CN113572761B - 一种设备识别方法、装置、电子设备及存储介质 - Google Patents
一种设备识别方法、装置、电子设备及存储介质 Download PDFInfo
- Publication number
- CN113572761B CN113572761B CN202110830849.1A CN202110830849A CN113572761B CN 113572761 B CN113572761 B CN 113572761B CN 202110830849 A CN202110830849 A CN 202110830849A CN 113572761 B CN113572761 B CN 113572761B
- Authority
- CN
- China
- Prior art keywords
- equipment
- identified
- message
- identification
- matching
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/22—Parsing or analysis of headers
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/18—Multiprotocol handlers, e.g. single devices capable of handling multiple protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/30—Types of network names
- H04L2101/365—Application layer names, e.g. buddy names, unstructured names chosen by a user or home appliance name
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Small-Scale Networks (AREA)
Abstract
本发明公开了一种设备识别方法、装置、电子设备及介质,方法包括:接收待识别报文,并从待识别报文中提取端口及报文内容;若端口为102端口,则提取报文内容中的设备名称,并将设备名称与MMS协议设备表进行匹配,确定待识别报文对应的设备的生产厂商及设备类型;MMS协议设备表中包含生产厂商、设备类型及对应的设备名称;若端口不为102端口,则将报文内容与IEC103协议设备表进行匹配,确定设备的生产厂商及设备类型;IEC103协议设备表中包含生产厂商、设备类型及对应的IEC103报文内容特征。本发明利用端口及报文内容进行识别,避免了由SCD文件信息缺失导致的识别障碍,提升设备识别的可靠性。
Description
技术领域
本发明涉及工业控制设备领域,特别涉及一种设备识别方法、装置、电子设备及计算机可读存储介质。
背景技术
在电力环境中,对设备的快速识别有助于提升设备管控效率。相关技术中,对电力环境中的设备识别通常基于厂商所提供的SCD文件,然而SCD文件存在信息不全或是更新不及时的情况,进而导致SCD文件无法准确地提供设备信息,难以利用SCD文件进行设备识别。
发明内容
本发明的目的是提供一种设备识别方法、装置、电子设备及计算机可读存储介质,可利用待识别报文中的端口及报文内容进行设备识别,无需使用SCD文件,进而可有效避免由SCD文件信息缺失导致的识别障碍,提升电力设备识别的可靠性。
为解决上述技术问题,本发明提供一种设备识别方法,包括:
接收待识别报文,并从所述待识别报文中提取端口及报文内容;
若所述端口为102端口,则提取所述报文内容中的设备名称,并将所述设备名称与MMS协议设备表进行匹配,确定所述待识别报文对应的设备的生产厂商及设备类型;所述MMS协议设备表中包含所述生产厂商、所述设备类型及对应的设备名称;
若所述端口不为所述102端口,则将所述报文内容与IEC103协议设备表进行匹配,确定所述设备的生产厂商及设备类型;所述IEC103协议设备表中包含所述生产厂商、所述设备类型及对应的IEC103报文内容特征。
可选地,在接收待识别报文之前,还包括:
接收网络报文,并利用所述网络报文中的IP地址及MAC地址确定所述网络报文对应的设备是否为待识别设备;
若是,则将所述IP地址及所述MAC地址添加至待识别设备列表;
相应地,所述接收待识别报文,包括:
接收所述网络报文,并将所述网络报文中的IP地址及MAC地址与所述待识别设备列表进行匹配,判断所述网络报文对应的设备是否为所述待识别设备;
若是,则将所述网络报文设置为所述待识别报文。
可选地,所述将所述IP地址及所述MAC地址添加至待识别设备列表,包括:
将所述IP地址及所述MAC地址添加至识别任务,为所述识别任务设置任务结束时间,并将所述识别任务添加至所述待识别设备列表;
相应地,所述将所述网络报文中的IP地址及MAC地址与所述待识别设备列表进行匹配,包括:
从所述待识别设备列表中获取所述识别任务,并将所述网络报文中的IP地址及MAC地址与所述识别任务中的IP地址及MAC地址进行对比;
相应地,所述将所述设备名称与MMS协议设备表进行匹配,包括:
将所述设备名称与所述MMS协议设备表进行匹配并判断是否匹配成功;
若匹配成功,则确定所述设备的生产厂商及设备类型,并删除所述设备的识别任务;
若匹配失败,则判断是否到达所述任务结束时间;
若是,则退出所述识别任务;
若否,则执行所述接收所述网络报文,并将所述网络报文中的IP地址及MAC地址与所述待识别设备列表进行匹配的步骤;
相应地,所述将所述报文内容与IEC103协议设备表进行匹配,包括:
将所述报文内容与所述IEC103协议设备表进行匹配,并判断是否匹配成功;
