当今时代,计算机网络技术飞速发展。除了路由器、交换机等传统计算机网络设备,打印机、VoIP电话、网络摄像头等各类设备也开始出现在计算机网络上。随着物联网时代的到来,更多不同类型的设备也开始加入计算机网络,可以预见,未来的计算机网络将实现人与人、物与物、物与人的实时信息交换。然而发展总会伴随着挑战,网络设备数量庞大、鱼龙混杂,会暴露出更多的网络安全问题,并给网络管理带来更为严峻的挑战。如何准确、快速地识别出虚拟网络空间中的设备类型变得十分重要,为了解决这一问题,网络设备识别系统应运而生。网络设备识别系统在现有的网络空间搜索引擎的基础上获取网络设备数据(设备数据包括端口、操作系统、服务和Banner等数据项)作为分类模型的样本数据,然后对样本数据做进一步的分析处理得到网络设备类型特征数据。在特征数据基础上,使用不同的分类算法构建分类模型。通过对分类器进行比较,选择精确度较高的分类器。系统通过Nmap和Zmap扫描工具实时获取网络设备数据,然后使用系统的分类器来判断网络设备的设备类型。本文首先介绍网络空间探测中设备类型识别的需求,根据需求构建网络设备识别系统的总体架构。然后对总体架构进行模块分析、详细设计,完成网络设备识别系统的设计和实现。然后根据需求分析对系统进行测试,证明网络设备识别系统符合设计的原则和要求。本文最后总结了网络设备识别系统的工作和不足,并指出未来的工作方向。