[发明专利]一种快速识别联网工控设备的方法在审
| 申请号： | 201611189629.0 | 申请日： | 2016-12-21 |
| 公开（公告）号： | CN106713449A | 公开（公告）日： | 2017-05-24 |
| 发明（设计）人： | 兰昆;邓勇;羊依银;何龙;赵翔 | 申请（专利权）人： | 中国电子科技网络信息安全有限公司 |
| 主分类号： | H04L29/08 | 分类号： | H04L29/08;H04L29/06;H04L29/12 |
| 代理公司： | 成都九鼎天元知识产权代理有限公司51214 | 代理人： | 袁春晓 |
| 地址： | 610207 四川省成都市*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种快速识别联网工控设备的方法，其特征在于包括预扫描阶段和工控设备识别阶段，所述预扫描阶段包括利用分布式扫描机制均衡分配扫描任务、拆分指定IP地址段、利用TCP无状态探测机制判断IP主机和端口是否存活、将IP主机和端口存活的IP地址存入设备识别的IP缓存池中，所述工控设备扫描阶段包括从IP缓存池中获取存活的IP主机及端口并建立完整的TCP连接、发送上述端口特定的工控协议识别数据包并等待服务端响应、联网工控设备返回数据包、解析数据包并与工控设备指纹库进行匹配。该方法引入分布式扫描技术，充分利用扫描节点进行分段扫描，节省计算机的资源，大大提高了扫描效率，同时在识别工控设备之前明确了该IP及工控端口的存活性，减少了因端口不存活带来的响应延时时间。 | ||
| 搜索关键词： | 一种 快速 识别 联网 设备 方法 | ||
【主权项】：
一种快速识别联网工控设备的方法，其特征在于包括预扫描阶段和工控设备识别阶段，所述预扫描阶段包括，步骤(1‑1)、利用分布式扫描机制均衡分配扫描任务；步骤(1‑2)、拆分指定IP地址段；步骤(1‑3)、利用TCP无状态探测机制判断IP主机和端口是否存活；步骤(1‑4)、将IP主机和端口存活的IP地址存入设备识别的IP缓存池中，所述工控设备扫描阶段包括，步骤(2‑1)、从IP缓存池中获取存活的IP主机及端口并建立完整的TCP连接；步骤(2‑2)、发送上述端口特定的工控协议识别数据包并等待服务端响应；步骤(2‑3)、联网工控设备返回数据包；步骤(2‑4)、解析数据包并与工控设备指纹库进行匹配。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电子科技网络信息安全有限公司，未经中国电子科技网络信息安全有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611189629.0/，转载请声明来源钻瓜专利网。
