[发明专利]工控资产信息获取方法及装置

说明书

本公开涉及一种工控资产信息获取方法、装置、电子设备及计算机可读介质。该方法包括：对预设IP段内的IP地址进行扫描，生成存活主机列表；对所述存活主机列表中的每一个IP地址的端口进行检测，生成检测结果，所述检测结果包括：关键端口开放、关键通用端口开放、其他端口开放；根据检测结果确定所述IP地址对应的工控资产信息的提取方式；根据所述提取方式发送预设报文以获取所述IP地址对应的工控资产信息。本公开涉及的工控资产信息获取方法、装置、电子设备及计算机可读介质，在获取工控资产信息时，能够减少获取过程本身对原本网络环境的影响，提高探测资源利用率以及信息的复用率，减少工控资产扫描所需时间。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种工控资产信息获取方法、装置、电子设备及计算机可读介质。

背景技术

当今社会上，工业控制系统处于一个至关重要的地位，因为很多保障基础民生类的基础设施都与它息息相关。因此对于组成系统的各种工控设备的监管是十分有必要的，但大部分工控设备都放置于一些环境较复杂的工厂或生产车间内，想要通过直接接触的方式去查看设备信息等操作比较浪费时间及十分困难，且不符合实际生产规约。当前绝大部分工控设备都通过局域网与其他设备或上位机进行交互通信，因此使用以太网获取工控设备信息是目前的主流方式。

目前主流获取工控资产方式为首先进行设备探活，然后发送与端口相对应的工业协议报文的方式去获取设备资产信息并进行存储。这种扫描方式在所有场合情况下都需要给定IP段才能进行，易用性略有欠缺；而且使用全端口扫描以及探活，一方面当IP数量很庞大时，完成探活过程需要消耗的时间过长，且扫描占用各方面资源量十分巨大。另一方面全端口扫描由于同一时间有大量报文(如TCP的SYN报文)发出，网络环境中会引入大量无关流量，存在使原本业务流量丢包以及网络拥塞造成断网等风险；更进一步的，资产信息在存储时，由于工控设备可能同时开启多个关键协议端口，所获取到的资产信息会出现一个IP设备，有多个资产对应的情况，这可能导致所存储的信息不准确以及覆盖的情况发生。

因此，需要一种新的工控资产信息获取方法、装置、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种工控资产信息获取方法、装置、电子设备及计算机可读介质，在获取工控资产信息时，能够减少获取过程本身对原本网络环境的影响，提高探测资源利用率以及信息的复用率，减少工控资产扫描所需时间。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种工控资产信息获取方法，该方法包括：对预设IP段内的IP地址进行扫描，生成存活主机列表；对所述存活主机列表中的每一个IP地址的端口进行检测，生成检测结果，所述检测结果包括：关键端口开放、关键通用端口开放、其他端口开放；根据检测结果确定所述IP地址对应的工控资产信息的提取方式；根据所述提取方式发送预设报文以获取所述IP地址对应的工控资产信息。

在本公开的一种示例性实施例中，还包括：基于优先级搜索对所述IP地址对应的所述工控资产信息中的数据进行排序；基于排序结果整合所述工控资产信息；将整合完毕的所述工控资产信息进行存储。

在本公开的一种示例性实施例中，对预设IP段内的IP地址进行扫描之前，包括：在扫描设备和待扫描的工控设备处于同一IP段时，将所述IP段作为所述预设IP段；在扫描设备和待扫描的工控设备未处于同一IP段时，基于用户设置生成所述预设IP段。

在本公开的一种示例性实施例中，对预设IP段内的IP地址进行扫描，包括：通过二层发现协议对所述预设IP段内的IP地址进行扫描。