[发明专利]一种工控资产探测方法、装置、电子设备及存储介质

权利要求书

1.一种工控资产探测方法，其特征在于，包括如下步骤：

获取工控资产的资产源数据；

对所述资产源数据进行解析，得到所述工控资产的类型；

当所述工控资产的类型为已知工控资产，根据所述已知工控资产对应的通信协议类型进行资产探测，其中，所述已知工控资产为预先获知目标IP、端口及其对应通信协议的资产；

当所述工控资产的类型为未知工控资产，采用通过通用协议进行资产探测和对未知工控资产的目标网络数据进行分析的方式对所述未知工控资产的资产信息进行探测。

2.根据权利要求1所述的方法，其特征在于，所述预先获知目标IP、端口及其对应通信协议的资产，包括：

获取所述工控资产的资产标记；

根据所述资产标记，查询预先设置的内部特征库，得到所述工控资产的目标IP、端口及其对应通信协议的资产。

3.根据权利要求1所述的方法，其特征在于，当所述工控资产的类型为未知工控资产，对未知工控资产的目标网络数据进行分析的方式对所述未知工控资产的资产信息进行探测，包括：

获取未知工控资产对应网段的网络流量；

解析所述网络流量得到目标网络数据，所述网络数据包括报文、日志；

根据所述网络数据，查询预先设置的内部特征库，得到所述未知工控资产的资产信息。

4.根据权利要求2所述的方法，其特征在于，所述预先设置的内部特征库包括：多个工控资产的资产信息，所述资产信息包括对应工控资产的命名规范、协议、端口、报文首字节、报文长度。

5.根据权利要求1－4任一所述的方法，其特征在于，还包括：根据资产探测得到的工控资产绘制网络拓扑图并生成资产清单。

6.一种工控资产探测装置，其特征在于，包括：

资产源数据获取模块，用于获取工控资产的资产源数据；

工控资产类型确定模块，用于对所述资产源数据进行解析，得到所述工控资产的类型；

已知资产探测模块，用于当所述工控资产的类型为已知工控资产，根据所述已知工控资产对应的通信协议类型进行资产探测，其中，所述已知工控资产为预先获知目标IP、端口及其对应通信协议的资产；

未知资产探测模块，用于当所述工控资产的类型为未知工控资产，采用通过通用协议进行资产探测和对未知工控资产的目标网络数据进行分析的方式对所述未知工控资产的资产信息进行探测。

7.根据权利要求6所述的装置，其特征在于，所述已知资产探测模块，包括：

资产标记获取模块，用于获取所述工控资产的资产标记；

通信协议类型确定模块，用于根据所述资产标记，查询预先设置的内部特征库，得到所述工控资产的目标IP、端口及其对应通信协议的资产。

8.根据权利要求6所述的装置，其特征在于，未知资产探测模块，包括：

网络流量获取模块，用于获取未知工控资产对应网段的网络流量；

流量解析模块，用于解析所述网络流量得到目标网络数据，所述网络数据包括报文、日志；

未知资产探测子模块，用于根据所述网络数据，查询预先设置的内部特征库，得到所述未知工控资产的资产信息。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1－5任一所述的工控资产探测方法的步骤。

10.一种存储介质，其上存储有计算机指令，其特征在于，该指令被处理器执行时实现权利要求1－5任一所述的工控资产探测方法的步骤。