[发明专利]检测工业控制网络中未授权接入设备IP的方法及装置

说明书

本发明提供了一种检测工业控制网络中未授权接入设备IP的方法及装置，该方法包括：获取第一数据表、第二数据表、地址转发表和地址映射表，将所述第一数据表分别和所述地址转发表、所述地址映射表进行对比得到第一对比结果，根据所述第一对比结果确定所述待检测设备的MAC地址变更情况；将所述第二数据表分别和所述地址转发表、所述地址映射表进行对比得到第二对比结果，根据所述第二对比结果确定所述待检测设备的IP地址变更情况；根据所述MAC地址变更情况以及所述IP地址变更情况确定所述待检测设备的接入授权情况，解决了难以检测到设备的未授权接入从而造成数据不安全以及影响设备正常运作的技术问题。

技术领域

本发明涉及设备检测技术领域，尤其是涉及一种检测工业控制网络中未授权接入设备IP的方法及装置。

背景技术

网络设备(Industrial Communication Device，简称ICD)，包括适用于工控环境的有线通讯设备和无线通讯设备。有线通讯设备主要介绍解决工业现场的串口通讯、专业总线型的通讯、工业以太网的通讯以及各种通讯协议之间的转换设备。无线通讯设备主要是无线AP、无线网桥、无线网卡、无线避雷器、天线等设备。

目前，在实际应用中，存在设备的未授权接入(即非法接入)的情况发生，但该问题难以检测到，而被非法设备侵入的子网会造成数据的不安全以及影响整个设备子网的正常运作。

发明内容

有鉴于此，本发明的目的在于提供一种检测工业控制网络中未授权接入设备IP的方法及装置，以解决现有技术中存在的难以检测到设备的未授权接入从而造成数据不安全以及影响设备正常运作的技术问题。

第一方面，本发明实施例提供了一种检测工业控制网络中未授权接入设备IP的方法，包括：

获取第一数据表、第二数据表、地址转发表和地址映射表，其中，所述第一数据表中包括待检测设备的MAC地址信息，所述第二数据表中包括所述待检测设备的IP地址信息，所述地址转发表为所述待检测设备的地址转发表，所述地址映射表为所述待检测设备的地址映射表；

将所述第一数据表分别和所述地址转发表、所述地址映射表进行对比，得到第一对比结果，根据所述第一对比结果确定所述待检测设备的MAC地址变更情况；

将所述第二数据表分别和所述地址转发表、所述地址映射表进行对比，得到第二对比结果，根据所述第二对比结果确定所述待检测设备的IP地址变更情况；

根据所述MAC地址变更情况以及所述IP地址变更情况确定所述待检测设备的接入授权情况。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，获取地址转发表和地址映射表，包括：

访问待检测设备的管理信息库MIB，从所述管理信息库MIB中读取所述待检测设备的地址数据；

基于所述地址数据生成所述待检测设备的地址转发表和地址映射表。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述将所述第一数据表分别和所述地址转发表、所述地址映射表进行对比，得到第一对比结果，根据所述第一对比结果确定所述待检测设备的MAC地址变更情况，包括：

将所述第一数据表和所述地址转发表进行对比，得到第一子对比结果，并根据所述第一子对比结果判断所述第一数据表和所述地址转发表中的MAC地址是否相同；

如果所述第一数据表和所述地址转发表中的MAC地址不相同，则将所述第一数据表和所述地址映射表进行对比，得到第二子对比结果，并根据所述第二子对比结果判断所述第一数据表和所述地址映射表中的MAC地址是否相同；

如果所述第一数据表和所述地址映射表中的MAC地址不相同，则确定所述待检测设备的MAC地址发生了变更。