[发明专利]基于反馈机制的资产和指纹识别方法及相关设备

说明书

本申请提供一种基于反馈机制的资产和指纹识别方法及相关设备，探测引擎对预设的数据信息进行分析处理，得到至少一个疑似协议探测数据包，初步缩小检测范围。通过反馈式探测法：探测引擎在至少一个疑似协议探测数据包中选依次取版本探测数据包，并向目标应用发送版本探测数据包，目标应用将自身支持的协议种类和协议版本号与版本探测数据包中的协议种类和协议版本号进行分析得到分析结果，将分析结果作为反馈信息发送至探测引擎，直至探测引擎确认出现第一个匹配成功的目标版本探测数据包，停止匹配。解决了非标端口应用协议种类和协议版本号无法识别的问题，同时还提高了协议种类和协议版本号被识别的准确率，进而精准识别资产类型和指纹信息。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种基于反馈机制的资产和指纹识别方法及相关设备。

背景技术

相关技术中，nmap、zmap以及masscan等存活资产和指纹探测工具：主要基于协议(网络协议和应用协议)的方式发送探测报文识别存活资产和指纹；通过响应匹配规则来识别资产类型和指纹信息；但是，针对非标准端口或响应无指纹的情况就不是很容易的获取到设备所承载的应用类型和协议类型；且针对已知协议类型，但不知协议版本的，则没有较好的办法判断协议版本。

发明内容

有鉴于此，本申请的目的在于提出一种用于解决上述问题的基于反馈机制的资产和指纹识别方法及相关设备。

基于上述目的，本申请的第一方面提供了一种基于反馈机制的资产和指纹识别方法，所述方法利用资产和指纹识别装置执行，所述资产和指纹识别装置包括探测引擎和目标应用；

执行步骤包括：

所述探测引擎对预设的数据信息进行分析处理，得到至少一个疑似协议探测数据包；

所述探测引擎在至少一个所述疑似协议探测数据包中选依次取版本探测数据包，并向所述目标应用发送所述版本探测数据包，其中，所述版本探测数据包中包括协议种类和协议版本号；

所述目标应用将自身支持的协议种类和协议版本号与所述版本探测数据包中的协议种类和协议版本号进行分析得到分析结果，将分析结果作为反馈信息发送至所述探测引擎；

所述探测引擎根据所述反馈信息，判断所述版本探测数据包的协议种类和协议版本号是否匹配；

所述探测引擎确认出现第一个匹配成功的目标版本探测数据包，停止匹配过程；

响应于所述匹配过程停止，探测引擎识别所述目标版本探测数据包中的资产类型和指纹信息。

基于上述目的，本申请的第二方面提供了一种资产和指纹识别装置，包括：探测引擎和目标应用；

所述探测引擎被配置为：所述探测引擎对预设的数据信息进行分析处理，得到至少一个疑似协议探测数据包；

所述探测引擎在至少一个所述疑似协议探测数据包中选依次取版本探测数据包，并向所述目标应用发送所述版本探测数据包；

所述探测引擎根据所述反馈信息，判断所述版本探测数据包的协议种类和协议版本号是否匹配；

所述探测引擎确认出现第一个匹配成功的目标版本探测数据包，停止匹配过程；

响应于确定所述匹配过程停止，探测引擎识别所述目标版本探测数据包中的资产类型和指纹信息。

所述目标应用被配置为：所述目标应用将自身支持的协议种类和协议版本号与所述版本探测数据包中的协议种类和协议版本号进行匹配，并发送反馈信息。

基于上述目的，本申请的第三方面提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本申请第一方面所述的方法。