一种基于JA4指纹特性的恶意攻击设备识别方法及装置

本申请提供了一种基于JA4指纹特性的恶意攻击设备识别方法及装置，涉及网络信息安全技术领域。先获取恶意请求的设备指纹样本集和非恶意请求的设备指纹样本集，后，获取恶意请求的设备指纹样本集和非恶意请求的设备指纹样本集中每个样本的JA4指纹特征，然后基于样本的JA4指纹特征，对恶意攻击设备识别模型进行训练，得到训练好的恶意攻击设备识别模型，最后将未知指纹信息输入训练好的恶意攻击设备识别模型中，得到未知指纹信息对应的设备的设备类型。这样利用带有JA4指纹特征的样本对恶意攻击设备识别模型进行学习，并将未知指纹信息输入训练好的模型中，得到未知指纹信息对应的设备的设备类型，可以提高对恶意攻击设备的识别准确性。