Invention Publication
- Patent Title: 一种网络设备固件指纹模型自动化生成方法及装置
-
Application No.: CN202310181636.XApplication Date: 2023-02-20
-
Publication No.: CN116346326APublication Date: 2023-06-27
- Inventor: 李志 , 谷雨 , 徐顺超 , 张祖成 , 朱红松 , 孙利民
- Applicant: 中国科学院信息工程研究所
- Applicant Address: 北京市海淀区树村路19号
- Assignee: 中国科学院信息工程研究所
- Current Assignee: 中国科学院信息工程研究所
- Current Assignee Address: 北京市海淀区树村路19号
- Agency: 北京路浩知识产权代理有限公司
- Agent 李东旭
- Main IPC: H04L9/08
- IPC: H04L9/08 ; H04L67/02

Abstract:
本发明提供一种网络设备固件指纹模型自动化生成方法及装置,具体包括:根据预定IP地址向第一服务端口发送第一请求;接收基于第一请求返回的第一数据包;基于返回的第一数据包提取网络设备固件的最新更新时间LMT信息;根据预定IP地址向第二服务端口发送第二请求;接收基于第二请求返回的第二数据包;基于返回的第二数据包提取网络设备固件版本信息;利用LMT信息、版本信息构建网络设备固件指纹模型。本发明采用网络设备Web服务的页面特征以及静态资源的LMT特征构建指纹特征向量,此两种特征均可远程获取,不需要登录设备或者解压固件,本发明还利用同源探测方法,获取设备的固件信息,用以标定指纹特征向量,实现了固件指纹的自动化生成。
Information query