[發明專利]一種基于過濾技術的工控設備資產探測方法有效
| 申請號： | 201910534090.5 | 申請日： | 2019-06-20 |
| 公開（公告）號： | CN110351251B | 公開（公告）日： | 2020-09-01 |
| 發明（設計）人： | 王佰玲;樊佳訊;柏軍;黃俊恒;孫公亮;徐麗娟 | 申請（專利權）人： | 哈爾濱工業大學（威海）;威海天之衛網絡空間安全科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;G06F16/9035 |
| 代理公司： | 青島華慧澤專利代理事務所(普通合伙) 37247 | 代理人： | 馬千會 |
| 地址： | 264209 山*** | 國省代碼： | 山東;37 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 過濾 技術 設備 資產 探測 方法 | ||
【權利要求書】：
1.一種基于過濾技術的工控設備資產探測方法，其特征在于，包括：首先使用Shodan過濾出目標網段中未被識別為工控設備的IP；對所述IP使用主動探測進行掃描，將主動探測的結果存入數據庫，此時數據庫中就是所需要的探測結果；
使用Shodan過濾出目標網段中未被識別為工控設備的IP具體方法為：使用API對目標網段的IP進行探測，對返回的信息進行解析，從中獲取開放工控協議端口的IP，并將IP和對應的資產信息存入數據庫；使用全球IP數據庫，篩選出目標網段中的有效IP，根據已經確定的工控IP,過濾出未被判定的有效IP。
2.根據權利要求1所述的基于過濾技術的工控設備資產探測方法，其特征在于，對所述IP使用主動探測進行掃描的具體方法為：對過濾出未被判定的有效IP進行端口探活；根據工控協議的通信方式和數據報文形式來構造數據包，向探測到確實存活的IP發送構造好的數據包，并開啟接收數據包和分析數據包的線程。
3.根據權利要求2所述的基于過濾技術的工控設備資產探測方法，其特征在于，所述的工控協議包括Modbus、S7、Dnp3以及BACnet。
下載完整專利技術內容需要扣除積分，VIP會員可以免費下載。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于哈爾濱工業大學（威海）;威海天之衛網絡空間安全科技有限公司，未經哈爾濱工業大學（威海）;威海天之衛網絡空間安全科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201910534090.5/1.html，轉載請聲明來源鉆瓜專利網。
