[發(fā)明專(zhuān)利]工控設(shè)備指紋歸一化方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010979664.2
• 申請(qǐng)日: 2020-09-17
• 公開(kāi)（公告）號(hào): CN112118256B
• 公開(kāi)（公告）日: 2023-03-24
• 發(fā)明（設(shè)計(jì)）人: 黃佳;阮濤;左海波;張揚(yáng)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 浙江齊安信息科技有限公司
• 主分類(lèi)號(hào): H04L69/163
• 分類(lèi)號(hào): H04L69/163;H04L69/164;G06F16/903
• 代理公司: 杭州華進(jìn)聯(lián)浙知識(shí)產(chǎn)權(quán)代理有限公司 33250
• 代理人: 陳涵

1.一種工控設(shè)備指紋歸一化方法，其特征在于，包括：

獲取待測(cè)工控設(shè)備的存活端口信息；

基于所述存活端口信息和對(duì)應(yīng)的預(yù)設(shè)工控協(xié)議腳本對(duì)所述待測(cè)工控設(shè)備進(jìn)行指紋探測(cè)，以獲取待測(cè)工控設(shè)備的指紋信息；其中，預(yù)先對(duì)工控協(xié)議腳本進(jìn)行可信度內(nèi)置，得到預(yù)設(shè)工控協(xié)議腳本；所述可信度用于標(biāo)記基于所述預(yù)設(shè)工控協(xié)議腳本獲取到的指紋信息的可信任程度；

基于所述預(yù)設(shè)工控協(xié)議腳本對(duì)所述指紋信息進(jìn)行歸一化處理。

2.根據(jù)權(quán)利要求1所述的工控設(shè)備指紋歸一化方法，其特征在于，所述獲取待測(cè)工控設(shè)備的存活端口信息，包括：

對(duì)待測(cè)工控設(shè)備發(fā)送探測(cè)報(bào)文，以獲取待測(cè)工控設(shè)備中的存活I(lǐng)P；

對(duì)所述存活I(lǐng)P進(jìn)行全端口預(yù)掃描，確定存活端口信息。

3.根據(jù)權(quán)利要求1所述的工控設(shè)備指紋歸一化方法，其特征在于，所述基于所述存活端口信息和對(duì)應(yīng)的預(yù)設(shè)工控協(xié)議腳本對(duì)所述待測(cè)工控設(shè)備進(jìn)行指紋探測(cè)，以獲取待測(cè)工控設(shè)備的指紋信息包括：

基于所述存活端口信息獲取存活端口；所述存活端口包括TCP端口和UDP端口；

根據(jù)所述存活端口與工控協(xié)議腳本的映射關(guān)系確定所述存活端口對(duì)應(yīng)的預(yù)設(shè)工控協(xié)議腳本；

基于所述存活端口對(duì)應(yīng)的IP地址、端口號(hào)以及預(yù)設(shè)工控協(xié)議腳本獲取待測(cè)工控設(shè)備的指紋信息。

4.根據(jù)權(quán)利要求1所述的工控設(shè)備指紋歸一化方法，其特征在于，預(yù)先對(duì)工控協(xié)議腳本進(jìn)行可信度內(nèi)置，得到預(yù)設(shè)工控協(xié)議腳本，包括：

基于指紋信息的解析粒度對(duì)工控協(xié)議腳本內(nèi)置可信度，得到預(yù)設(shè)工控協(xié)議腳本；和/或

基于指紋信息的字符串匹配精度對(duì)工控協(xié)議腳本內(nèi)置可信度，得到預(yù)設(shè)工控協(xié)議腳本。

5.根據(jù)權(quán)利要求4所述的工控設(shè)備指紋歸一化方法，其特征在于，所述基于指紋信息的解析粒度對(duì)工控協(xié)議腳本內(nèi)置可信度，得到預(yù)設(shè)工控協(xié)議腳本，包括：

獲取可信度的表征方式；

基于所述表征方式和工控協(xié)議腳本的解析粒度對(duì)所述工控協(xié)議腳本進(jìn)行可信度表征。

6.根據(jù)權(quán)利要求4所述的工控設(shè)備指紋歸一化方法，其特征在于，所述基于指紋信息的字符串匹配精度對(duì)工控協(xié)議腳本內(nèi)置可信度，得到預(yù)設(shè)工控協(xié)議腳本，包括：

獲取可信度的表征方式；

基于所述表征方式和工控協(xié)議腳本中字符串匹配表達(dá)式的精準(zhǔn)度對(duì)所述工控協(xié)議腳本進(jìn)行可信度表征；其中，所述指紋信息經(jīng)所述字符串匹配表達(dá)式進(jìn)行匹配得到。

7.根據(jù)權(quán)利要求1所述的工控設(shè)備指紋歸一化方法，其特征在于，所述基于所述預(yù)設(shè)協(xié)議腳本對(duì)所述指紋信息進(jìn)行歸一化處理，包括：

以IP地址為主鍵對(duì)所述指紋信息歸集，得到IP地址對(duì)應(yīng)的歸集信息；所述歸集信息為所述IP地址對(duì)應(yīng)的設(shè)備信息集合；

基于預(yù)設(shè)工控協(xié)議腳本的可信度對(duì)所述歸集信息進(jìn)行歸一化處理，得到所述IP地址對(duì)應(yīng)的可靠設(shè)備信息。

8.一種工控設(shè)備指紋歸一化裝置，其特征在于，包括：

存活端口獲取單元，用于獲取待測(cè)工控設(shè)備的存活端口信息；

指紋信息獲取單元，用于基于所述存活端口信息和對(duì)應(yīng)的預(yù)設(shè)工控協(xié)議腳本對(duì)所述待測(cè)工控設(shè)備進(jìn)行指紋探測(cè)，以獲取待測(cè)工控設(shè)備的指紋信息；其中，預(yù)先對(duì)工控協(xié)議腳本進(jìn)行可信度內(nèi)置，得到預(yù)設(shè)工控協(xié)議腳本；所述可信度用于標(biāo)記基于所述預(yù)設(shè)工控協(xié)議腳本獲取到的指紋信息的可信任程度；

歸一化單元，用于基于預(yù)設(shè)工控協(xié)議腳本對(duì)所述指紋信息進(jìn)行歸一化處理。

9.一種計(jì)算機(jī)設(shè)備，包括存儲(chǔ)器、處理器以及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的工控設(shè)備指紋歸一化方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的工控設(shè)備指紋歸一化方法。