CN106713449A - 一种快速识别联网工控设备的方法 - Google Patents

一种快速识别联网工控设备的方法 Download PDF

Info

Publication number
CN106713449A
CN106713449A CN201611189629.0A CN201611189629A CN106713449A CN 106713449 A CN106713449 A CN 106713449A CN 201611189629 A CN201611189629 A CN 201611189629A CN 106713449 A CN106713449 A CN 106713449A
Authority
CN
China
Prior art keywords
industrial control
port
control device
control equipment
scanning
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201611189629.0A
Other languages
English (en)
Inventor
兰昆
邓勇
羊依银
何龙
赵翔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Electronic Technology Cyber Security Co Ltd
Original Assignee
China Electronic Technology Cyber Security Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Electronic Technology Cyber Security Co Ltd filed Critical China Electronic Technology Cyber Security Co Ltd
Priority to CN201611189629.0A priority Critical patent/CN106713449A/zh
Publication of CN106713449A publication Critical patent/CN106713449A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/50Address allocation
    • H04L61/5007Internet protocol [IP] addresses
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • H04L67/104Peer-to-peer [P2P] networks
    • H04L67/1074Peer-to-peer [P2P] networks for supporting data block transmission mechanisms

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种快速识别联网工控设备的方法,其特征在于包括预扫描阶段和工控设备识别阶段,所述预扫描阶段包括利用分布式扫描机制均衡分配扫描任务、拆分指定IP地址段、利用TCP无状态探测机制判断IP主机和端口是否存活、将IP主机和端口存活的IP地址存入设备识别的IP缓存池中,所述工控设备扫描阶段包括从IP缓存池中获取存活的IP主机及端口并建立完整的TCP连接、发送上述端口特定的工控协议识别数据包并等待服务端响应、联网工控设备返回数据包、解析数据包并与工控设备指纹库进行匹配。该方法引入分布式扫描技术,充分利用扫描节点进行分段扫描,节省计算机的资源,大大提高了扫描效率,同时在识别工控设备之前明确了该IP及工控端口的存活性,减少了因端口不存活带来的响应延时时间。

