[发明专利]一种资产识别方法及装置

权利要求书

1.一种资产识别方法，所述方法包括：

获取用于工控设备之间进行通讯的通讯报文；

根据所述通讯报文的源IP地址和所述通讯报文对应的协议之间的对应关系，确定所述源IP地址对应的至少一种协议与资产协议库中的任一协议集合是否匹配成功；其中，所述资产协议库包含协议集合与资产类型之间的至少一种对应关系；

如果所述源IP地址对应的至少一种协议与资产协议库中的任一协议集合匹配成功，则将所述任一协议集合对应的资产类型确定为与所述源IP地址对应的资产的目标资产类型。

2.根据权利要求1所述的方法，所述根据所述通讯报文的源IP地址和所述通讯报文对应的协议之间的对应关系，确定所述源IP地址对应的至少一种协议与资产协议库中的任一协议集合是否匹配成功之前，所述方法还包括：

根据所述通讯报文包含的报文字段，确定所述通讯报文对应的协议；其中，所述报文字段为各个协议分别对应的字段；

基于所述通讯报文对应的协议，建立所述通讯报文的源IP地址和所述通讯报文对应的协议之间的对应关系。

3.根据权利要求1所述的方法，所述方法还包括：

如果所述源IP地址对应的至少一种协议与资产协议库中的任一协议集合没有匹配成功，则向所述源IP地址对应的资产发送针对所述源IP地址对应的至少一种协议中的任一协议的请求报文；

根据与所述任一协议的请求报文对应的响应报文，获取与所述任一协议对应的用于识别报文对应的资产类型的数据特征；

基于所述至少一种协议中的所有协议对应的全部数据特征确定所述资产的目标资产类型。

4.根据权利要求2所述的方法，所述资产协议库包含协议集合与资产类型之间的至少一种对应关系，包括：

所述资产协议库包含协议集合对应的协议号集合与资产类型之间的至少一种对应关系；

基于所述通讯报文对应的协议，建立所述通讯报文的源IP地址和所述通讯报文对应的协议之间的对应关系之前，所述方法还包括：

根据预设的所述协议与协议号之间的对应关系，将与所述协议对应的协议号确定为与所述通讯报文对应的协议号；

基于所述通讯报文对应的协议，建立所述通讯报文的源IP地址和所述通讯报文对应的协议之间的对应关系，包括：

基于所述通讯报文对应的协议号，建立所述通讯报文的源IP地址和所述通讯报文对应的协议号之间的对应关系；

根据所述通讯报文的源IP地址和所述通讯报文对应的协议之间的对应关系，确定所述源IP地址对应的至少一种协议与资产协议库中的任一协议集合是否匹配成功，包括：

根据所述通讯报文的源IP地址和所述源IP地址对应的协议号之间的对应关系，确定所述源IP地址对应的至少一个协议号与资产协议库中的任一协议号集合是否匹配成功；

如果所述源IP地址对应的至少一种协议与资产协议库中的任一协议集合匹配成功，则将所述任一协议集合对应的资产类型确定为与所述源IP地址对应的资产的目标资产类型，包括：

如果所述源IP地址对应的至少一个协议号与资产协议库中的任一协议号集合匹配成功，则将所述任一协议号集合对应的资产类型确定为与所述源IP地址对应的资产的目标资产类型。

5.根据权利要求2所述的方法，基于所述通讯报文对应的协议，建立所述通讯报文的源IP地址和所述通讯报文对应的协议之间的对应关系，包括：

基于所述通讯报文对应的协议，在Hash散列表中，建立所述通讯报文的源IP地址和所述通讯报文对应的协议之间的对应关系。

6.根据权利要求1所述的方法，所述资产协议库包括以下示出的协议库中的一种或多种的组合：

私有协议库，用于识别工控设备中的私有资产；

通用协议库，用于识别工控设备中的通用资产；

自定义协议库，用于识别工控设备中的自定义资产。