CN106357620B - 一种服务器设备的智能识别方法 - Google Patents

一种服务器设备的智能识别方法 Download PDF

Info

Publication number
CN106357620B
CN106357620B CN201610752450.5A CN201610752450A CN106357620B CN 106357620 B CN106357620 B CN 106357620B CN 201610752450 A CN201610752450 A CN 201610752450A CN 106357620 B CN106357620 B CN 106357620B
Authority
CN
China
Prior art keywords
server
similarity
service
equipment
operating system
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610752450.5A
Other languages
English (en)
Other versions
CN106357620A (zh
Inventor
傅如毅
吕启蒙
杨玲
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Zhejiang Yuanwang Information Co Ltd
Original Assignee
Zhejiang Yuanwang Information Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zhejiang Yuanwang Information Co Ltd filed Critical Zhejiang Yuanwang Information Co Ltd
Priority to CN201610752450.5A priority Critical patent/CN106357620B/zh
Publication of CN106357620A publication Critical patent/CN106357620A/zh
Application granted granted Critical
Publication of CN106357620B publication Critical patent/CN106357620B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Environmental & Geological Engineering (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明公开了一种服务器设备的智能识别方法，基于多种探测手段结合的综合判定方式来达到对探测范围内的服务器进行准确识别的目的。本发明提供的一种服务器设备的智能识别方法，采用操作系统识别、端口开放服务、web服务的页面标题或内容探测及抓包分析四种方法，并对四种方法采用相似度累加的方式进行综合分析来判断设备是否为服务器，采用多种检测手段相结合的方式来达到准确判别服务器的目的，改善了目前通常用一种方法难以准确识别服务器的情况，且可通过设备自动识别，较人工注册识别更为智能化，准确度也更高，对网络安全起到监管的作用。

