[发明专利]一种工控网络资产识别方法、系统、设备及存储介质

权利要求书

1.一种工控网络资产识别方法，其特征在于，包括以下步骤：

探测设备开放的端口，预测探测到的端口对应的所有服务；

遍历端口与服务的映射，识别端口对应的服务；

迭代识别所述端口对应的服务到指纹的映射，以解析出设备属性；

根据解析出的设备属性，从漏洞专家库中匹配得到对应的漏洞，并获取匹配得到的漏洞对应漏洞修复方案，完成工控网络资产识别。

2.根据权利要求1所述的工控网络资产识别方法，其特征在于，利用扫描工具探测设备开放的端口。

3.根据权利要求1所述的工控网络资产识别方法，其特征在于，还包括：将获取的设备属性与地理位置关联，并以文档形式保存于全文索引数据库中。

4.根据权利要求1所述的工控网络资产识别方法，其特征在于，所述遍历端口与服务的映射，识别端口对应的服务的具体过程为：

依次运行端口对应所有可能的服务脚本，直至根据服务脚本的运行结果，识别出端口对应的服务，当所有服务脚本运行完毕后，仍未识别出端口对应的服务时，则以http协议及https协议运行web解析。

5.根据权利要求1所述的工控网络资产识别方法，其特征在于，所述迭代识别所述端口对应的服务到指纹的映射，以解析出设备属性的具体过程为：

根据协议包的定义构造请求包，并根据协议交互规则，模拟与设备通信的过程，同时收集设备的回复包，并从回复包中获取指纹特征信息，以解析出设备属性。

6.根据权利要求5所述的工控网络资产识别方法，其特征在于，所述设备属性包括设备厂商、类型及固件版本。

7.根据权利要求2所述的工控网络资产识别方法，其特征在于，所述文索引数据库为elasticsearch数据库。

8.一种工控网络资产识别系统，其特征在于，包括：

端口扫描模块，用于探测设备开放的端口，预测探测到的端口对应的所有服务；

服务识别模块，用于遍历端口与服务的映射，识别端口对应的服务；

指纹识别模块，用于迭代识别所述端口对应的服务到指纹的映射，以解析出设备属性；

漏洞匹配模块，用于根据解析出的设备属性，从漏洞专家库中匹配得到对应的漏洞，并获取匹配得到的漏洞对应漏洞修复方案，完成工控网络资产识别。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-7任一项所述工控网络资产识别方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7任一项所述工控网络资产识别方法的步骤。