[發明專利]工控資產信息獲取方法及裝置

有效

• 申請號: 202110208738.7
• 申請日: 2021-02-24
• 公開（公告）號: CN112883031B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 楊昀樺
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: G06F16/22
• 分類號: G06F16/22;G06F16/2458;H04L61/4552
• 代理公司: 北京金訊知識產權代理事務所(特殊普通合伙) 11554
• 代理人: 黃劍飛

1.一種工控資產信息獲取方法，包括：

對預設IP段內的IP地址進行掃描，生成存活主機列表；

對所述存活主機列表中的每一個IP地址的端口進行檢測，生成檢測結果，所述檢測結果包括：關鍵端口開放、關鍵通用端口開放、其他端口開放；

根據檢測結果確定所述IP地址對應的工控資產信息的提取方式；

在所述檢測結果為關鍵端口開放時，通過分布式算法獲取所述IP地址對應的工控資產信息,若能獲取到，則直接存入預處理庫中，不再對其他端口嘗試獲取；若關鍵端口未開放,則在所述檢測結果為關鍵通用端口開放時，基于所述關鍵通用端口獲取所述IP地址對應的工控資產信息,若能獲取到，則直接存入預處理庫中，不再對其他端口嘗試獲取；以及在關鍵端口、關鍵通用端口均未開放時則在所述檢測結果為其他端口開放時，獲取所述IP地址對應的工控資產的硬件信息；以及

對于存儲在存活主機列表中的具體IP，將提前獲取到的部分資產信息與資產信息庫中的資產信息，通過相似度計算，匹配出廠商或設備型號所對應開放服務的端口，并首先對匹配出的端口發送對應報文，嘗試獲取資產信息，若能獲取到，則直接存入預處理庫中，不再對該具體IP的其他端口嘗試獲取，如果未匹配出，則將已掃描過的端口去除。

2.如權利要求1所述的方法，其特征在于，還包括：

基于優先級搜索對所述IP地址對應的所述工控資產信息中的數據進行排序；

基于排序結果整合所述工控資產信息；

將整合完畢的所述工控資產信息進行存儲。

3.如權利要求1所述的方法，其特征在于，對預設IP段內的IP地址進行掃描之前，包括：

在掃描設備和待掃描的工控設備處于同一IP段時，將所述IP段作為所述預設IP段；

在掃描設備和待掃描的工控設備未處于同一IP段時，基于用戶設置生成所述預設IP段。

4.如權利要求1所述的方法，其特征在于，對預設IP段內的IP地址進行掃描，包括：

通過二層發現協議對所述預設IP段內的IP地址進行掃描。

5.如權利要求4所述的方法，其特征在于，對預設IP段內的IP地址進行掃描，生成存活主機列表，還包括：

通過二層發現協議在所述預設IP段內發送二層廣播報文；

基于所述二層廣播報文獲取臨時工控資產信息和其對應的IP地址；

剔除所述預設IP段內中和所述臨時工控資產信息對應的IP地址。

6.如權利要求5所述的方法，其特征在于，剔除所述預設IP段內中和所述臨時工控資產信息對應的IP地址，包括：

通過哈希算法將臨時工控資產信息對應的IP地址和所述存活主機列表中的IP地址進行比較；

在比較結果為相同時，剔除所述預設IP段內的所述IP地址。

7.如權利要求1所述的方法，其特征在于，根據檢測結果確定所述IP地址對應的工控資產信息的提取方式，還包括：

在所述檢測結果為其他端口開放時，通過分治算法對所述IP地址對應的端口進行全端口遍歷以獲取所述工控資產信息。

8.如權利要求1所述的方法，其特征在于，根據所述提取方式發送預設報文以獲取所述IP地址對應的工控資產信息，包括：

根據所述提取方式發送TCP報文以獲取所述IP地址對應的工控資產信息；

根據所述提取方式發送UDP報文以獲取所述IP地址對應的工控資產信息。

9.如權利要求5所述的方法，其特征在于，根據所述提取方式發送預設報文以獲取所述IP地址對應的工控資產信息，包括：

將所述臨時工控資產信息和工控資產信息庫中的工控設備進行相似度比較；

根據匹配結果確定工控設備的端口報文發送順序；

基于所述發送順序發送預設報文以獲取所述IP地址對應的工控資產信息。