[发明专利]一种网络空间工业控制设备快速检测识别方法

摘要

本发明公开了一种网络空间工业控制设备快速检测识别方法。本方法为：1)探测器将带有SYN字段的网络传输层TCP探测包发送到IPv4地址空间的每一IP地址，如果有IP地址回复，则将该IP地址加入候选集合；2)探测器将该候选集合中的每一IP地址序列作为一候选目的IP地址，分别发送带有工业控制S7协议字段的探测包和带有工业控制Modbus协议字段的探测包，如果该目的IP地址返回带有工业控制S7协议字段的反馈，则将该目的IP地址标识为运行S7协议的工业控制设备，如果返回带有工业控制Modbus协议字段的反馈，则将该目的IP地址标识为运行Modbus的工业控制设备。本发明大大提高了设备识别效率。

主权项

1.一种网络空间工业控制设备快速检测识别方法，其步骤为：1)探测器将带有SYN字段的网络传输层TCP探测包发送到IPv4地址空间的每一IP地址，如果有IP地址回复，则将该IP地址加入候选集合；2)探测器将该候选集合中的每一IP地址序列作为一候选目的IP地址，分别发送带有工业控制S7协议字段的探测包和带有工业控制Modbus协议字段的探测包，如果该目的IP地址返回带有工业控制S7协议字段的反馈，则将该目的IP地址标识为运行S7协议的工业控制设备，如果返回带有工业控制Modbus协议字段的反馈，则将该目的IP地址标识为运行Modbus的工业控制设备；其中，识别出运行工业控制S7协议的工业控制设备的方法为：首先对每一候选目的IP地址，探测器与该目的IP地址进行三次握手建立完整的TCP连接；然后发送包头带有COTP DST_TSAP字段的探测包，如果该目的IP地址反馈了带有COTP字段的数据包，探测器发送工业控制S7协议的请求，如果得到反馈，则将该目的IP地址标识为运行工业控制S7协议的工业控制设备；识别出运行工业控制Modbus协议的工业控制设备的方法为：首先对每一候选目的IP地址，探测器与该目的IP地址进行三次握手建立完整的TCP连接；然后发送包头带有Modbus协议Func字段的探测包，如果该目的IP地址返回相应的设备名和类型，则将该目的IP地址标识为运行工业控制Modbus协议的工业控制设备。