基于HTTP响应报文的物联网终端设备识别方法

随着物联网的快速发展，物联网终端设备的识别技术研究已经成为网络空间安全领域的热点之一。针对类型、品牌、型号等不同层面的设备识别需求，传统物联网终端设备识别方法局限于高维特征向量和单一分类算法的固定组合，为了提高算法效率并寻找较优算法组合，本文提出一种基于HTTP协议响应报文的物联网终端设备识别方法，以HTTP协议响应报文的相关协议字段特征作为输入并进行归一化、标准化处理，通过随机森林算法对特征进行筛选排序得到特征序列，最终基于特征序列，结合不同的分类算法和特征组合对物联网设备进行分类识别。实验结果显示，在收集的数据集中，该方法在设备类型、品牌、型号3个层面分别采用5个、3个和7个不同特征组合并结合不同分类算法，平均提升设备识别准确率18.6%并大大节省了特征空间，实现了低维度特征下稳定高效的识别效果。