[发明专利]一种基于主动探测的工控设备指纹提取与识别方法

权利要求书

1.一种基于主动探测的工控设备指纹提取与识别方法，其特征在于，包括以下步骤：

S1、利用工业控制协议脚本对指定的IP段或端口进行扫描，通过各协议将扫描结果进行校验并格式化处理后，与加载在内存中的指纹信息按协议名称进行匹配；

S2、若匹配成功，则将该设备的厂商、类型和型号信息标识出来，将扫描到的设备信息存放在数据库中；

S3、若匹配未成功，则通过检索提取该设备的厂商、类型、型号和指纹唯一标识符信息，在信息验证无误后，录入到指纹数据库中；

S4、通过系统周期性执行加载指纹数据库中的指纹信息到内存的任务，使指纹信息能及时与扫描数据进行匹配；

指纹数据库的构建方法为：

从设备数据中筛选出未匹配指纹的原始设备数据，结合各协议的扫描结果属性以及设备相关资料，从中提取出能唯一识别该设备的特征信息，确定设备的厂商、类型、型号，并标识出来；

将特征信息按照指定格式进行加密处理，把厂商、类型、型号和加密数据按协议分类录入到指纹数据库中。

2.根据权利要求1所述的基于主动探测的工控设备指纹提取与识别方法，其特征在于，所述步骤S1中IP段的指定方式包括直接指定和按区域指定。

3.根据权利要求1所述的基于主动探测的工控设备指纹提取与识别方法，其特征在于，所述步骤S1中同一协议的扫描结果属性具有相似性，不同协议的扫描结果属性相互独立，各协议针对自己的扫描结果进行数据校验，校验通过则进行格式化处理，否则舍弃。

4.根据权利要求1所述的基于主动探测的工控设备指纹提取与识别方法，其特征在于，所述步骤S1中格式化处理后保留的关键信息包括识别型号、厂商、版本、设备名称、设备状态、设备编号、操作系统和序列号。

5.根据权利要求1所述的基于主动探测的工控设备指纹提取与识别方法，其特征在于，所述步骤S1中匹配的方法为：将指纹信息按协议分类，避免不同协议的指纹雷同，并制定关键字段进行指纹匹配，提高匹配的准确率。

6.根据权利要求1所述的基于主动探测的工控设备指纹提取与识别方法，其特征在于，所述步骤S4的具体步骤为：

S41、通过直接访问指纹数据库或调用接口的方式，从指纹数据库中将指纹信息提取出来，并得到指纹匹配信息；

S42、将指纹匹配信息以加密的形式存放在指纹数据库中，防止信息泄露；

S43、获取到指纹数据库后，对指纹匹配信息进行解密，并按照指定格式存放在内存中以供调用；

S44、周期性加载指纹数据到系统内存，使用最新的指纹与扫描数据进行匹配。