(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111679317.9 (22)申请日 2021.12.31 (71)申请人 深信服科技股份有限公司 地址 518055 广东省深圳市南 山区学苑大 道1001号南山智园A1栋一层 (72)发明人 陶磊　李元治　 (74)专利代理 机构 深圳市深佳知识产权代理事 务所(普通 合伙) 44285 代理人 林志鹏 (51)Int.Cl. H04L 9/40(2022.01) H04L 61/4511(2022.01) (54)发明名称 一种设备探测方法、 装置及相关 设备 (57)摘要 本申请公开了一种设备探测方法， 包括： 根 据目标设备的设备运行信息获得IP信息和IP端 口； 利用所述IP信息对应的查询域名与所述IP 端 口构建域名端口； 对所述域名端口进行信息探 测， 获得探测信息。 应用本申请所提供的技术方 案， 可以对隐藏在安全网络设备背后的攻击设备 进行有效识别， 有助于进一步挖掘到潜在的高级 威胁组织， 有效地提高了网络设备的安全性。 本 申请还公开了一种设备探测装置、 系统及计算机 可读存储介质， 均具 上述有益效果。 权利要求书2页 说明书10页 附图2页 CN 114363058 A 2022.04.15 CN 114363058 A 1.一种设备探测方法， 其特 征在于， 包括： 根据目标设备的设备运行信息获得IP信息和IP端口； 利用所述 IP信息对应的查询域名与所述 IP端口构建域名端口； 对所述域名端口进行信息 探测， 获得探测信息 。 2.根据权利要求1所述的设备探测方法， 其特征在于， 所述根据目标设备的设备运行信 息获得IP信息和IP端口， 包括： 对所述设备运行信 息进行特征提取， 获得目标特征； 其中， 所述目标特征包括终端行为 特征和/或通信流 量特征； 当所述目标特征命中异常特征库的情况下， 从所述目标特征对应的设备运行信 息中解 析得到所述 IP信息和所述 IP端口。 3.根据权利要求1所述的设备探测方法， 其特征在于， 所述对所述域名端口进行信 息探 测， 获得探测信息之后， 还 包括： 根据所述探测信息确定所述目标设备 是否存在网络攻击 。 4.根据权利要求3所述的设备探测方法， 其特征在于， 所述根据 所述探测信 息确定所述 目标设备 是否存在网络攻击， 包括： 当所述探测信 息包括下载得到的预设类型的文件数据的情况下， 确定所述目标设备存 在网络攻击 。 5.根据权利要求4所述的设备探测方法， 其特征在于， 所述确定所述目标设备存在网络 攻击之后， 还 包括： 对所述预设类型的文件数据进行解析， 获得发起所述网络攻击的攻击设备的设备信 息。 6.根据权利要求1所述的设备探测方法， 其特 征在于， 所述 查询域名的获取 过程， 包括： 向所述IP信 息对应的网络设备发送请求数据包， 并接收所述网络设备反馈的响应数据 包； 利用所述请求数据包和所述响应数据包进行域名匹配， 获得 所述查询域名。 7.根据权利要求6所述的设备探测方法， 其特征在于， 当根据所述探测信 息确定所述目 标设备存在网络攻击的情况 下， 所述方法还 包括： 利用所述请求数据包和所述响应数据包进行信 息匹配， 获得发起所述网络攻击的攻击 设备的设备信息 。 8.根据权利要求1至7任意一项所述的设备探测方法， 其特征在于， 所述对所述域名端 口进行信息 探测， 获得探测信息之前， 还 包括： 从所述域名端口中探测获得指纹特 征； 当所述指纹特 征命中指纹库的情况 下， 确定所述目标设备存在网络攻击； 当所述指纹特征未命中所述指纹库的情况下， 执行所述对所述域名端口进行信息探 测， 获得探测信息的步骤及其后续的所有步骤。 9.一种设备探测装置， 其特 征在于， 包括： 信息获取模块， 用于根据目标设备的设备运行信息获得IP信息和IP端口； 域名端口构造模块， 用于利用所述IP信息对应的查询域名与所述IP端口构建域名端 口；权　利　要　求　书 1/2 页 2 CN 114363058 A 2域名端口探测模块， 用于对所述 域名端口进行信息 探测， 获得探测信息 。 10.一种设备探测系统， 其特 征在于， 包括： 存储器， 用于存 储计算机程序； 处理器， 用于执行所述计算机程序时实现如权利要求1至8任一项所述的设备探测方法 的步骤。 11.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求 1至8任一项 所述的设备探测方法的 步骤。权　利　要　求　书 2/2 页 3 CN 114363058 A 3