Description

一种快速识别联网工控设备的方法
技术领域
本发明涉及联网工业控制设备识别领域,尤其是一种快速识别联网工控设备的方法。
背景技术
随着信息技术和智能制造技术的发展,越来越多的工控厂商如西门子、ABB、研华等在内的各类工业控制设备或系统暴露在互联网的网络空间中,易被黑客利用其设备漏洞进行攻击,引发严重后果。为了对接入互联网内的工控设备或系统进行快速搜索监测,掌握其设备的种类、规模及地理分布,迫切需要采用相关技术对联网工控系统或设备进行识别。由于联网工控设备和系统在网络上具有其相应的特定属性:主要包括使用的IP地址,相应的端口和基于TCP/IP协议的特定工业通信控制协议,所以目前识别联网工业控制系统或设备的通用方法是:1.首先明确联网设备所在IP地址段;2.针对该IP地址段中的每一个IP及相关端口,依次根据各类联网工控系统和设备工控协议所对应的端口发起相应数据包,建立控制协议连接;3.如主机不可到达或端口不开放则主机和端口不存活,需等待TIMEOUT(超时)时间,如主机可到达或端口开放,主机和端口存活,联网工控系统或设备返回数据包;4.接收到返回数据包,解析其内容,根据内容中的关键报文与工控设备指纹库里的指纹进行匹配并进行工控系统或设备进行识别;5.如没有接收到返回数据包,则依次使用下一工控协议,对IP和端口建立控制协议连接。
现有技术中采用IP和端口直接进行TCP的三次握手连接,成功则发送工控设备指纹探测数据包,失败则进入下一个IP+端口的设备探测,导致主机不可到达或端口未开放带来的TIMEOUT(超时)时间过长问题,同时没有构建完善的工控设备指纹库,导致不能快速准确识别工控设备的类型和型号等。
发明内容
本发明所要解决的技术问题是:针对上述存在的问题,提供一种快速识别联网工控设备的方法。
本发明采用的技术方案如下:
一种快速识别联网工控设备的方法,其特征在于包括预扫描阶段和工控设备识别阶段,所述预扫描阶段包括,
步骤(1-1)、利用分布式扫描机制均衡分配扫描任务;
步骤(1-2)、拆分指定IP地址段;
步骤(1-3)、利用TCP无状态探测机制判断IP主机和端口是否存活;
步骤(1-4)、将IP主机和端口存活的IP地址存入设备识别的IP缓存池中。
所述工控设备扫描阶段包括,
步骤(2-1)、从IP缓存池中获取存活的IP主机及端口并建立完整的TCP连接;
步骤(2-2)、发送上述端口特定的工控协议识别数据包并等待服务端响应;
步骤(2-3)、联网工控设备返回数据包;
步骤(2-4)、解析数据包并与工控设备指纹库进行匹配。
更进一步地,步骤(1-1)中利用分布式扫描机制把不同IP地址段的扫描任务均衡分配给分布式空闲扫描节点。
更进一步地,步骤(1-2)中利用IP随机分组算法对指定IP地址段进行拆分。
更进一步地,所述工控设备指纹库包括公开工控设备指纹库和自主工控设备指纹库。
更进一步地,所述自主工控设备指纹库通过抓包和逆向分析私有工控协议构建而成。
更进一步地,所述方法适用于快速识别联网工业控制系统。
综上所述,由于采用了上述技术方案,本发明的有益效果是:
(1)该方法引入分布式扫描技术,充分利用扫描节点进行分段扫描,节省计算机的资源,大大提高了扫描效率;
(2)在识别工控设备之前明确了该IP及工控端口的存活性,减少了因端口不存活带来的响应延时时间。
(3)在识别阶段只发送该端口特定的工控协议识别数据包,减少对端口发送的错误工控协议识别数据包带来的响应时间。
(4)工控设备指纹库构建完善,能够快速准确识别工控设备的类型和型号等。
附图说明
本发明将通过例子并参照附图的方式说明,其中:
图1:快速识别联网工控设备的方法流程图。
具体实施方式
本说明书中公开的所有特征,或公开的所有方法或过程中的步骤,除了互相排斥的特征和/或步骤以外,均可以以任何方式组合。
本说明书中公开的任一特征,除非特别叙述,均可被其他等效或具有类似目的的替代特征加以替换。即,除非特别叙述,每个特征只是一系列等效或类似特征中的一个例子而已。
一种快速识别联网工控设备的方法,其特征在于包括预扫描阶段和工控设备识别阶段,所述预扫描阶段包括,
步骤(1-1)、利用分布式扫描机制均衡分配扫描任务;
步骤(1-2)、拆分指定IP地址段;
步骤(1-3)、利用TCP无状态探测机制判断IP主机和端口是否存活;
步骤(1-4)、将IP主机和端口存活的IP地址存入设备识别的IP缓存池中。
所述工控设备扫描阶段包括,
步骤(2-1)、从IP缓存池中获取存活的IP主机及端口并建立完整的TCP连接;
步骤(2-2)、发送上述端口特定的工控协议识别数据包并等待服务端响应;
步骤(2-3)、联网工控设备返回数据包;
步骤(2-4)、解析数据包并与工控设备指纹库进行匹配。
更进一步地,步骤(1-1)中利用分布式扫描机制把不同IP地址段采用负载均衡机制将任务分配给分布式空闲扫描节点。
更进一步地,步骤(1-2)中利用IP随机分组算法对指定IP地址段进行拆分,避免扫描连续IP地址而触发目标网络的IDS的检测。
更进一步地,步骤(2-2)发送端口特定的工控协议识别数据包并等待服务端响应,等待TIMEOUT(超时)时间,联网工控系统或设备返回数据包。通过对识别算法的完善,只发送该端口特定的工控协议识别数据包,减少对端口发送的错误工控协议识别数据包带来的响应时间。
更进一步地,给指定IP的工控设备端口发送TCP-SYN包要求建立连接,当目标IP主机和端口都存活的时候返回TCP-SYN+ACK包,当扫描节点收到这个包并确认端口打开后,直接发送TCP-RST包放弃建立连接,以此来判断该IP主机和端口是否存活,将存活的IP地址存入设备识别的IP缓存池中。
更进一步地,所述工控设备指纹库包括公开工控设备指纹库和自主工控设备指纹库。工控设备指纹库来源有两种,一种是公开的工控协议和工控设备扫描模块,这种直接搜集里面关键指纹添加到工控设备指纹库中即可,另一种是自主发现、挖掘的设备指纹。自主工控设备指纹大多由私有工控协议里指纹构成,由于缺乏私有工控协议的相关手册、研究资料和仿真工具等,故采取抓包和逆向分析技术,分析协议架构、通信流程、报文结构。解析功能码,敏感报文等信息。
更进一步地,所述方法适用于快速识别联网工业控制系统。
据初步估算,在典型配置情况下,新的方式比传统方式识别效率提升约20倍。
本发明并不局限于前述的具体实施方式。本发明扩展到任何在本说明书中披露的新特征或任何新的组合,以及披露的任一新的方法或过程的步骤或任何新的组合。