Description

一种服务器设备的智能识别方法
【技术领域】
本发明涉及网络安全的技术领域，特别涉及一种服务器设备的智能识别方法。
【背景技术】
服务器是一种高性能计算机，作为网络的节点，存储、处理网络上80％的数据、信息，因此也被称为网络的灵魂。也可以这样讲，服务器指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器和应用程序服务器。相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因此CPU、芯片组、内存、磁盘系统、网络等硬件和普通计算机有所不同，在质量与处理器数据性能上更出色。一般我们很难看到真正的服务器，因为服务器一般均放置在机房重点，闲人一般均是免进的。而我们每天浏览的网站，其实数据均在服务器，服务器在计算机网络领域中起到至关重要的作用。
目前，服务器识别主要依靠人工注册识别方法，导致网络内私自搭建的违规服务器和一些重新安装系统、分配新网络地址后的服务器发现不了的情况，导致网络安全性降低，存在安全性隐患的问题，为了解决上述问题，有必要提出一种服务器设备的智能识别方法，通过多种探测手段的综合判定方式来智能识别服务器，达到对探测范围内的服务器进行准确识别的目的，对网络安全起到监管的作用。
【发明内容】
本发明的目的在于克服上述现有技术的不足，提供一种服务器设备的智能识别方法，其旨在解决现有技术中服务器识别主要依靠人工注册识别方法，导致网络内私自搭建的违规服务器和一些重新安装系统、分配新网络地址后的服务器发现不了的技术问题。
为实现上述目的，本发明提出了一种服务器设备的智能识别方法，基于多种探测手段结合的综合判定方式来达到对探测范围内的服务器进行准确识别的目的，包括如下步骤：
A)、使用扫描工具对设备的操作系统进行探测，获取设备的操作系统和端口开放服务，使用抓包工具抓取与设备IP通讯的数据包；
B)、对获取的操作系统和端口开放服务进行识别判断，对数据包进行大数据分析判断，具体判断如下：
a)、对设备的操作系统进行识别，当识别为windows server、linux操作系统时设定相似度为30％；而当为服务器专用操作系统时，设定相似度为90％；
b)、对设备的端口开放服务进行识别，当识别到服务器设备开启了通用服务时设定相似度为30％，而当识别到设备开启了服务器特有的端口服务时设定相似度为90％；
c)、对数据包进行大数据分析，分析链路信息及流量信息，对于某IP有多条链路与其连接，或下行流量很大且远大于上行流量时，判定为疑似服务器，并设定相似度为30％；
C)、相似度累加并综合判定，将步骤B)中对设备操作系统识别结果、端口开放服务识别结果及对数据包进行大数据分析结果的相似度上报设备，通过设备进行累加，并进行综合判定，当综合相似度大于等于90％，则判定该设备为服务器；若综合相似度低于90％，则判定该设备不是服务器。
作为优选，所述的步骤A中的扫描工具包括NMap扫描工具、绿盟科技的扫描器。
作为优选，所述的步骤A中的抓包工具包括httpwatch、httpanalyzerstdv、Wireshark、Charles、Fiddler，所述的抓包工具抓包对象为交换机镜像数据。
作为优选，所述的步骤b)中的通用服务包括web服务、Oracle服务，当通用服务为web服务时，利用扫描工具对web服务的页面标题或内容进行探测，当探测到web服务的页面标题或内容时，设定相似度为50％，否则，相似度仍为30％。
作为优选，所述的步骤b)中的服务器特有的端口服务包括Vmware_ESX/ESXI服务。
本发明的有益效果：与现有技术相比，本发明提供的一种服务器设备的智能识别方法，采用操作系统识别、端口开放服务、web服务的页面标题或内容探测及抓包分析四种方法，并对四种方法采用相似度累加的方式进行综合分析来判断设备是否为服务器，采用多种检测手段相结合的方式来达到准确判别服务器的目的，改善了目前通常用一种方法难以准确识别服务器的情况，且可通过设备自动识别，较人工注册识别更为智能化，准确度也更高，对网络安全起到监管的作用。
本发明的特征及优点将通过实施例结合附图进行详细说明。
【附图说明】
图1是本发明实施例一种服务器设备的智能识别方法的流程图。
【具体实施方式】
为使本发明的目的、技术方案和优点更加清楚明了，下面通过附图中及实施例，对本发明进行进一步详细说明。但是应该理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限制本发明的范围。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本发明的概念。
参阅图1，本发明实施例提供一种服务器设备的智能识别方法，基于多种探测手段结合的综合判定方式来达到对探测范围内的服务器进行准确识别的目的，包括如下步骤：
A)、使用扫描工具对设备的操作系统进行探测，获取设备的操作系统和端口开放服务，使用抓包工具抓取与设备IP通讯的数据包。
其中，扫描工具包括NMap扫描工具、绿盟科技的扫描器，抓包工具包括httpwatch、httpanalyzerstdv、Wireshark、Charles、Fiddler，所述的抓包工具抓包对象为交换机镜像数据。
在本发明实施例中，采用NMap扫描工具进行扫描。
B)、对获取的操作系统和端口开放服务进行识别判断，对数据包进行大数据分析判断，具体判断如下：
a)、对设备的操作系统进行识别，当识别为windows server、linux操作系统时设定相似度为30％；而当为服务器专用操作系统时，设定相似度为90％。
b)、对设备的端口开放服务进行识别，当识别到设备开启了通用服务时设定相似度为30％，而当识别到设备开启了服务器特有的端口服务时设定相似度为90％。
进一步地，通用服务包括web服务、Oracle服务，服务器特有的端口服务包括Vmware_ESX/ESXI服务。当通用服务为web服务时，利用扫描工具对web服务的页面标题或内容进行探测，当探测到web服务的页面标题或内容时，设定相似度为50％，否则，相似度仍为30％。
c)、对数据包进行大数据分析，分析链路信息及流量信息，对于某IP有多条链路与其连接，或下行流量很大且远大于上行流量时，判定为疑似服务器，并设定相似度为30％。
C)、相似度累加并综合判定，将步骤B)中对服务器设备操作系统识别结果、端口开放服务识别结果及对数据包进行大数据分析结果的相似度上报设备，通过设备进行累加，并进行综合判定，当综合相似度大于等于90％，则判定该设备为服务器；若综合相似度低于90％，则判定该设备不是服务器。
本发明一种服务器设备的智能识别方法，采用操作系统识别、端口开放服务、web服务的页面标题或内容探测及抓包分析四种方法，并对四种方法采用相似度累加的方式进行综合分析来判断设备是否为服务器，采用多种检测手段相结合的方式来达到准确判别服务器的目的，改善了目前通常用一种方法难以准确识别服务器的情况，且可通过设备自动识别，较人工注册识别更为智能化，准确度也更高，对网络安全起到监管的作用。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换或改进等，均应包含在本发明的保护范围之内。

Claims (5)

1.一种服务器设备的智能识别方法，基于多种探测手段结合的综合判定方式来达到对探测范围内的服务器进行准确识别的目的，其特征在于：包括如下步骤：
A）、使用扫描工具对设备的操作系统进行探测，获取设备的操作系统和端口开放服务，使用抓包工具抓取与设备IP通讯的数据包；
B）、对获取的操作系统和端口开放服务进行识别判断，对数据包进行大数据分析判断，具体判断如下：
a）、对设备的操作系统进行识别，当识别为windows server、linux操作系统时设定相似度为30%；而当为服务器专用操作系统时，设定相似度为90%；
b）、对设备的端口开放服务进行识别，当识别到设备开启了通用服务时设定相似度为30%，而当识别到设备开启了服务器特有的端口服务时设定相似度为90%；
c）、对数据包进行大数据分析，分析链路信息及流量信息，对于某 IP有多条链路与其连接时，判定为疑似服务器，并设定相似度为30%；
C）、相似度累加并综合判定，将步骤B）中对设备操作系统识别结果、端口开放服务识别结果及对数据包进行大数据分析结果的相似度上报设备，通过设备进行累加，并进行综合判定，当综合相似度大于等于90%，则判定该设备为服务器；若综合相似度低于90%，则判定该设备不是服务器。
2.如权利要求1所述的一种服务器设备的智能识别方法，其特征在于：所述的步骤A中的扫描工具包括NMap扫描工具。
3.如权利要求1所述的一种服务器设备的智能识别方法，其特征在于：所述的步骤A中的抓包工具包括httpwatch、httpanalyzerstdv、Wireshark、Charles、Fiddler，所述的抓包工具抓包对象为交换机镜像数据。
4.如权利要求1所述的一种服务器设备的智能识别方法，其特征在于：所述的步骤b）中的通用服务包括web服务、Oracle服务，当通用服务为web服务时，利用扫描工具对web服务的页面标题或内容进行探测，当探测到web服务的页面标题或内容时，设定相似度为50%，否则，相似度仍为30%。
5.如权利要求1所述的一种服务器设备的智能识别方法，其特征在于：所述的步骤b）中的服务器特有的端口服务包括Vmware_ESX/ESXI服务。
CN201610752450.5A 2016-08-27 2016-08-27 一种服务器设备的智能识别方法 Active CN106357620B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610752450.5A CN106357620B (zh) 2016-08-27 2016-08-27 一种服务器设备的智能识别方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610752450.5A CN106357620B (zh) 2016-08-27 2016-08-27 一种服务器设备的智能识别方法

