API资产识别方法、装置及设备制造方法及图纸

技术编号:41326015 阅读:23 留言:0更新日期:2024-05-13 15:03
本申请提供一种API资产识别方法、装置及设备,该方法包括:通过流量监测方式,获取用于资产识别的流量数据;在获取到的流量数据为应用程序接口API接口会话流量的情况下,对获取到的流量数据进行解析,获取流量数据中的API接口会话信息;对获取到的API接口会话信息进行API接口特征提取;依据提取到的API接口特征,利用预先训练的机器学习模型,进行资产识别。该方法可以降低资产识别的数据复杂度,提高方法的适用性以及资产识别的准确性。

【技术实现步骤摘要】

本申请涉及物联网安全领域,尤其涉及一种api资产识别方法、装置及设备。


技术介绍

1、物联网设备在交通、金融、能源等领域均发挥了重要作用,但由于设备种类繁多、设备数量庞大,导致用户通常无法依靠单一的平台进行全部资产梳理和管理,需要依靠资产识别设备进行资产发现和资产信息梳理。资产信息指的是设备的厂商、设备类型、设备型号等信息,通常基于主被动方式进行资产信息梳理。

2、因此,如何准确实现资产识别成为一个亟待解决的技术问题。


技术实现思路

1、有鉴于此,本申请提供一种api资产识别方法、装置及设备。

2、具体地,本申请是通过如下技术方案实现的:

3、根据本申请实施例的第一方面,提供一种api资产识别方法,包括:

4、通过流量监测方式,获取用于资产识别的流量数据;

5、在获取到的流量数据为应用程序接口api接口会话流量的情况下,对获取到的流量数据进行解析,获取流量数据中的api接口会话信息;

6、对获取到的api接口会话信息进行api接口特征提取本文档来自技高网...

【技术保护点】

1.一种API资产识别方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述对获取到的API接口会话信息进行API接口特征提取,包括:

3.根据权利要求2所述的方法,其特征在于,在所述API接口特征包括请求方式特征、URI结构特征、请求体结构特征以及响应体结构特征的情况下,所述对获取到的API接口会话信息进行API接口特征提取,还包括:

4.根据权利要求1所述的方法,其特征在于,所述预先训练的机器学习模型包括设备厂商识别模型、设备类型识别模型以及设备型号识别模型中的一种或多种;

5.根据权利要求4所述的方法,其特征在于,各...

【技术特征摘要】

1.一种api资产识别方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述对获取到的api接口会话信息进行api接口特征提取,包括:

3.根据权利要求2所述的方法,其特征在于,在所述api接口特征包括请求方式特征、uri结构特征、请求体结构特征以及响应体结构特征的情况下,所述对获取到的api接口会话信息进行api接口特征提取,还包括:

4.根据权利要求1所述的方法,其特征在于,所述预先训练的机器学习模型包括设备厂商识别模型、设备类型识别模型以及设备型号识别模型中的一种或多种;

5.根据权利要求4所述...

【专利技术属性】
技术研发人员:张峰王滨杨光何承润万里周少鹏
申请(专利权)人:杭州海康威视数字技术股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1