Claims (6)

1.一种快速识别联网工控设备的方法,其特征在于包括预扫描阶段和工控设备识别阶段,所述预扫描阶段包括,
步骤(1-1)、利用分布式扫描机制均衡分配扫描任务;
步骤(1-2)、拆分指定IP地址段;
步骤(1-3)、利用TCP无状态探测机制判断IP主机和端口是否存活;
步骤(1-4)、将IP主机和端口存活的IP地址存入设备识别的IP缓存池中,
所述工控设备扫描阶段包括,
步骤(2-1)、从IP缓存池中获取存活的IP主机及端口并建立完整的TCP连接;
步骤(2-2)、发送上述端口特定的工控协议识别数据包并等待服务端响应;
步骤(2-3)、联网工控设备返回数据包;
步骤(2-4)、解析数据包并与工控设备指纹库进行匹配。
2.根据权利要求1所述的一种快速识别联网工业控制设备的方法,其特征在于,步骤(1-1)中利用分布式扫描机制把不同IP地址段的扫描任务均衡分配给分布式空闲扫描节点。
3.根据权利要求1所述的一种快速识别联网工业控制设备的方法,其特征在于,步骤(1-2)中利用IP随机分组算法对指定IP地址段进行拆分。
4.根据权利要求1所述的一种快速识别联网工业控制设备的方法,其特征在于,所述工控设备指纹库包括公开工控设备指纹库和自主工控设备指纹库。
5.根据权利要求4所述的一种快速识别联网工业控制设备的方法,其特征在于,所述自主工控设备指纹库通过抓包和逆向分析私有工控协议构建而成。
6.根据权利要求1所述的一种快速识别联网工业控制设备的方法,其特征在于,所述方法适用于快速识别联网工业控制系统。
CN201611189629.0A 2016-12-21 2016-12-21 一种快速识别联网工控设备的方法 Pending CN106713449A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611189629.0A CN106713449A (zh) 2016-12-21 2016-12-21 一种快速识别联网工控设备的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611189629.0A CN106713449A (zh) 2016-12-21 2016-12-21 一种快速识别联网工控设备的方法

Publications (1)

Publication Number Publication Date
CN106713449A true CN106713449A (zh) 2017-05-24

Family

ID=58938221

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611189629.0A Pending CN106713449A (zh) 2016-12-21 2016-12-21 一种快速识别联网工控设备的方法

