公开(公告)号：CN116346326A

公开(公告)日：2023-06-27

申请号：CN202310181636.X

申请日：2023-02-20

Applicant: 中国科学院信息工程研究所

Inventor： 李志 ,  谷雨 ,  徐顺超 ,  张祖成 ,  朱红松 ,  孙利民

IPC: H04L9/08 ,  H04L67/02

Abstract: 本发明提供一种网络设备固件指纹模型自动化生成方法及装置，具体包括：根据预定IP地址向第一服务端口发送第一请求；接收基于第一请求返回的第一数据包；基于返回的第一数据包提取网络设备固件的最新更新时间LMT信息；根据预定IP地址向第二服务端口发送第二请求；接收基于第二请求返回的第二数据包；基于返回的第二数据包提取网络设备固件版本信息；利用LMT信息、版本信息构建网络设备固件指纹模型。本发明采用网络设备Web服务的页面特征以及静态资源的LMT特征构建指纹特征向量，此两种特征均可远程获取，不需要登录设备或者解压固件，本发明还利用同源探测方法，获取设备的固件信息，用以标定指纹特征向量，实现了固件指纹的自动化生成。

公开(公告)号：CN118337718A

公开(公告)日：2024-07-12

申请号：CN202410272757.X

申请日：2024-03-11

Applicant: 中国科学院信息工程研究所

Inventor： 李志 ,  周鑫 ,  徐顺超 ,  张祖成 ,  于楠 ,  孙利民

IPC: H04L47/2483 ,  H04L67/02

Abstract: 本发明涉及计算机技术领域，本发明提供一种web容器识别方法、装置、设备及可读存储介质，该方法包括：基于构建的异常探测请求，确定请求发送策略；根据所述请求发送策略，筛选所述异常探测请求中的目标请求；接收待识别的网络web容器基于所述目标请求发送的响应数据；基于所述响应数据，确定所述web容器的识别结果。本发明通过对异常探测请求的筛选减少网络开销，提高了web容器识别效率；又基于对待识别web容器生成的响应数据进行分析，得到识别结果，提高了web容器识别准确度。