[发明专利]一种工控设备指纹归一化方法在审
| 申请号： | 201910369838.0 | 申请日： | 2019-05-06 |
| 公开（公告）号： | CN110113335A | 公开（公告）日： | 2019-08-09 |
| 发明（设计）人： | 左海波;黄佳;阮涛;洪涛;郦建新 | 申请（专利权）人： | 杭州齐安科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 杭州天昊专利代理事务所(特殊普通合伙) 33283 | 代理人： | 董世博 |
| 地址： | 310051 浙江省杭州市*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种工控设备指纹归一化方法，包括以下步骤：旁路镜像方式获得工控设备信息，通过镜像交换机，待测工控设备之间进行业务相关的网络通讯，由工控设备探测装置分析待测工控设备之间的网络通讯流量，获得待测工控设备的指纹信息；主动探测方式获得工控设备信息，工控设备探测装置采用传统的网络端口信息获取技术，通过交换机与待测工控设备发生网络通讯进行主动探测，来获取待测工控设备的工控指纹信息；工控设备指纹归一化。 | ||
| 搜索关键词： | 工控设备 网络通讯 归一化 指纹 探测装置 指纹信息 主动探测 网络端口信息 镜像交换机 镜像方式 业务相关 传统的 工控 旁路 交换机 分析 | ||
【主权项】：
1.一种工控设备指纹归一化方法，其特征在于，包括以下步骤：旁路镜像方式获得工控设备信息，通过镜像交换机，待测工控设备之间进行业务相关的网络通讯，由工控设备探测装置分析待测工控设备之间的网络通讯流量，获得待测工控设备的指纹信息；主动探测方式获得工控设备信息，工控设备探测装置采用传统的网络端口信息获取技术，通过交换机与待测工控设备发生网络通讯进行主动探测，来获取待测工控设备的工控指纹信息；将记录下来的设备信息，既有来自旁路镜像方式获得的信息，也有来自主动探测方式获得的信息，对信息进行汇总；对汇总后的信息进行分类，首先根据IP地址，对信息进行分类，然后依据端口和协议进行分类，一个IP地址代表一个工控设备；加载内置工控设备库，内置工控设备库包含设备的厂商、型号、类型、版本信息；对分类后的数据提取关键数据，根据内置工控设备库的数据，将设备信息中无用的数据过滤掉，保留有用的数据；清洗关键数据，将保留下来的关键数据，依照内置工控设备库的数据，进行格式化，得到相对统一的关键数据；形成设备标识，设备标识包括设备类型、厂商、型号、版本，一个工控设备有一个或者多个标识；如果发现了内置工控设备库没有的信息，包括设备厂商、型号、类型、版本，则更新到内置工控设备库。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州齐安科技有限公司，未经杭州齐安科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910369838.0/，转载请声明来源钻瓜专利网。