Country Status (1)

Country Link
CN (1) CN106713449A (zh)

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107395573A (zh) * 2017-06-30 2017-11-24 北京航空航天大学 一种工业控制系统的探测方法及装置
CN108259512A (zh) * 2018-03-01 2018-07-06 深圳前海有电物联科技有限公司 通信协议识别方法、电子装置及计算机存储介质
CN108390861A (zh) * 2018-01-29 2018-08-10 中国电子科技网络信息安全有限公司 一种网络空间工控资产的威胁检测方法
CN109104395A (zh) * 2017-06-21 2018-12-28 亿阳安全技术有限公司 互联网资产扫描发现与服务识别的方法和装置
CN109274551A (zh) * 2018-09-14 2019-01-25 江苏博智软件科技股份有限公司 一种精确高效的工控资源定位方法
CN109413104A (zh) * 2018-12-11 2019-03-01 中国电子科技网络信息安全有限公司 一种无状态tcp网络扫描方法
CN110113335A (zh) * 2019-05-06 2019-08-09 杭州齐安科技有限公司 一种工控设备指纹归一化方法
CN110401662A (zh) * 2019-07-29 2019-11-01 华能阜新风力发电有限责任公司 一种工控设备指纹识别方法、存储介质
CN110505236A (zh) * 2019-09-02 2019-11-26 杭州安恒信息技术股份有限公司 数字标牌装置的识别方法与系统
CN110545219A (zh) * 2019-09-25 2019-12-06 杭州安恒信息技术股份有限公司 工业资产的被动识别方法、装置和电子设备
CN110784486A (zh) * 2019-11-07 2020-02-11 广州安加互联科技有限公司 一种工业漏洞扫描方法和系统
CN111291356A (zh) * 2020-03-03 2020-06-16 Oppo广东移动通信有限公司 安全风险控制方法及相关产品
CN111835698A (zh) * 2019-04-19 2020-10-27 诺玛有限公司 确定物联网设备的类型的方法以及物联网维护设备
CN111835699A (zh) * 2019-04-19 2020-10-27 诺玛有限公司 利用人工智能确定物联网设备的类型的系统
CN112235336A (zh) * 2020-07-08 2021-01-15 国家计算机网络与信息安全管理中心 一种基于协议指纹的区块链节点主动发现方法
CN112769635A (zh) * 2020-12-10 2021-05-07 青岛海洋科学与技术国家实验室发展中心 多粒度特征解析的服务识别方法及装置
WO2021138956A1 (zh) * 2020-01-09 2021-07-15 厦门网宿有限公司 一种网络质量的探测方法及装置
CN113364746A (zh) * 2021-05-24 2021-09-07 湖南华菱涟源钢铁有限公司 设备识别方法、装置、设备及计算机存储介质
CN114301676A (zh) * 2021-12-28 2022-04-08 国网宁夏电力有限公司 一种电力监控系统的无损化资产探测方法
CN114338183A (zh) * 2021-12-30 2022-04-12 深圳铸泰科技有限公司 一种快速发现和识别资产方法、系统、终端及存储介质
CN114448844A (zh) * 2022-01-13 2022-05-06 中国电子科技网络信息安全有限公司 一种扫描互联网工业信息系统的方法
CN114584477A (zh) * 2022-02-10 2022-06-03 烽台科技(北京)有限公司 工控资产的探测方法、装置、终端及存储介质
CN115412470A (zh) * 2022-07-12 2022-11-29 广州大学 一种规避特征检测的无状态扫描方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101924754A (zh) * 2010-07-15 2010-12-22 国家计算机网络与信息安全管理中心 一种恶意代码控制端主动发现方法及装置
CN102647302A (zh) * 2012-04-28 2012-08-22 浪潮电子信息产业股份有限公司 一种针对集群节点网络及端口的监控与管理方法
CN105141604A (zh) * 2015-08-19 2015-12-09 国家电网公司 一种基于可信业务流的网络安全威胁检测方法及系统
CN105429824A (zh) * 2015-12-18 2016-03-23 中国电子信息产业集团有限公司第六研究所 一种工控协议自适应深度检测装置与方法
CN105871620A (zh) * 2016-05-05 2016-08-17 中国科学院信息工程研究所 一种网络空间工业控制设备快速检测识别方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101924754A (zh) * 2010-07-15 2010-12-22 国家计算机网络与信息安全管理中心 一种恶意代码控制端主动发现方法及装置
CN102647302A (zh) * 2012-04-28 2012-08-22 浪潮电子信息产业股份有限公司 一种针对集群节点网络及端口的监控与管理方法
CN105141604A (zh) * 2015-08-19 2015-12-09 国家电网公司 一种基于可信业务流的网络安全威胁检测方法及系统
CN105429824A (zh) * 2015-12-18 2016-03-23 中国电子信息产业集团有限公司第六研究所 一种工控协议自适应深度检测装置与方法
CN105871620A (zh) * 2016-05-05 2016-08-17 中国科学院信息工程研究所 一种网络空间工业控制设备快速检测识别方法

