一种基于TCP/IP协议特征的两阶段物联网设备识别方法

摘要

本发明公开了一种基于TCP/IP协议特征的两阶段物联网设备识别方法，根据协议知识从设备流量中提取出了TCP/IP协议中八个可用的首部信息作为特征，MAC地址作为标签，进行数据预处理后生成初始样本；为了特征精简利用信息增益进行特征选择并给出特征评分；为了减少冗余信息设计两阶段物联网设备识别方案并提出相适应的OneR‑NB算法模型及模型优化度；本发明的总体准确度达99.9％，模型优化度为原始的34.36％。在物联网设备识别的问题上，通过筛选TCP握手包减以及提取TCP/IP协议字段减少复杂的特征生成，根据计算信息增益进行特征选择，并且设计两阶段物联网设备识别方案以减少非物联网设备带来的冗余信息，最终实现了特征足够精简并保证了算法模型的高效。