[发明专利]资产信息的识别方法、装置、电子设备及存储介质

说明书

本申请提供了一种资产信息的识别方法、装置、电子设备及存储介质。其中，在资产信息的识别方法中，首先获取工业控制器的端口信息，并确定预先构建的资产识别驱动库中是否存在与端口信息相同的端口信息。若确定出资产识别驱动库中存在与端口信息相同的端口信息，则调用端口信息对应的资产识别程序获取工业控制器的诊断页面的数据。最后通过预设的解析规则，对工业控制器的诊断页面的数据进行解析，得到工业控制器的资产信息。由此可知，利用本申请的方法，能够利用预先构建的资产识别程序通过预设的解析规则快速地识别工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数等更为全面的资产信息。

技术领域

本申请涉及信息识别技术领域，尤其涉及一种资产信息的识别方法、装置、电子设备及存储介质。

背景技术

在当今社会，许多关键基础设施大都依赖于工业控制系统来实现相关的作业。因此，这些重要的工控系统一旦遭到破坏、丧失功能或者信息泄露，就会危害到国家安全和公共利益。工业控制系统需要在不影响系统安全稳定运行的情况下对控制设备进行补丁更新、固件更新等工作，因而需要对工控控制系统中的资产进行探测识别。

当前对工业控制系统进行资产识别的方式主要以公有通信协议主动探测的方式进行，通过向工业设备发送主动探测报文，通过提取工业设备响应报文中的明文数据获得控制器的CPU型号、序列号等基本信息，能识别到的资产信息不够全面，识别效果不理想。

发明内容

有鉴于此，本申请提供一种资产信息的识别方法、装置、电子设备及存储介质，以解决现有技术中对工业控制系统进行资产识别时，能识别到的资产信息不够全面，识别效果不理想的问题。

为实现上述目的，本申请提供如下技术方案：

本申请第一方面公开了一种资产信息的识别方法，包括：

获取工业控制器的端口信息；其中，所述端口信息包括工业业务端口号和诊断端口号；

确定预先构建的资产识别驱动库中是否存在与所述端口信息相同的端口信息；其中，所述资产识别驱动库用于存储多个所述资产识别程序以及每一个所述资产识别程序可识别的工业控制器的端口信息；

若确定出所述资产识别驱动库中存在与所述端口信息相同的端口信息，则调用所述端口信息对应的资产识别程序获取所述工业控制器的诊断页面的数据；

通过预设的解析规则，对所述工业控制器的诊断页面的数据进行解析，得到所述工业控制器的资产信息；其中，所述资产信息包括所述工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数。

可选的，上述的方法，所述若确定出所述资产识别驱动库中存在与所述端口信息相同的端口信息，则调用所述资产识别程序获取所述工业控制器的诊断页面的数据，包括：

若确定出所述资产识别驱动库中存在与所述端口信息相同的端口信息，则调用所述端口信息对应的资产识别程序向所述工业控制器的诊断端口发送页面访问请求；

接收到所述工业控制器的诊断页面的响应时，则调用所述资产识别程序获取所述工业控制器的诊断页面的数据。

可选的，上述的方法，所述解析规则的构建过程，包括：

针对每一个所述工业控制器，对所述工业控制器进行预处理，得到所述工业控制器的资产信息所在页面的页面地址和所述工业控制器的资产信息在页面中所处的位置；

基于所述工业控制器的资产信息所在页面的页面地址和所述工业控制器的资产信息在页面中所处的位置构建所述工业控制器对应的解析规则。

可选的，上述的方法，所述确定预先构建的资产识别驱动库中是否存在与所述端口信息相同的端口信息之后，还包括：

若确定出所述资产识别驱动库中不存在与所述端口信息相同的端口信息，则结束对所述工业控制器的资产信息的识别。