Welcome飞速时时彩为梦而年轻!

广告合作等您加入0571-87759920

企讯案例专题专栏评测焦点市场时事访谈智慧家居

网络资产识别技术在路由设备识别中应用

应用案例2019年08月20日 11:27来源: 《中国安防》
  网络资产识别技术是一种综合性的网络扫描技术,它综合了操作系统类型扫描和应用端口的深度扫描,相较于NMAP的操作系统指纹识别,网络资产识别技术是在操作系统类型识别的基础上侧重于网络资产的类型识别。网络资产识别技术可以通过IP地址扫描和资源管理,建立网络资产管理基准,实现对非法接入的快速检测和定位,并可根据策略要求自动进行检测非法接入和隔离控制。
 
  网络资产识别技术可自动收集网络内部所有主机的 IP 地址和其对应的 MAC 地址,通过IP 和 MAC 的虚拟绑定技术建立IP 地址资源管理的基准,系统通过比对基准表可实现对非法接入的检测,包括未知 MAC 地址接入(已接入网络,物理链路已经连通,由于 IP 地址配置不当无法正常进行通讯的主机)和“隐形”非法接入(即接入时开启防火墙,无法通过扫描方式探测)。
 
  利用网络资产识别技术对私接路由设备进行识别,其工作流程可简单概述如下:
 
  1.通过ICMP、SNMP、TCP以及UDP扫描技术,快速发现在线资产。
 
  2.通过操作系统扫描技术,识别资产的操作系统,可将操作系统分为windows和非windows系统两种,非windows系统又可分为类linux(如Redhat、Kylin、Ubuntu、Debian等)、类Unix(Sun Solaris、FreeBSD、IBM AIX、HP-UX等)、Android、MAC OS(IOS)等,其中路由设备的操作系统特征以类Linux和类Unix两大类为主。
 
  3.结合常见应用端口的深度扫描,判断资产类型,区分可识别资产和待识别资产,针对视频监控网络,可识别资产可以分为windows终端、windows服务器、linux服务器、Unix服务器、网络设备、打印设备、视频监控设备、WIFI监听设备、RFID reader、安全运维设备等,综合操作系统指纹和资产类型的特征指纹形成该资产的指纹特征库,以NAT接入的路由设备会落在待识别资产类别里。
 
  4.针对出现资产类型识别冲突的设备(如因端口映射引起),需要进一步判断是否由NAT接入方式引发。
 
  5.针对待识别资产可继续采用全TCP端口扫描以及常见UDP端口(如SNMP、SSDP、SIP、ONVIF等)扫描,对资产类型进行再识别,并剔除可识别资产,通过匹配NAT接入模式下路由设备的特征库(系统内置了TP-LINK、D-LINK、FAST、水星、腾达、极路由、NETGEAR等市场主流品牌的无线路由设备的特征库),判断该设备的技术特征是否与上述特征库匹配。
 
  6.通过轮询方式,可检测网络资产的指纹特征是否发生了变更,以此确认资产是否发生了设备替换。
 
  技术优点在于:
 
  (1)通过资产梳理可以快速区分可识别资产和未识别资产。
  (2)通过特征匹配,能够比较准确识别NAT接入设备。
  (3)通过对资产指纹特征前后比对,能够发现设备替换式或冒用式接入设备。
 
  缺点是因采用扫描机制,存在漏报和误报可能。(作者: 栗红梅 黄小平)
@安防展览网AFzhan

扫一扫,官方微博互动多

微信号:AFzhan

扫一扫,安防讯息尽收眼底

全年征稿 / 资讯合作 联系邮箱:afzhan@foxmail.com


  • ①凡本网注明"来源:安防展览网"的所有作品,版权均属于安防展览网,转载请必须注明
    安防展览网。违反者本网将追究相关法律责任。
  • ②企业发布的公司新闻、技术文章、资料下载等内容,如涉及侵权、违规遭投诉的,一律由发布企业
    自行承担责任,本网有权删除内容并追溯责任。
  • ③本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内
    容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,
    必须保留本网注明的作品来源,并自负版权等法律责任。
  • ④如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。

免费注册后,你可以
了解安防行业更多资讯
查看安防行业供求信息
凸显安防行业自身价值

马上注册会员

想快速被买家找到吗
只需要发布一条商机,
被买家找到的机会高达
90%!还等什么?

马上发布信息

高端访谈

更多
  • 让道路交通“安静”下来
  • 科佳电气:浅析安防领域防雷、防浪涌的应用
  • 雷震子:不断发掘企业应用价值 维持长期稳定发展
  • 产学研合作开发 天盾雷电护城市平安发展十三年
  • 雷傲科技 因地制宜建设系统防雷工程
  • 帝恺科技“防雷”从三点入手 守护城市安全发展
  • 百威智能开辟小规模停车场智慧建设市场
  • 城市停车管理问题何解? 停开心从实际情况出发
  • 实现真正无人值守 电子支付是重要一环
  • 电子期刊

    更多

    返回飞速时时彩