[发明专利]一种快速识别联网工控设备的方法在审
| 申请号： | 201611189629.0 | 申请日： | 2016-12-21 |
| 公开（公告）号： | CN106713449A | 公开（公告）日： | 2017-05-24 |
| 发明（设计）人： | 兰昆;邓勇;羊依银;何龙;赵翔 | 申请（专利权）人： | 中国电子科技网络信息安全有限公司 |
| 主分类号： | H04L29/08 | 分类号： | H04L29/08;H04L29/06;H04L29/12 |
| 代理公司： | 成都九鼎天元知识产权代理有限公司51214 | 代理人： | 袁春晓 |
| 地址： | 610207 四川省成都市*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 快速 识别 联网 设备 方法 | ||
1.一种快速识别联网工控设备的方法，其特征在于包括预扫描阶段和工控设备识别阶段，所述预扫描阶段包括，
步骤(1-1)、利用分布式扫描机制均衡分配扫描任务；
步骤(1-2)、拆分指定IP地址段；
步骤(1-3)、利用TCP无状态探测机制判断IP主机和端口是否存活；
步骤(1-4)、将IP主机和端口存活的IP地址存入设备识别的IP缓存池中，
所述工控设备扫描阶段包括，
步骤(2-1)、从IP缓存池中获取存活的IP主机及端口并建立完整的TCP连接；
步骤(2-2)、发送上述端口特定的工控协议识别数据包并等待服务端响应；
步骤(2-3)、联网工控设备返回数据包；
步骤(2-4)、解析数据包并与工控设备指纹库进行匹配。
2.根据权利要求1所述的一种快速识别联网工业控制设备的方法，其特征在于，步骤(1-1)中利用分布式扫描机制把不同IP地址段的扫描任务均衡分配给分布式空闲扫描节点。
3.根据权利要求1所述的一种快速识别联网工业控制设备的方法，其特征在于，步骤(1-2)中利用IP随机分组算法对指定IP地址段进行拆分。
4.根据权利要求1所述的一种快速识别联网工业控制设备的方法，其特征在于，所述工控设备指纹库包括公开工控设备指纹库和自主工控设备指纹库。
5.根据权利要求4所述的一种快速识别联网工业控制设备的方法，其特征在于，所述自主工控设备指纹库通过抓包和逆向分析私有工控协议构建而成。
6.根据权利要求1所述的一种快速识别联网工业控制设备的方法，其特征在于，所述方法适用于快速识别联网工业控制系统。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电子科技网络信息安全有限公司，未经中国电子科技网络信息安全有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201611189629.0/1.html，转载请声明来源钻瓜专利网。
