[发明专利]一种工控设备信息的识别方法、装置、存储介质和设备

权利要求书

1.一种工控设备信息的识别方法，其特征在于，包括：

通过预设的镜像端口，获取工控网络中各个待识别设备的数据包；所述数据包包括经由所述待识别设备处理的报文；

对于每个待识别设备，对所述待识别设备的报文进行解析，得到目标应用层协议；

获取与所述报文关联的会话信息，并对所述会话信息进行操作码分析，得到目标操作码；

从预设的协议特征库中获取与所述目标应用层协议对应、且与所述目标操作码对应的设备信息，并将与所述目标应用层协议对应、且与所述目标操作码对应的设备信息，标识为目标设备信息；

从预设的设备知识库中获取与所述目标设备信息对应的设备编码，并将与所述目标设备信息对应的设备编码，作为所述待识别设备的设备编码；

对所述待识别设备的设备编码进行解码，得到所述待识别设备的设备信息；

通过预设界面向用户展示各个所述待识别设备的设备信息。

2.根据权利要求1所述的方法，其特征在于，所述获取工控网络中各个待识别设备的数据包之后，包括：

对于每个待识别设备，统计预设时长内经由所述待识别设备处理的报文的数量，得到所述待识别设备的通信流量；

判断所述通信流量的取值是否大于预设流量阈值；

在所述通信流量的取值大于所述预设流量阈值的情况下，将所述待识别设备的运行状态设置为在线；

在所述通信流量的取值不大于所述预设流量阈值的情况下，将所述待识别设备的运行状态设置为离线；

所述通过预设界面向用户展示各个所述待识别设备的设备信息，包括：

通过预设界面向用户展示各个所述待识别设备的运行状态和设备信息。

3.根据权利要求1所述的方法，其特征在于，所述对所述待识别设备的报文进行解析，得到目标应用层协议，包括：

对所述待识别设备的报文进行解析，得到报文的基础信息；

判断所述基础信息是否包含五元组；

在所述基础信息包含所述五元组的情况下，将所述报文标识为工控报文；

判断所述工控报文是否包含应用层信息；

在所述工控报文包含所述应用层信息的情况下，对所述工控报文所示的应用层信息进行解析，得到目标应用层协议；

在所述工控报文不包含所述应用层信息的情况下，删除所述工控报文；

在所述基础信息不包含所述五元组的情况下，删除所述报文。

4.根据权利要求1所述的方法，其特征在于，所述判断所述工控报文是否包含应用层信息，包括：

若所述工控报文的第n个字节的取值大于预设数值，则确定所述工控报文包含应用层信息，否则确定所述工控报文不包含所述应用层信息；n为正整数。

5.根据权利要求1所述的方法，其特征在于，所述设备信息包括设备类型和设备型号；

所述从预设的协议特征库中获取与所述目标应用层协议对应、且与所述目标操作码对应的设备信息，并将与所述目标应用层协议对应、且与所述目标操作码对应的设备信息，标识为目标设备信息，包括：

从预设的协议特征库中获取与所述目标应用层协议对应的设备类型，并将与所述目标应用层协议对应的设备类型，标识为目标设备类型；

从所述协议特征库中获取与所述目标操作码对应的设备型号，并将与所述目标操作码对应的设备型号，标识为目标设备型号。

6.根据权利要求5所述的方法，其特征在于，所述从预设的设备知识库中获取与所述目标设备信息对应的设备编码，并将与所述目标设备信息对应的设备编码，作为所述待识别设备的设备编码，包括：

从预设的设备知识库中获取与所述目标设备类型对应的设备编码，并将与所述目标设备类型对应的设备编码，作为所述待识别设备的设备编码，

从所述设备知识库中获取与所述目标设备型号对应的设备编码，并将与所述目标设备型号对应的设备编码，作为所述待识别设备的设备编码；

对所述待识别设备所包含的设备编码进行解码，得到所述待识别设备的设备信息。