CN111865724B - 视频监控设备信息采集控制实现方法 - Google Patents

视频监控设备信息采集控制实现方法 Download PDF

Info

Publication number
CN111865724B
CN111865724B CN202010735259.6A CN202010735259A CN111865724B CN 111865724 B CN111865724 B CN 111865724B CN 202010735259 A CN202010735259 A CN 202010735259A CN 111865724 B CN111865724 B CN 111865724B
Authority
CN
China
Prior art keywords
data
equipment
information
video monitoring
monitoring equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202010735259.6A
Other languages
English (en)
Other versions
CN111865724A (zh
Inventor
沈亮
孙永清
刘继顺
王骕
郭运尧
汤长磊
陈冰剑
肖艺超
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Yuri Information Technology Co ltd
Third Research Institute of the Ministry of Public Security
Original Assignee
Shanghai Yuri Information Technology Co ltd
Third Research Institute of the Ministry of Public Security
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Yuri Information Technology Co ltd, Third Research Institute of the Ministry of Public Security filed Critical Shanghai Yuri Information Technology Co ltd
Priority to CN202010735259.6A priority Critical patent/CN111865724B/zh
Publication of CN111865724A publication Critical patent/CN111865724A/zh
Application granted granted Critical
Publication of CN111865724B publication Critical patent/CN111865724B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/18—Protocol analysers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers

Abstract

本发明涉及一种视频监控设备信息采集控制实现方法，包括探测IP地址的存活性，判断IP地址是否有存活性；否则，退出步骤；通过PCAP技术和深度包检测技术，分析协议流量，识别资产信息，得到dpi_data数据；向IP地址发送模拟的SSDP请求，通过解析xml文件，提取出指定的关键字符串用以描述设备参数，得到upnp_data数据；通过cgi_info脚本和hiki_info脚本进行模型数据匹配；通过获得的信息获取视频监控设备类型以技术参数信息。采用了本发明的一种视频监控设备信息采集控制实现方法，通过数据通信协议分析、主动被动模式的技术方案，提高了技术参数信息的识别准确率、识别全面性。通过碰撞算法、模型拟合，对未知设备建立数字模型，摆脱了传统方法对指纹库的完全依赖。