Cited By (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109104395A (zh) * 2017-06-21 2018-12-28 亿阳安全技术有限公司 互联网资产扫描发现与服务识别的方法和装置
CN109104395B (zh) * 2017-06-21 2022-08-23 亿阳安全技术有限公司 互联网资产扫描发现与服务识别的方法和装置
CN107395573A (zh) * 2017-06-30 2017-11-24 北京航空航天大学 一种工业控制系统的探测方法及装置
CN108390861A (zh) * 2018-01-29 2018-08-10 中国电子科技网络信息安全有限公司 一种网络空间工控资产的威胁检测方法
CN108259512A (zh) * 2018-03-01 2018-07-06 深圳前海有电物联科技有限公司 通信协议识别方法、电子装置及计算机存储介质
CN109274551A (zh) * 2018-09-14 2019-01-25 江苏博智软件科技股份有限公司 一种精确高效的工控资源定位方法
CN109413104A (zh) * 2018-12-11 2019-03-01 中国电子科技网络信息安全有限公司 一种无状态tcp网络扫描方法
CN111835699B (zh) * 2019-04-19 2023-02-17 诺玛有限公司 利用人工智能确定物联网设备的类型的系统
CN111835698A (zh) * 2019-04-19 2020-10-27 诺玛有限公司 确定物联网设备的类型的方法以及物联网维护设备
CN111835699A (zh) * 2019-04-19 2020-10-27 诺玛有限公司 利用人工智能确定物联网设备的类型的系统
CN111835698B (zh) * 2019-04-19 2023-01-03 诺玛有限公司 确定物联网设备的类型的方法以及物联网维护设备
CN110113335A (zh) * 2019-05-06 2019-08-09 杭州齐安科技有限公司 一种工控设备指纹归一化方法
CN110401662A (zh) * 2019-07-29 2019-11-01 华能阜新风力发电有限责任公司 一种工控设备指纹识别方法、存储介质
CN110401662B (zh) * 2019-07-29 2021-12-31 华能阜新风力发电有限责任公司 一种工控设备指纹识别方法、存储介质
CN110505236B (zh) * 2019-09-02 2022-03-11 杭州安恒信息技术股份有限公司 数字标牌装置的识别方法与系统
CN110505236A (zh) * 2019-09-02 2019-11-26 杭州安恒信息技术股份有限公司 数字标牌装置的识别方法与系统
CN110545219A (zh) * 2019-09-25 2019-12-06 杭州安恒信息技术股份有限公司 工业资产的被动识别方法、装置和电子设备
CN110784486A (zh) * 2019-11-07 2020-02-11 广州安加互联科技有限公司 一种工业漏洞扫描方法和系统
WO2021138956A1 (zh) * 2020-01-09 2021-07-15 厦门网宿有限公司 一种网络质量的探测方法及装置
CN111291356A (zh) * 2020-03-03 2020-06-16 Oppo广东移动通信有限公司 安全风险控制方法及相关产品
CN111291356B (zh) * 2020-03-03 2023-01-24 Oppo广东移动通信有限公司 安全风险控制方法及相关产品
CN112235336A (zh) * 2020-07-08 2021-01-15 国家计算机网络与信息安全管理中心 一种基于协议指纹的区块链节点主动发现方法
CN112769635A (zh) * 2020-12-10 2021-05-07 青岛海洋科学与技术国家实验室发展中心 多粒度特征解析的服务识别方法及装置
CN113364746A (zh) * 2021-05-24 2021-09-07 湖南华菱涟源钢铁有限公司 设备识别方法、装置、设备及计算机存储介质
CN114301676A (zh) * 2021-12-28 2022-04-08 国网宁夏电力有限公司 一种电力监控系统的无损化资产探测方法
CN114338183A (zh) * 2021-12-30 2022-04-12 深圳铸泰科技有限公司 一种快速发现和识别资产方法、系统、终端及存储介质
CN114448844A (zh) * 2022-01-13 2022-05-06 中国电子科技网络信息安全有限公司 一种扫描互联网工业信息系统的方法
CN114584477A (zh) * 2022-02-10 2022-06-03 烽台科技(北京)有限公司 工控资产的探测方法、装置、终端及存储介质
CN114584477B (zh) * 2022-02-10 2023-06-27 烽台科技(北京)有限公司 工控资产的探测方法、装置、终端及存储介质
CN115412470A (zh) * 2022-07-12 2022-11-29 广州大学 一种规避特征检测的无状态扫描方法

