【技术实现步骤摘要】
本申请涉及物联网安全领域,尤其涉及一种api资产识别方法、装置及设备。
技术介绍
1、物联网设备在交通、金融、能源等领域均发挥了重要作用,但由于设备种类繁多、设备数量庞大,导致用户通常无法依靠单一的平台进行全部资产梳理和管理,需要依靠资产识别设备进行资产发现和资产信息梳理。资产信息指的是设备的厂商、设备类型、设备型号等信息,通常基于主被动方式进行资产信息梳理。
2、因此,如何准确实现资产识别成为一个亟待解决的技术问题。
技术实现思路
1、有鉴于此,本申请提供一种api资产识别方法、装置及设备。
2、具体地,本申请是通过如下技术方案实现的:
3、根据本申请实施例的第一方面,提供一种api资产识别方法,包括:
4、通过流量监测方式,获取用于资产识别的流量数据;
5、在获取到的流量数据为应用程序接口api接口会话流量的情况下,对获取到的流量数据进行解析,获取流量数据中的api接口会话信息;
6、对获取到的api接口会话信息进
...【技术保护点】
1.一种API资产识别方法,其特征在于,包括:
2.根据权利要求1所述的方法,其特征在于,所述对获取到的API接口会话信息进行API接口特征提取,包括:
3.根据权利要求2所述的方法,其特征在于,在所述API接口特征包括请求方式特征、URI结构特征、请求体结构特征以及响应体结构特征的情况下,所述对获取到的API接口会话信息进行API接口特征提取,还包括:
4.根据权利要求1所述的方法,其特征在于,所述预先训练的机器学习模型包括设备厂商识别模型、设备类型识别模型以及设备型号识别模型中的一种或多种;
5.根据权利要求4所述的
...【技术特征摘要】
1.一种api资产识别方法,其特征在于,包括:
2.根据权利要求1所述的方法,其特征在于,所述对获取到的api接口会话信息进行api接口特征提取,包括:
3.根据权利要求2所述的方法,其特征在于,在所述api接口特征包括请求方式特征、uri结构特征、请求体结构特征以及响应体结构特征的情况下,所述对获取到的api接口会话信息进行api接口特征提取,还包括:
4.根据权利要求1所述的方法,其特征在于,所述预先训练的机器学习模型包括设备厂商识别模型、设备类型识别模型以及设备型号识别模型中的一种或多种;
5.根据权利要求4所述...
【专利技术属性】
技术研发人员:张峰,王滨,杨光,何承润,万里,周少鹏,
申请(专利权)人:杭州海康威视数字技术股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。