[發明專利]基于FINS協議的工控網絡的信息拓撲方法、裝置和計算機設備

在審

• 申請號: 202010434819.4
• 申請日: 2020-05-21
• 公開（公告）號: CN111654477A
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 張彥;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 何曉春

1.一種基于FINS協議的工控網絡的信息拓撲方法，其特征在于，所述方法包括：

獲取工控網絡的交換機的流量數據；

對所述工控網絡的交換機的流量數據進行FINS協議識別及解析，得到與所述FINS協議對應的源數據；

根據所述源數據，得到所述工控網絡的信息拓撲圖。

2.根據權利要求1所述的基于FINS協議的工控網絡的信息拓撲方法，其特征在于，獲取工控網絡的交換機的流量數據包括：

通過所述交換機的鏡像口對經過所述交換機的流量數據進行實時鏡像，并發送所述流量數據至旁路部署在交換機一層的審計服務器；

通過所述審計服務器中的審計探針獲取所述工控網絡的交換機的數據流量。

3.根據權利要求1所述的基于FINS協議的工控網絡的信息拓撲方法，其特征在于，對所述工控網絡的數據流量進行FINS協議識別及解析，得到與所述FINS協議對應的源數據包括：

獲取FINS協議的規則，其中，所述規則包括FINS指令以及FINS參數；

抓取所述工控網絡的交換機的流量數據中的數據包；

對所述數據包進行目的端口識別，在目的端口識別通過的情況下，識別所述數據包為FINS數據包；

根據所述FINS協議的規則，解析所述FINS數據包，得到所述FINS數據包對應的指令信息、數據信息以及參數信息；

至少根據所述指令信息、所述數據信息以及所述參數信息，得到所述FINS數據包對應的源數據，并保存所述源數據。

4.根據權利要求3所述的基于FINS協議的工控網絡的信息拓撲方法，其特征在于，對所述數據包進行目的端口識別，在目的端口識別通過的情況下，識別所述數據包為FINS數據包包括：

判斷所述數據包的目的端口是否為預設端口；

在所述數據包的目的端口為預設端口的情況下，識別所述數據包為FINS數據包。

5.根據權利要求3所述的基于FINS協議的工控網絡的信息拓撲方法，其特征在于，根據所述FINS協議的規則，解析所述FINS數據包包括：

根據所述FINS協議的規則，判斷所述FINS數據包是否合規；

在所述FINS數據包合規的情況下，解析所述FINS數據包。

6.根據權利要求1所述的基于FINS協議的工控網絡的信息拓撲方法，其特征在于，所述源數據包括以下至少之一：源IP、源IP的MAC、目的IP、目的IP的MAC、工控設備名、總流量數據容量、流入數據容量、流出數據容量、基于FINS協議的流入數據容量、基于FINS協議的流出數據容量、應用層協議指令的發送次數以及參數信息。

7.根據權利要求1所述的基于FINS協議的工控網絡的信息拓撲方法，其特征在于，根據所述源數據，得到所述工控網絡的信息拓撲圖包括：

根據所述源數據中的源IP、源IP的MAC、基于FINS協議的流入數據容量、基于FINS協議的流出數據容量、應用層協議指令的發送次數以及關聯資產IP的協議交互信息，得到所述工控網絡的單資產IP的信息拓撲圖；

根據所述單資產IP的信息拓撲圖以及所述源數據中關聯資產IP的協議交互信息，得到所述工控網絡的單資產IP與單資產IP的數據交互信息拓撲圖。

8.一種基于FINS協議的工控網絡的信息拓撲裝置，其特征在于，包括：

獲取模塊，用于獲取工控網絡的交換機的流量數據；

解析模塊，用于對所述工控網絡的交換機的流量數據進行FINS協議識別及解析，得到與所述FINS協議對應的源數據；

拓撲模塊，用于根據所述源數據，得到所述工控網絡的信息拓撲圖。

9.一種計算機設備，包括存儲器、處理器以及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至7中任一項所述的基于FINS協議的工控網絡的信息拓撲方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1至7中任一項所述的基于FINS協議的工控網絡的信息拓撲方法。