[發明專利]工控資產信息獲取方法及裝置

有效

• 申請號: 202110208738.7
• 申請日: 2021-02-24
• 公開（公告）號: CN112883031B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 楊昀樺
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: G06F16/22
• 分類號: G06F16/22;G06F16/2458;H04L61/4552
• 代理公司: 北京金訊知識產權代理事務所(特殊普通合伙) 11554
• 代理人: 黃劍飛

本公開涉及一種工控資產信息獲取方法、裝置、電子設備及計算機可讀介質。該方法包括：對預設IP段內的IP地址進行掃描，生成存活主機列表；對所述存活主機列表中的每一個IP地址的端口進行檢測，生成檢測結果，所述檢測結果包括：關鍵端口開放、關鍵通用端口開放、其他端口開放；根據檢測結果確定所述IP地址對應的工控資產信息的提取方式；根據所述提取方式發送預設報文以獲取所述IP地址對應的工控資產信息。本公開涉及的工控資產信息獲取方法、裝置、電子設備及計算機可讀介質，在獲取工控資產信息時，能夠減少獲取過程本身對原本網絡環境的影響，提高探測資源利用率以及信息的復用率，減少工控資產掃描所需時間。

技術領域

本公開涉及計算機信息處理領域，具體而言，涉及一種工控資產信息獲取方法、裝置、電子設備及計算機可讀介質。

背景技術

當今社會上，工業控制系統處于一個至關重要的地位，因為很多保障基礎民生類的基礎設施都與它息息相關。因此對于組成系統的各種工控設備的監管是十分有必要的，但大部分工控設備都放置于一些環境較復雜的工廠或生產車間內，想要通過直接接觸的方式去查看設備信息等操作比較浪費時間及十分困難，且不符合實際生產規約。當前絕大部分工控設備都通過局域網與其他設備或上位機進行交互通信，因此使用以太網獲取工控設備信息是目前的主流方式。

目前主流獲取工控資產方式為首先進行設備探活，然后發送與端口相對應的工業協議報文的方式去獲取設備資產信息并進行存儲。這種掃描方式在所有場合情況下都需要給定IP段才能進行，易用性略有欠缺；而且使用全端口掃描以及探活，一方面當IP數量很龐大時，完成探活過程需要消耗的時間過長，且掃描占用各方面資源量十分巨大。另一方面全端口掃描由于同一時間有大量報文(如TCP的SYN報文)發出，網絡環境中會引入大量無關流量，存在使原本業務流量丟包以及網絡擁塞造成斷網等風險；更進一步的，資產信息在存儲時，由于工控設備可能同時開啟多個關鍵協議端口，所獲取到的資產信息會出現一個IP設備，有多個資產對應的情況，這可能導致所存儲的信息不準確以及覆蓋的情況發生。

因此，需要一種新的工控資產信息獲取方法、裝置、電子設備及計算機可讀介質。

在所述背景技術部分公開的上述信息僅用于加強對本公開的背景的理解，因此它可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

有鑒于此，本公開提供一種工控資產信息獲取方法、裝置、電子設備及計算機可讀介質，在獲取工控資產信息時，能夠減少獲取過程本身對原本網絡環境的影響，提高探測資源利用率以及信息的復用率，減少工控資產掃描所需時間。

本公開的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本公開的實踐而習得。

根據本公開的一方面，提出一種工控資產信息獲取方法，該方法包括：對預設IP段內的IP地址進行掃描，生成存活主機列表；對所述存活主機列表中的每一個IP地址的端口進行檢測，生成檢測結果，所述檢測結果包括：關鍵端口開放、關鍵通用端口開放、其他端口開放；根據檢測結果確定所述IP地址對應的工控資產信息的提取方式；根據所述提取方式發送預設報文以獲取所述IP地址對應的工控資產信息。

在本公開的一種示例性實施例中，還包括：基于優先級搜索對所述IP地址對應的所述工控資產信息中的數據進行排序；基于排序結果整合所述工控資產信息；將整合完畢的所述工控資產信息進行存儲。

在本公開的一種示例性實施例中，對預設IP段內的IP地址進行掃描之前，包括：在掃描設備和待掃描的工控設備處于同一IP段時，將所述IP段作為所述預設IP段；在掃描設備和待掃描的工控設備未處于同一IP段時，基于用戶設置生成所述預設IP段。

在本公開的一種示例性實施例中，對預設IP段內的IP地址進行掃描，包括：通過二層發現協議對所述預設IP段內的IP地址進行掃描。