通过被动网络行为探测实现物联网终端网络指纹测绘设计

摘要

本发明涉及计算机信息处理领域，尤其是通过被动网络行为探测实现物联网终端网络指纹测绘设计，包括测绘设备，测绘设备从交换机中获取镜像流量，并从镜像流量中获取MAC地址，通过获取的MAC地址查询国际地址段注册厂商；测绘设备拟合已获取的MAC地址中的所有Net flow，跟踪Net flow并做应用层协议深入探测；通过对应用协议中payload内容做基于AM算法的多模匹配，获取UA字段；测绘设备对探测完成的应用层协议作类别查询，判断其服务所属的业务类型；测绘设备依据查询完成的应用层协议类别判断服务端、客户端行为，并最终明确客户端和服务端的身份，本发明可以扩大测绘设备的测绘范围同时能够不影响现有IDS防御策略，对安全防御策略无影响。