[发明专利]基于主被动探测的工控网络拓扑图生成方法

权利要求书

1.基于主被动探测的工控网络拓扑图生成方法，其特征在于，包括步骤：

S1，通过被动探测的方式抓取网络流量数据，对流量数据进行解析及格式化处理，并保存至数据库；

S2，把流量数据中的IP提供给主动探测；

S3，主动探测首先进行存活扫描，记录当前存活的IP和端口；

S4，将当前存活的IP和端口通过工控协议脚本进行扫描，同时进行路由跟踪，将扫描结果和路由信息进行解析和格式化处理，并保存至数据库；

S5，根据用户的过滤条件从数据库中取出数据用以绘制拓扑图。

2.根据权利要求1所述的基于主被动探测的工控网络拓扑图生成方法，其特征在于，步骤S1包括：

S11，使用多线程方式调用抓包函数，爬取当前网络报文数据；

S12，对获取的报文数据进行解析，从中获取源IP、目的IP、源端口、目的端口、协议名称、负载信息、时间戳信息，并将这些数据按照项目需求统一格式化，将格式化后的数据保存在数据库中。

3.根据权利要求1所述的基于主被动探测的工控网络拓扑图生成方法，其特征在于，步骤S2包括：

S21，把步骤S1中获取到的目的IP和源IP进行去重处理；

S22，将步骤S21处理后的IP数据存放在Redis缓存当中以供主动探测调用。

4.根据权利要求1所述的基于主被动探测的工控网络拓扑图生成方法，其特征在于，步骤S3包括：

S31，主动探测从Redis缓存中获取IP数据，并进行TCP和UDP端口存活扫描；

S32，TCP端口使用MASSCAN进行扫描，UDP端口使用NMAP进行扫描；

S33，将扫描结果以IP、端口、TCP/UDP、存活时间的形式存放在Redis缓存中，多个端口之间隔开，同时保存在本地数据库中。

5.根据权利要求1所述的基于主被动探测的工控网络拓扑图生成方法，其特征在于，步骤S4包括：

S41，采用协程的方式调用工控协议脚本进行扫描；

S42，扫描时，同步开启路由跟踪任务，获取路由信息，并对这些数据进行解析，提取关键信息，内容包括生存时间TTL、往返时间RTT、主机节点信息、获取路由时间，然后对这些数据进行格式化处理并保存在数据库中；

S43，工控协议扫描完成后，若发现资产，则对相应的报文数据进行解析，提取该资产关键信息，然后对这些数据进行格式化处理并保存在数据库中；

S44，存储数据时，资产的路由信息与资产详情信息使用关联存储，并保持一一对应的关系。

6.根据权利要求1所述的基于主被动探测的工控网络拓扑图生成方法，其特征在于，步骤S5中绘制的拓扑图，包括资产详细路由节点信息、IP、端口、设备名称、设备类型、设备型号、协议名称、厂商、设备详情、版本号、序列号中的任一种或多种。

7.根据权利要求6所述的基于主被动探测的工控网络拓扑图生成方法，其特征在于，用户的过滤条件包括指定时间段、某一具体资产、某一类型的资产、指定区域、指定厂商、指定端口中的任一种，后台接收到过滤条件中指定关键字后，在数据库中查询出符合要求的资产并将数据返回给前端，前端根据返回数据进行拓扑图的绘制。

8.根据权利要求5所述的基于主被动探测的工控网络拓扑图生成方法，其特征在于，步骤S43中，资产关键信息包括的资产IP、端口、设备名称、设备类型、设备型号、协议名称、厂商、设备详情、版本号、序列号、发现时间中的一种或多种。