[发明专利]一种客户端识别方法、装置、存储介质及网络设备

说明书

本发明公开了一种客户端识别方法、装置、存储介质及网络设备，包括：当任一客户端关联本网络设备时，获取客户端的MAC地址；根据预设的用户信息表对客户端的MAC地址进行搜索匹配；其中，用户信息表中包括关联过本网络设备的所有客户端的MAC地址以及每一个MAC地址对应的特征信息；当客户端的MAC地址匹配成功时，对客户端进行识别成功标记；当客户端的MAC地址匹配失败时，对客户端进行待检测标记，并在接收到客户端发送的数据包时，根据数据包获取客户端的特征信息；根据用户信息表对客户端的特征信息进行搜索匹配，并根据匹配结果对客户端进行识别。本发明的技术方案能够在基本不影响网络设备性能的前提下快速进行客户端识别，并且提高识别的准确性。

技术领域

本发明涉及通信技术领域，尤其涉及一种客户端识别方法、装置、计算机可读存储介质及网络设备。

背景技术

MAC地址是网络设备在网络上的标识符，常常被用来追踪网络设备。为了保护用户隐私，Android、IOS和Windows系统等都开始提供生成随机MAC地址的功能，这对通过MAC地址进行规则管理的网络设备的相关功能造成了严重的冲击，例如路由器的家长控制、QoS优先级、IoT等功能，因此，为了避免此类功能失效，网络设备需要具备客户端识别能力。

目前常用的解决方案是通过用户行为特征实现客户端识别，该方案往往需要对用户进行长时间的联网行为跟踪，比如监视用户在一天内DNS请求信息中的域名及其频次、HTTP请求信息中的URL、User Agent及频次等信息，这是因为用户在某一时间内的联网行为具有一定的随机性，只有经过长时间的跟踪和统计才能得到较为可靠的行为分析。

但是，通过用户行为进行识别的方案需要在较长一段时间内对大量的通信数据包进行解析和统计，无法实现快速识别，并且具体的时间长短无法确定一个合适的阈值，在一定程度上影响了识别的准确性，同时，该方案将长时间占据实时系统的相关资源，尤其在实时系统设备中需要对用户进行长时间的抓包统计，可能会造成网络延迟、拥塞等后果，导致网络设备的性能下降。

发明内容

本发明实施例所要解决的技术问题在于，提供一种客户端识别方法、装置、计算机可读存储介质及网络设备，能够在基本不影响网络设备性能的前提下快速进行客户端识别，并且提高识别的准确性。

为了解决上述技术问题，本发明实施例提供了一种客户端识别方法，包括：

当任一客户端关联本网络设备时，获取所述客户端的MAC地址；

根据预设的用户信息表对所述客户端的MAC地址进行搜索匹配；其中，所述用户信息表中包括关联过本网络设备的所有客户端的MAC地址以及每一个MAC地址对应的特征信息；

当所述客户端的MAC地址匹配成功时，对所述客户端进行识别成功标记；

当所述客户端的MAC地址匹配失败时，对所述客户端进行待检测标记，并在接收到所述客户端发送的数据包时，根据所述数据包获取所述客户端的特征信息；根据所述用户信息表对所述客户端的特征信息进行搜索匹配，并根据匹配结果对所述客户端进行识别；

所述数据包为第一类数据包，所述客户端的特征信息为所述客户端的第一类特征信息；则，所述根据所述用户信息表对所述客户端的特征信息进行搜索匹配，并根据匹配结果对所述客户端进行识别，具体包括：

根据所述用户信息表对所述客户端的第一类特征信息进行搜索匹配；

当所述客户端的第一类特征信息匹配成功时，判断所述用户信息表中与所述客户端的第一类特征信息匹配成功的第一类特征信息是否只有一个；

若是，则对所述客户端进行识别成功标记；