Description

视频监控设备信息采集控制实现方法
技术领域
本发明涉及信息安全技术领域，尤其涉及数字通信技术领域，具体是指一种视频监控设备信息采集控制实现方法。
背景技术
针对视频监控设备(包括摄像头、DVR、NVR以及管理服务器)资产类别和资产技术参数信息的采集技术，在过去是通过IP探测的方式，寻找网络上存在的设备，并通过端口扫描方式，获取设备开放的端口和开放的服务类型，然后根据爬虫获得的应用服务的BANNER信息为设备添加标注性的标签。该技术主要目的是获取设备开放服务的BANNER信息，以提供相关的数据检索和设备资产的人工判断。由于该技术只是沿用了传统互联网资产的采集方法，对于内部网络的视频监控设备资产发现和识别仍存在不足：1)对于内部网络环境中启用过滤等访问控制的设备，该技术无法发现该设备的存在、无法发现部分端口，导致设备信息采集不完全；2)该技术仅将设备开放服务的各类BANNER信息进行爬虫和标识，并不会对设备资产类型进行判断，仍然需要人工查询后，根据经验判断设备的资产种类；3)该技术无法发现和标识固件版本号、API、SDK、设备详细版本号、数据通信协议使用、操作系统等更详细的设备类型信息。
发明内容
本发明的目的是克服了上述现有技术的缺点，提供了一种满足快速、准确性好、适用范围较为广泛的一种视频监控设备信息采集控制实现方法。
为了实现上述目的，本发明的一种视频监控设备信息采集控制实现方法如下：
该一种视频监控设备信息采集控制实现方法，其主要特点是，所述的方法包括以下步骤：
(1)探测IP地址的存活性，判断IP地址是否有存活性，如果是，则继续步骤(2)；否则，退出步骤；
(2)通过PCAP技术和深度包检测技术，分析协议流量，识别资产信息，得到dpi_data数据；
(3)向IP地址发送模拟的SSDP请求，通过解析xml文件，提取出指定的关键字符串用以描述设备参数，得到upnp_data数据；
(4)通过cgi_info脚本和hiki_info脚本进行模型数据匹配；
(5)通过获得的信息获取视频监控设备类型以技术参数信息。
较佳地，所述的步骤(2)具体包括以下步骤：
(2.1)通过数据校验算法，检测PCAP所捕获的数据包中的信息；
(2.2)通过深度包检测技术进行OSI模型中链路、网络、传输、应用层的流量分析；
(2.3)识别OSI协议，自动识别资产信息。
较佳地，所述的步骤(4)具体包括以下步骤：
(4.1)通过cgi_info脚本、hiki_info脚本以及其他摄像头指纹库进行模型数据匹配，得到type_data数据；
(4.2)逐条通过碰撞算法得到返回状态码的请求与链接，并整理出序列first_list数据；
(4.3)通过first_list数据与type_data数据进行模型拟合，生成未知设备的数字模型；
(4.4)寻找与技术参数数据库中最匹配的信息，确认设备类型并推导详细的设备技术参数。
较佳地，所述的步骤(2)中的识别资产信息包含IP、端口、协议、服务应用、框架、组件、开发语言、账号、域名、UA和证书。
较佳地，所述的方法采用的探测方式分为主动探测和被动探测。
采用了本发明的一种视频监控设备信息采集控制实现方法，围绕采集视频监控设备的核心“数字特征”的技术方案进行阐述，提出了新的对视频监控设备进行信息采集的方法，其具有以下积极的效益：采集后的技术参数信息与视频监控设备具有一一对应关系，可直接用来制作视频监控设备的资产台账、并提供信息安全监测角度需要的基础数据。通过数据通信协议分析、主动被动模式的技术方案，提高了技术参数信息的识别准确率、识别全面性，发现和标识固件版本号、API、SDK、设备详细版本号、数据通信协议使用、操作系统等更详细的设备类型信息。通过碰撞算法、模型拟合，对未知设备建立数字模型，具备对数据库中并不未事先存储的设备的识别能力，摆脱了传统方法对指纹库的完全依赖。通过数据校验算法，不依赖于爬虫和BANNER信息，通过深度包检测技术DPI技术实现OSI模型中链路、网络、传输、应用层的流量分析，识别OSI 2～7层协议，实现资产的自动化发现。
附图说明
图1为本发明的一种视频监控设备信息采集控制实现方法的流程图。
图2为本发明的一种视频监控设备信息采集控制实现方法的主动发现模式下的碰撞模型匹配技术流程图。
具体实施方式
为了能够更清楚地描述本发明的技术内容，下面结合具体实施例来进行进一步的描述。
本发明的该一种视频监控设备信息采集控制实现方法，其中包括：
(1)探测IP地址的存活性，判断IP地址是否有存活性，如果是，则继续步骤(2)；否则，退出步骤；
(2)通过PCAP技术和深度包检测技术，分析协议流量，识别资产信息，得到dpi_data数据；
(2.1)通过数据校验算法，检测PCAP所捕获的数据包中的信息；
(2.2)通过深度包检测技术进行OSI模型中链路、网络、传输、应用层的流量分析；
(2.3)识别OSI协议，自动识别资产信息；
(3)向IP地址发送模拟的SSDP请求，通过解析xml文件，提取出指定的关键字符串用以描述设备参数，得到upnp_data数据；
(4)通过cgi_info脚本和hiki_info脚本进行模型数据匹配；
(4.1)通过cgi_info脚本、hiki_info脚本以及其他摄像头指纹库进行模型数据匹配，得到type_data数据；
(4.2)逐条通过碰撞算法得到返回状态码的请求与链接，并整理出序列first_list数据；
(4.3)通过first_list数据与type_data数据进行模型拟合，生成未知设备的数字模型；
(4.4)寻找与技术参数数据库中最匹配的信息，确认设备类型并推导详细的设备技术参数；
(5)通过获得的信息获取视频监控设备类型以技术参数信息。
作为本发明的优选实施方式，所述的步骤(2)中的识别资产信息包含IP、端口、协议、服务应用、框架、组件、开发语言、账号、域名、UA和证书。
作为本发明的优选实施方式，所述的方法采用的探测方式分为主动探测和被动探测。
本发明的具体实施方式中，涉及信息安全技术领域，具体是指一种基于数据通信协议分析、主动被动模式的视频监控设备的资产技术参数信息采集方法。
设备信息采集不仅是资产台账与监测的核心需求，也是信息安全检测的关键数据。为了解决视频监控设备资产种类多，资产技术参数信息获取复杂且不完全的问题，本发明提出了一种基于数据通信协议分析、主动被动模式的视频监控设备的资产技术参数信息采集方法，使用这种方法可以快速、准确、全面的识别视频监控设备资产类别和资产技术参数信息。
本发明基于PCAP+DPI技术、UPNP主动发现技术、碰撞模型匹配技术的通过数据通信协议分析、主动被动模式的资产技术参数的信息采集方法，发现和标识固件版本号、API、SDK、设备详细版本号、数据通信协议使用、操作系统等更详细的设备类型信息的方案。
一种基于对视频监控设备通过数据通信协议分析、主动被动模式的资产技术参数的信息采集。即通过数据通信协议分析、主动被动探测两种方式对视频监控的指定协议与数据包进行捕获、提取、分析后，从而采集出视频监控设备的类别、生产商、固件版本号、API、SDK、设备详细版本号、通信协议使用、操作系统等更详细的设备类型信息，具体方法如下：
1)系统依赖于三个方面：PCAP+DPI技术、UPNP主动发现技术、碰撞模型匹配技术；
2)通过数据校验算法，检测PCAP所捕获的数据包中含有的xml信息、URL信息，通过DPI(深度包检测)技术实现OSI模型中链路、网络、传输、应用层的流量分析，识别OSI 2～7层协议，实现资产的自动化发现，可识别资产信息包括：IP、端口、协议、服务应用、框架、组件、开发语言、账号、域名、UA、证书等；
3)系统在内部网络中模拟一个SSDP节点，向所有在线设备发送SSDP请求，UPNP主动发现引擎能够自动发现及检查本地网络上的其他设备，并能相互通信来共享数据或流媒体，通过对xml的解析，提取出指定的关键字符串用以描述设备参数；
4)cgi_info脚本、hiki_info脚本基于采集的cgi(大华摄像头核心架构采用CGI)指纹库、海康威视摄像头指纹库进行模型数据匹配。在得到数据通信协议后，逐条通过碰撞算法整理出返回状态码的请求与链接，通过模型拟合的方法，生成未知设备的数字模型，寻找出与技术参数数据库中最匹配的信息，确认设备类型并推导出更详细的设备技术参数。
本发明的具体实施例如下所示：
针对某款视频监控设备，IP地址为：192.168.1.3，使用我们的方法启动针对该设备的信息采集。
如图1所示，为了全面的采集该设备的信息，包括以下步骤：
(1)探测IP地址192.168.1.3的存活性；
(2)通过PCAP+DPI技术，分析协议流量，识别资产信息包括：IP、端口、协议、服务应用、框架、组件、开发语言、账号、域名、UA、证书等，得到dpi_data数据；
(3)向192.168.1.3发送模拟的SSDP请求，通过对xml的解析，提取出指定的关键字符串用以描述设备参数，得到upnp_data数据；
(4)通过cgi_info脚本、hiki_info脚本进行模型数据匹配。在得到数据通信协议后，逐条通过碰撞算法整理出返回状态码的请求与链接，通过模型拟合的方法，生成192.168.1.3数字模型，寻找出与技术参数数据库中最匹配的信息，确认设备类型并推导出更详细的设备技术参数，得到plus_data数据；
(5)上述步骤获得的dpi_data数据、upnp_data数据和plus_data数据形成了方法中所要求的完整的视频监控设备类型以技术参数信息。
如图2所示，为了得到plus_data数据，对未知设备进行模型拟合以获取更全面的信息采集，包括以下步骤：
(1)通过cgi_info、hiki_info以及其他摄像头指纹库进行模型数据匹配，得到type_data数据；
(2)通过碰撞算法得到返回状态码的请求与连接并整理出序列first_list数据；
(3)通过first_list数据与type_data数据进行模型拟合，生成未知设备的数字模型，通过未知设备的数字模型寻找与技术参数数据库中最匹配的信息，以此确认设备类型并推导出更详细的设备技术参数。
采用了本发明的一种视频监控设备信息采集控制实现方法，围绕采集视频监控设备的核心“数字特征”的技术方案进行阐述，提出了新的对视频监控设备进行信息采集的方法，其具有以下积极的效益：采集后的技术参数信息与视频监控设备具有一一对应关系，可直接用来制作视频监控设备的资产台账、并提供信息安全监测角度需要的基础数据。通过数据通信协议分析、主动被动模式的技术方案，提高了技术参数信息的识别准确率、识别全面性，发现和标识固件版本号、API、SDK、设备详细版本号、数据通信协议使用、操作系统等更详细的设备类型信息。通过碰撞算法、模型拟合，对未知设备建立数字模型，具备对数据库中并不未事先存储的设备的识别能力，摆脱了传统方法对指纹库的完全依赖。通过数据校验算法，不依赖于爬虫和BANNER信息，通过深度包检测技术DPI技术实现OSI模型中链路、网络、传输、应用层的流量分析，识别OSI 2～7层协议，实现资产的自动化发现。
在此说明书中，本发明已参照其特定的实施例作了描述。但是，很显然仍可以作出各种修改和变换而不背离本发明的精神和范围。因此，说明书和附图应被认为是说明性的而非限制性的。

Claims (3)

1.一种视频监控设备信息采集控制实现方法，其特征在于，所述的方法包括以下步骤：
（1）探测IP地址的存活性，判断IP地址是否有存活性，如果是，则继续步骤（2）；否则，退出步骤；
（2）通过PCAP技术和深度包检测技术，分析协议流量，识别资产信息，得到dpi_data数据；
（3）向IP地址发送模拟的SSDP请求，通过解析xml文件，提取出指定的关键字符串用以描述设备参数，得到upnp_data数据；
（4）基于采集的cgi指纹库以及海康威视摄像头指纹库通过cgi_info脚本和hiki_info脚本进行模型数据匹配，具体包括以下步骤：
（4.1）通过cgi_info脚本、hiki_info脚本以及其他摄像头指纹库进行模型数据匹配，得到type_data数据；
（4.2）逐条通过碰撞算法得到返回状态码的请求与链接，并整理出序列first_list数据；
（4.3）通过first_list数据与type_data数据进行模型拟合，生成未知设备的数字模型；
（4.4）在所述的未知设备的数据模型中寻找与技术参数数据库中最匹配的信息，确认设备类型并推导详细的设备技术参数；
通过以上步骤以获取plus_data数据；
（5）通过获得的所述的dpi_data数据、upnp_data数据以及plus_data数据的信息来获取视频监控设备类型以及技术参数信息；
所述的步骤（2）中的识别资产信息包含IP、端口、协议、服务应用、框架、组件、开发语言、账号、域名、UA和证书。
2.根据权利要求1所述的一种视频监控设备信息采集控制实现方法，其特征在于，所述的步骤（2）具体包括以下步骤：
（2.1）通过数据校验算法，检测PCAP所捕获的数据包中的信息；
（2.2）通过深度包检测技术进行OSI模型中链路、网络、传输、应用层的流量分析；
（2.3）识别OSI协议，自动识别资产信息。
3.根据权利要求1所述的一种视频监控设备信息采集控制实现方法，其特征在于，所述的方法采用的探测方式分为主动探测和被动探测。
CN202010735259.6A 2020-07-28 2020-07-28 视频监控设备信息采集控制实现方法 Active CN111865724B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010735259.6A CN111865724B (zh) 2020-07-28 2020-07-28 视频监控设备信息采集控制实现方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010735259.6A CN111865724B (zh) 2020-07-28 2020-07-28 视频监控设备信息采集控制实现方法

Publications (2)

Publication Number Publication Date
CN111865724A CN111865724A (zh) 2020-10-30
CN111865724B true CN111865724B (zh) 2022-02-08

Family

ID=72947745

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010735259.6A Active CN111865724B (zh) 2020-07-28 2020-07-28 视频监控设备信息采集控制实现方法

Country Status (1)

Country Link
CN (1) CN111865724B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113204570A (zh) * 2021-04-14 2021-08-03 福建星瑞格软件有限公司 一种基于数据特征的数据库协议识别方法及装置

Citations (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1845066A (zh) * 2006-05-16 2006-10-11 北京启明星辰信息技术有限公司 一种自动协议识别方法及系统
CN101605067A (zh) * 2009-04-22 2009-12-16 网经科技（苏州）有限公司 网络行为主动分析诊断方法
CN101621504A (zh) * 2008-06-30 2010-01-06 中兴通讯股份有限公司 深度报文检测方法和系统
CN201919012U (zh) * 2010-12-31 2011-08-03 青岛海尔软件有限公司 数字家庭UHome2.0协议族系统
CN104079422A (zh) * 2013-03-28 2014-10-01 纬创资通股份有限公司 管理网络设备的方法
CN107135187A (zh) * 2016-02-29 2017-09-05 阿里巴巴集团控股有限公司 网络攻击的防控方法、装置及系统
CN108183834A (zh) * 2017-12-04 2018-06-19 中国联合网络通信集团有限公司 一种基于dfi和dpi的网络流量管控方法及管控系统
CN108466616A (zh) * 2018-03-22 2018-08-31 广东翼卡车联网服务有限公司 一种自动识别碰撞事件的方法、存储介质及车载终端
US10163144B1 (en) * 2014-09-05 2018-12-25 Amazon Technologies, Inc. Extracting data from a catalog
CN109412898A (zh) * 2018-11-16 2019-03-01 网宿科技股份有限公司 特征数据库生成方法和装置及对应的流量分拣方法和装置
CN109525587A (zh) * 2018-11-30 2019-03-26 新华三信息安全技术有限公司 一种数据包的识别方法及装置
CN109922048A (zh) * 2019-01-31 2019-06-21 国网山西省电力公司长治供电公司 一种串行分散隐藏式威胁入侵攻击检测方法和系统
CN110324310A (zh) * 2019-05-21 2019-10-11 国家工业信息安全发展研究中心 网络资产指纹识别方法、系统及设备
CN110445808A (zh) * 2019-08-26 2019-11-12 杭州迪普科技股份有限公司 异常流量攻击防护方法、装置、电子设备
CN110768875A (zh) * 2019-12-27 2020-02-07 北京安博通科技股份有限公司 一种基于dns学习的应用识别方法及系统
CN111130947A (zh) * 2019-12-30 2020-05-08 成都科来软件有限公司 一种基于服务验证的网络空间测绘方法
CN111343128A (zh) * 2018-12-18 2020-06-26 上海汽车集团股份有限公司 应用于机动车辆的网络安全监控设备及网络安全监控系统
CN111371649A (zh) * 2020-03-03 2020-07-03 恒为科技（上海）股份有限公司 一种深度包检测方法及装置

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103023670B (zh) * 2011-09-20 2017-09-08 中兴通讯股份有限公司 基于dpi的报文业务类型识别方法及装置
US9843986B2 (en) * 2012-08-23 2017-12-12 Interdigital Patent Holdings, Inc. Method and apparatus for performing device-to-device discovery
CN104348677A (zh) * 2013-08-05 2015-02-11 华为技术有限公司 一种深度报文检测方法、设备及协处理器
US20180309864A1 (en) * 2015-11-30 2018-10-25 Koninklijke Kpn N.V. Method for Device-to-Device Communication Between a Local Device and a Remote Device
CN108183895B (zh) * 2017-12-26 2021-03-12 广东电网有限责任公司信息中心 一种网络资产信息采集系统
CN109525427A (zh) * 2018-11-12 2019-03-26 广东省信息安全测评中心 分布式资产信息探测方法与系统
CN110460488B (zh) * 2019-07-01 2022-10-18 华为技术有限公司 业务流识别方法和装置、模型生成方法和装置

Patent Citations (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1845066A (zh) * 2006-05-16 2006-10-11 北京启明星辰信息技术有限公司 一种自动协议识别方法及系统
CN101621504A (zh) * 2008-06-30 2010-01-06 中兴通讯股份有限公司 深度报文检测方法和系统
CN101605067A (zh) * 2009-04-22 2009-12-16 网经科技（苏州）有限公司 网络行为主动分析诊断方法
CN201919012U (zh) * 2010-12-31 2011-08-03 青岛海尔软件有限公司 数字家庭UHome2.0协议族系统
CN104079422A (zh) * 2013-03-28 2014-10-01 纬创资通股份有限公司 管理网络设备的方法
US10163144B1 (en) * 2014-09-05 2018-12-25 Amazon Technologies, Inc. Extracting data from a catalog
CN107135187A (zh) * 2016-02-29 2017-09-05 阿里巴巴集团控股有限公司 网络攻击的防控方法、装置及系统
CN108183834A (zh) * 2017-12-04 2018-06-19 中国联合网络通信集团有限公司 一种基于dfi和dpi的网络流量管控方法及管控系统
CN108466616A (zh) * 2018-03-22 2018-08-31 广东翼卡车联网服务有限公司 一种自动识别碰撞事件的方法、存储介质及车载终端
CN109412898A (zh) * 2018-11-16 2019-03-01 网宿科技股份有限公司 特征数据库生成方法和装置及对应的流量分拣方法和装置
CN109525587A (zh) * 2018-11-30 2019-03-26 新华三信息安全技术有限公司 一种数据包的识别方法及装置
CN111343128A (zh) * 2018-12-18 2020-06-26 上海汽车集团股份有限公司 应用于机动车辆的网络安全监控设备及网络安全监控系统
CN109922048A (zh) * 2019-01-31 2019-06-21 国网山西省电力公司长治供电公司 一种串行分散隐藏式威胁入侵攻击检测方法和系统
CN110324310A (zh) * 2019-05-21 2019-10-11 国家工业信息安全发展研究中心 网络资产指纹识别方法、系统及设备
CN110445808A (zh) * 2019-08-26 2019-11-12 杭州迪普科技股份有限公司 异常流量攻击防护方法、装置、电子设备
CN110768875A (zh) * 2019-12-27 2020-02-07 北京安博通科技股份有限公司 一种基于dns学习的应用识别方法及系统
CN111130947A (zh) * 2019-12-30 2020-05-08 成都科来软件有限公司 一种基于服务验证的网络空间测绘方法
CN111371649A (zh) * 2020-03-03 2020-07-03 恒为科技（上海）股份有限公司 一种深度包检测方法及装置

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
"A Network Management System Based on DPI";Chu-Sing Yang，et al.，;《2010 13th International Conference on Network-Based Information Systems》;20101115;全文 *
"Accurate Prediction of Streaming Video Traffic in TCP/IP Networks using DPI and Deep Learning";Waqar Ali Aziz，et al.,;《 2020 International Wireless Communications and Mobile Computing (IWCMC)》;20200727;全文 *
"普适计算中基于语义的服务发现";袁海燕，;《中国优秀硕士学位论文全文数据库-信息科技辑》;20051115(第 07 期);全文 *

Also Published As

Publication number Publication date
CN111865724A (zh) 2020-10-30

Similar Documents

Publication Publication Date Title
CN110113345B (zh) 一种基于物联网流量的资产自动发现的方法
CN112260861A (zh) 一种基于流量感知的网络资产拓扑识别方法
CN102394885B (zh) 基于数据流的信息分类防护自动化核查方法
CN107623754B (zh) 基于真伪MAC识别的WiFi采集系统及其方法
CN113691566B (zh) 基于空间测绘和网络流量统计的邮件服务器窃密检测方法
JP2006120130A (ja) アクセスログの管理システム及び管理方法
CN108173692A (zh) 一种基于主动和被动相结合的全网设备感知系统和感知方法
CN105939231A (zh) 共享接入检测方法和共享接入检测装置
CN106372513A (zh) 一种基于软件指纹库的软件识别方法和装置
CN113706100B (zh) 配电网物联终端设备实时探测识别方法与系统
Ammar et al. Autonomous identification of IoT device types based on a supervised classification
CN107347016B (zh) 一种信令流程模型识别方法及异常信令流程辨识方法
CN110020161B (zh) 数据处理方法、日志处理方法和终端
CN105656730A (zh) 一种基于tcp数据包的网络应用快速发现方法和系统
CN112235161A (zh) 一种基于fsm的摄像头网络协议模糊测试方法
CN111865724B (zh) 视频监控设备信息采集控制实现方法
CN114611576A (zh) 电网中终端设备的精准识别技术
CN112333211B (zh) 一种基于机器学习的工控行为检测方法和系统
CN114189348A (zh) 一种适用于工控网络环境的资产识别方法
CN113824721B (zh) 基于网络的信息处理方法及电子设备
CN110368695A (zh) 一种基于http流量uri特征的游戏外挂检测方法
CN108574957B (zh) 演进分组核心网设备智能巡检服务器、巡检系统及方法
CN110266562B (zh) 网络应用系统身份认证功能的自动检测的方法
CN111694861A (zh) 一种基于网络数据码流特征分析的车牌数据提取方法
CN111625807A (zh) 一种设备类型识别方法与装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant