一种工控资产识别方法、装置、电子设备及存储介质制造方法及图纸

技术编号:41067939 阅读:17 留言:0更新日期:2024-04-24 11:22
本申请涉及一种工控资产识别方法、装置、电子设备及存储介质,应用于资产识别技术领域,所述方法包括:获取网络会话日志信息,从网络会话日志信息中提取被识别资产的初始资产信息;根据初始资产信息构建资产信息获取请求,并向被识别资产发送资产信息获取请求;接收被识别资产返回的资产版本信息;将资产版本信息添加至初始资产信息中,得到目标资产信息;将目标资产信息表示为资产知识向量,从资产指纹库包含的资产指纹向量中选取与资产知识向量相似度最高的目标资产指纹向量;将资产指纹库中目标资产指纹向量对应的厂商及型号信息确定为被识别资产的厂商及型号信息。本申请可以提高资产识别的准确性,且不会对被识别资产产生干扰。

【技术实现步骤摘要】

本申请涉及资产识别,尤其涉及一种工控资产识别方法、装置、电子设备及存储介质


技术介绍

1、工控资产包括工业控制系统中的各种工控设备。对工控资产进行识别,是对工控资产进行监控的一种技术手段,通过及时识别工控资产的异常并告警,以保证工控安全。

2、相关技术中,基于网络扫描进行资产识别的方法,通过向探测目标发送大量的网络探测报文来获取资产信息。然而,工控系统网络容易受到探测报文的影响。基于流量、日志进行资产识别的方法,虽然不会对工控系统产生影响,但由于被动流量多数不包含准确的资产厂商、型号、版本信息,导致被动资产识别仅仅能够获得资产ip(internetprotocol,互联网协议)地址、mac(media access control,媒体存取控制)地址、资产端口等信息,无法满足资产管理的实际需求。


技术实现思路

1、为了解决上述技术问题,本申请提供了一种工控资产识别方法、装置、电子设备、存储介质及计算机程序产品。

2、根据本申请的第一方面,提供了一种工控资产识别方法,包括:

...

【技术保护点】

1.一种工控资产识别方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述方法还包括:

3.根据权利要求2所述的方法,其特征在于,所述知识元模型包括:通信协议类型字段、互联网协议IP地址字段、请求内容字段和返回内容字段;所述初始资产信息包括:所述被识别资产的所有开放端口的通信协议报文中的数据;

4.根据权利要求3所述的方法,其特征在于,所述将所述资产版本信息添加至所述初始资产知识元信息中,包括:

5.根据权利要求1所述的方法,其特征在于,所述根据所述初始资产信息构建资产信息获取请求,包括:>

6.根据权利...

【技术特征摘要】

1.一种工控资产识别方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述方法还包括:

3.根据权利要求2所述的方法,其特征在于,所述知识元模型包括:通信协议类型字段、互联网协议ip地址字段、请求内容字段和返回内容字段;所述初始资产信息包括:所述被识别资产的所有开放端口的通信协议报文中的数据;

4.根据权利要求3所述的方法,其特征在于,所述将所述资产版本信息添加至所述初始资产知识元信息中,包括:

5.根据权利要求1所述的方法,其特征在于,所述根据所述初始资产信息构建资产信息获取请求,...

【专利技术属性】
技术研发人员:韩毅斌宋经伟张振威常凯吴碧莹周迎宾赵曦滨万海张轩诚
申请(专利权)人:中车信息技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1