Publications (2)

Publication Number Publication Date
CN106357620A CN106357620A (zh) 2017-01-25
CN106357620B true CN106357620B (zh) 2019-04-26

Family

ID=57854800

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610752450.5A Active CN106357620B (zh) 2016-08-27 2016-08-27 一种服务器设备的智能识别方法

Country Status (1)

Country Link
CN (1) CN106357620B (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106936667B (zh) * 2017-04-17 2020-08-11 东南大学 一种基于应用程序流量分布式分析的主机实时识别方法
CN109327391A (zh) * 2018-08-07 2019-02-12 阿里巴巴集团控股有限公司 目标设备确定方法、装置、电子设备及存储介质
CN111654486A (zh) * 2020-05-26 2020-09-11 南京云利来软件科技有限公司 一种服务器设备判定识别方法
CN112766681A (zh) * 2021-01-11 2021-05-07 杭州迪普科技股份有限公司 设备分类管理方法及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103747025A (zh) * 2013-10-29 2014-04-23 湖南蚁坊软件有限公司 一种网络中服务器软件的自动发现与识别的方法
CN104009881A (zh) * 2013-02-27 2014-08-27 广东电网公司信息中心 一种系统渗透测试的方法以及装置
CN104615493A (zh) * 2015-01-14 2015-05-13 浪潮电子信息产业股份有限公司 一种跨平台的服务器端模式识别工具及方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104009881A (zh) * 2013-02-27 2014-08-27 广东电网公司信息中心 一种系统渗透测试的方法以及装置
CN103747025A (zh) * 2013-10-29 2014-04-23 湖南蚁坊软件有限公司 一种网络中服务器软件的自动发现与识别的方法
CN104615493A (zh) * 2015-01-14 2015-05-13 浪潮电子信息产业股份有限公司 一种跨平台的服务器端模式识别工具及方法

Also Published As

Publication number Publication date
CN106357620A (zh) 2017-01-25

Similar Documents

Publication Publication Date Title
CN106357620B (zh) 一种服务器设备的智能识别方法
CN106230800B (zh) 一种对资产主动探测和漏洞预警的方法
CN107154088B (zh) 基于信道状态信息的活动人员数量估计方法
CN109063612A (zh) 城市智能红线管理方法及机器可读存储介质
CN103346972A (zh) 基于用户终端的流量控制装置和方法
CN109522421A (zh) 一种网络设备的产品属性识别方法
CN111654486A (zh) 一种服务器设备判定识别方法
CN110020161B (zh) 数据处理方法、日志处理方法和终端
CN106411644A (zh) 基于dpi技术的网络共享设备检测方法及系统
CN112565270A (zh) Http会话异常检测方法及检测系统
CN109922065A (zh) 恶意网站快速识别方法
CN110011962A (zh) 一种车联网业务数据的识别方法
CN103401845A (zh) 一种网址安全性的检测方法、装置
CN105429996B (zh) 一种智能发现和定位地址转换设备的方法
CN103997782A (zh) 一种基于信号强度和抓包速率的无线ap探测定位的方法
CN110049064A (zh) 一种基于物联网设备的dns劫持检测方法
CN106899948A (zh) 伪基站发现方法、系统、终端及服务器
CN116956083A (zh) 数据处理方法以及装置
WO2017054307A1 (zh) 用户信息的识别方法及装置
CN110493085A (zh) IPv6活跃用户数的统计方法、系统、电子设备及介质
CN111970233A (zh) 一种网络违规外联场景的分析识别方法
CN106776958A (zh) 基于关键路径的违法网站识别系统及其方法
CN111343416B (zh) 一种分布式图像分析方法、系统及存储介质
CN102664771A (zh) 基于svm的网络代理行为检测系统及检测方法
KR20210110765A (ko) 인공지능 기반 빅데이터 비식별화 솔루션 제공방법

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant