A METHOD AND SYSTEM FOR GENERATING DURABLE HOST IDENTIFIERS USING NETWORK ARTIFACTS

A host identification engine receives network traffic from a network and uses one or more artifact extractors to extract artifact data items that can identify a host. The artifact data items can be stored in a host signature database. Network addresses to which the hosts correspond can be stored in a network address database. A mapping table can be implemented to match the data in the signature database and network database to generate durable host identification data that can accurately track hosts as they use different identification data and/or move between hosts. Un moteur d'identification d'hôte reçoit un trafic de réseau d'un réseau et utilise un ou plusieurs extracteurs d'artéfacts pour extraire des éléments de données d'artefacts qui peuvent identifier un hôte. Les éléments de données d'artéfacts peuvent être mémorisés dans une base de données de signatures hôtes. Les adresses de réseau auxquelles correspondent les hôtes peuvent être mémorisées dans une base de données d'adresses de réseau. Une table de mappage peut être mise en œuvre pour mettre en correspondance les données dans la base de données de signatures et une base de données de réseau pour générer des données d'identification d'hôtes durables qui peuvent suivre avec précision les hôtes alors qu'ils utilisent différentes données d'identification et/ou se déplacent entre les hôtes.