[发明专利]一种工控协议分析方法、装置、终端设备及可读存储介质

权利要求书

1.一种工控协议分析方法，其特征在于，包括：

随机生成测试数据包并发送至被测设备，以对所述被测设备进行模糊测试；

获取所述被测设备的传输数据；

将所述传输数据与预先存储的风险数据进行对比；

在检测到所述传输数据与所述风险数据一致或检测到模糊测试结果存在异常时，判定所述被测设备对应的工控协议存在异常，生成协议告警信息并显示。

2.如权利要求1所述的工控协议分析方法，其特征在于，所述获取所述被测设备的传输数据，包括：

确定与所述被测设备对应的工控协议；

获取所述被测设备的传输数据，将所述传输数据转换为与所述工控协议对应格式的传输数据包。

3.如权利要求2所述的工控协议分析方法，其特征在于，所述将所述传输数据与预先存储的风险数据进行对比，包括：

根据所述工控协议解析所述传输数据包，获得通信数据；

将所述通信数据与预先存储的风险数据进行对比。

4.如权利要求1所述的工控协议分析方法，其特征在于，所述方法还包括：

获取所述被测设备的设备状态；

在检测到所述设备状态异常时，生成设备状态异常通知。

5.如权利要求1至4任一项所述的工控协议分析方法，其特征在于，所述测试数据包包括异常数据。

6.一种工控协议分析装置，其特征在于，包括：

生成模块，用于随机生成测试数据包并发送至被测设备，以对所述被测设备进行模糊测试；

第一获取模块，用于获取所述被测设备的传输数据；

比较模块，用于将所述传输数据与预先存储的风险数据进行对比；

判断模块，用于在检测到所述传输数据与所述风险数据一致或检测到模糊测试结果存在异常时，判定所述被测设备对应的工控协议存在异常，生成协议告警信息并显示。

7.如权利要求6所述的工控协议分析装置，其特征在于，所述第一获取模块，包括：

确定单元，用于确定与所述被测设备对应的工控协议；

获取单元，用于获取所述被测设备的传输数据，将所述传输数据转换为与所述工控协议对应格式的传输数据包。

8.如权利要求7所述的工控协议分析装置，其特征在于，所述比较模块，包括：

解析单元，用于根据所述工控协议解析所述传输数据包，获得通信数据；

比较单元，用于将所述通信数据与预先存储的风险数据进行对比。

9.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述的方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述的方法。