[发明专利]工控资产信息获取方法及装置

权利要求书

1.一种工控资产信息获取方法，包括：

对预设IP段内的IP地址进行扫描，生成存活主机列表；

对所述存活主机列表中的每一个IP地址的端口进行检测，生成检测结果，所述检测结果包括：关键端口开放、关键通用端口开放、其他端口开放；

根据检测结果确定所述IP地址对应的工控资产信息的提取方式；

在所述检测结果为关键端口开放时，通过分布式算法获取所述IP地址对应的工控资产信息,若能获取到，则直接存入预处理库中，不再对其他端口尝试获取；若关键端口未开放,则在所述检测结果为关键通用端口开放时，基于所述关键通用端口获取所述IP地址对应的工控资产信息,若能获取到，则直接存入预处理库中，不再对其他端口尝试获取；以及在关键端口、关键通用端口均未开放时则在所述检测结果为其他端口开放时，获取所述IP地址对应的工控资产的硬件信息；以及

对于存储在存活主机列表中的具体IP，将提前获取到的部分资产信息与资产信息库中的资产信息，通过相似度计算，匹配出厂商或设备型号所对应开放服务的端口，并首先对匹配出的端口发送对应报文，尝试获取资产信息，若能获取到，则直接存入预处理库中，不再对该具体IP的其他端口尝试获取，如果未匹配出，则将已扫描过的端口去除。

2.如权利要求1所述的方法，其特征在于，还包括：

基于优先级搜索对所述IP地址对应的所述工控资产信息中的数据进行排序；

基于排序结果整合所述工控资产信息；

将整合完毕的所述工控资产信息进行存储。

3.如权利要求1所述的方法，其特征在于，对预设IP段内的IP地址进行扫描之前，包括：

在扫描设备和待扫描的工控设备处于同一IP段时，将所述IP段作为所述预设IP段；

在扫描设备和待扫描的工控设备未处于同一IP段时，基于用户设置生成所述预设IP段。

4.如权利要求1所述的方法，其特征在于，对预设IP段内的IP地址进行扫描，包括：

通过二层发现协议对所述预设IP段内的IP地址进行扫描。

5.如权利要求4所述的方法，其特征在于，对预设IP段内的IP地址进行扫描，生成存活主机列表，还包括：

通过二层发现协议在所述预设IP段内发送二层广播报文；

基于所述二层广播报文获取临时工控资产信息和其对应的IP地址；

剔除所述预设IP段内中和所述临时工控资产信息对应的IP地址。

6.如权利要求5所述的方法，其特征在于，剔除所述预设IP段内中和所述临时工控资产信息对应的IP地址，包括：

通过哈希算法将临时工控资产信息对应的IP地址和所述存活主机列表中的IP地址进行比较；

在比较结果为相同时，剔除所述预设IP段内的所述IP地址。

7.如权利要求1所述的方法，其特征在于，根据检测结果确定所述IP地址对应的工控资产信息的提取方式，还包括：

在所述检测结果为其他端口开放时，通过分治算法对所述IP地址对应的端口进行全端口遍历以获取所述工控资产信息。

8.如权利要求1所述的方法，其特征在于，根据所述提取方式发送预设报文以获取所述IP地址对应的工控资产信息，包括：

根据所述提取方式发送TCP报文以获取所述IP地址对应的工控资产信息；

根据所述提取方式发送UDP报文以获取所述IP地址对应的工控资产信息。

9.如权利要求5所述的方法，其特征在于，根据所述提取方式发送预设报文以获取所述IP地址对应的工控资产信息，包括：

将所述临时工控资产信息和工控资产信息库中的工控设备进行相似度比较；

根据匹配结果确定工控设备的端口报文发送顺序；

基于所述发送顺序发送预设报文以获取所述IP地址对应的工控资产信息。