Similar Documents

Publication Publication Date Title
CN106713449A (zh) 一种快速识别联网工控设备的方法
US20180048540A1 (en) Wireless terminal type identification method and system in router bridge networking mode
CN111431758B (zh) 云网络设备的测试方法、装置、存储介质和计算机设备
CN102404396B (zh) P2p流量识别方法、装置、设备和系统
US7607049B2 (en) Apparatus and method for detecting network failure location
CN105491017A (zh) Rs485总线多设备多协议解析方法及系统
CN112020862B (zh) 在远程网络上标识设备的方法、系统和计算机可读存储介质
CN104717101A (zh) 深度包检测方法和系统
CN109474614B (zh) 一种多协议的解析方法及系统
WO2023024416A1 (zh) 基于负载均衡的数据传输方法、装置、设备及存储介质
CN107517138A (zh) 设备检测方法及装置
CN102694876A (zh) 确定学习的mac地址有效性的方法、装置及网关设备
CN102647302A (zh) 一种针对集群节点网络及端口的监控与管理方法
CN106130827A (zh) 网络设备可达性的检测方法和装置
CN113038499B (zh) 终端Wi-Fi兼容性测试方法、装置、系统、设备及介质
EP3229426A1 (en) Uplink data packet forwarding method and apparatus, and downlink data packet forwarding method and apparatus
CN109274551A (zh) 一种精确高效的工控资源定位方法
US20150212914A1 (en) Methods, systems, and computer readable media for testing network devices using simulated application traffic
CN101247328B (zh) 网络应用的多连接处理方法及装置
CN111177717A (zh) 一种恶意进程的识别方法、装置、电子设备和存储介质
CN106488458B (zh) 检测网关arp欺骗的方法及装置
CN113660134A (zh) 端口探测方法、装置、电子装置和存储介质
CN109995660B (zh) 流媒体传输方法、装置、终端设备及计算机可读存储介质
JP6063340B2 (ja) 指令元特定装置、指令元特定方法、及び指令元特定プログラム
CN107438275B (zh) 一种信息获取方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20170524