若匹配成功,则确定所述设备的生产厂商及设备类型,并删除所述设备的识别任务;
若匹配失败,则判断是否到达所述任务结束时间;
若是,则退出所述识别任务;
若否,则执行所述接收所述网络报文,并将所述网络报文中的IP地址及MAC地址与所述待识别设备列表进行匹配的步骤。
可选地,在将所述识别任务添加至所述待识别设备列表之前,还包括:
为所述识别任务设置优先级,并将完成优先级设置的识别任务添加至所述待识别设备列表;
相应地,所述从所述待识别设备列表中获取所述识别任务,包括:
按照所述优先级从所述待识别设备列表中获取所述识别任务。
可选地,当所述待识别设备列表存储于数据库时,所述从所述待识别设备列表中获取所述识别任务,包括:
从所述数据库的待识别设备列表中获取所述识别任务,并将所述识别任务提取至内存;
利用所述内存中的识别任务,执行所述将所述网络报文中的IP地址及MAC地址与所述识别任务中的IP地址及MAC地址进行对比的步骤。
可选地,所述接收待识别报文,包括:
通过镜像网口接收所述待识别报文。
可选地,在接收待识别报文之前,还包括:
获取已识别的IEC103协议设备所生成的报文内容及对应的生产厂商和设备类型;
从所述IEC103协议设备的报文内容中提取所述IEC103报文内容特征;所述IEC103报文内容特征包括用于标识设备类型的特征字段的内容、长度及所述特征字段在所述报文内容中所处的位置;
将所述IEC103报文内容特征与所述IEC103协议设备的生产厂商及设备类型建立对应关系,并利用所述对应关系生成所述IEC103协议设备表。
本发明还提供一种设备识别装置,包括:
信息提取模块,用于接收待识别报文,并从所述待识别报文中提取端口及报文内容;
第一识别模块,用于若所述端口为102端口,则提取所述报文内容中的设备名称,并将所述设备名称与MMS协议设备表进行匹配,确定所述待识别报文对应的设备的生产厂商及设备类型;所述MMS协议设备表中包含所述生产厂商、所述设备类型及对应的设备名称;
第二识别模块,用于若所述端口不为所述102端口,则将所述报文内容与IEC103协议设备表进行匹配,确定所述设备的生产厂商及设备类型;所述IEC103协议设备表中包含所述生产厂商、所述设备类型及对应的IEC103报文内容特征。
本发明还提供一种电子设备,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如上述所述的设备识别方法。
本发明还提供一种计算机可读存储介质,所述计算机可读存储介质中存储有计算机可执行指令,所述计算机可执行指令被处理器加载并执行时,实现如上述所述的设备识别方法。
本发明提供一种设备识别方法,包括:接收待识别报文,并从所述待识别报文中提取端口及报文内容;若所述端口为102端口,则提取所述报文内容中的设备名称,并将所述设备名称与MMS协议设备表进行匹配,确定所述待识别报文对应的设备的生产厂商及设备类型;所述MMS协议设备表中包含所述生产厂商、所述设备类型及对应的设备名称;若所述端口不为所述102端口,则将所述报文内容与IEC103协议设备表进行匹配,确定所述设备的生产厂商及设备类型;所述IEC103协议设备表中包含所述生产厂商、所述设备类型及对应的IEC103报文内容特征。
可见,本发明利用报文内容进行设备识别,在接收到待识别报文时,会根据该报文的端口确定待识别设备所使用的通信协议,若端口为102端口,则可确定待识别设备采用MMS协议进行通讯,进而便可根据MMS协议的报文特征,提取报文内容中的设备名称进行设备识别,确定待识别设备的生产厂商及设备类型;若端口不为102端口,则可利用不同生产厂商及设备类型的设备所生成的IEC103协议报文的IEC103报文内容特征,对待识别报文的报文内容进行匹配,进而确定待识别设备的生产厂商及设备类型。换句话说,本发明能够利用待识别报文的端口及报文内容进行设备识别,无需使用本地SCD文件,进而能够有效避免由SCD文件信息缺失、更新不及时所造成的识别障碍,提升电力环境中设备识别的可靠性。本发明还提供一种设备识别装置、电子设备及计算机可读存储介质,具有上述有益效果。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
图1为本发明实施例所提供的一种设备识别方法的流程图;
图2为本发明实施例所提供的另一种设备识别方法的流程图;
图3为本发明实施例所提供的一种设备识别装置的结构框图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
相关技术中,对电力环境中的设备识别通常基于厂商所提供的SCD文件,然而SCD文件存在信息不全或是更新不及时的情况,进而导致SCD文件无法准确地提供设备信息,难以利用SCD文件进行设备识别。有鉴于此,本发明提供一种设备识别方法,可利用待识别报文中的端口及报文内容进行设备识别,无需使用SCD文件,进而可有效避免由SCD文件信息缺失导致的识别障碍,提升电力设备识别的可靠性。请参考图1,图1为本发明实施例所提供的一种设备识别方法的流程图,该方法可以包括:
S101、接收待识别报文,并从待识别报文中提取端口及报文内容。
可以理解的是,待识别报文为网络报文。本发明实施例并不限定待识别报文具体使用的通信协议及端口,同样可以理解的是,在电网环境中可能出现使用各种通信协议及端口的网络报文,而本发明实施例可以接收各种类型的待识别报文,并在后续的步骤中对待识别报文进行端口识别及协议识别。本发明实施例并不限定待识别报文的具体形式,可以理解的是,使用不同协议的网络报文可能在封装形式上存在差异,可参考网络报文的相关技术。一般来说,网络报文通常由包含端口号、源设备信息、目标设备信息等基础信息的头部信息以及实际负载的有效数据(即报文内容)组成,而本发明正是使用网络报文中的端口号及报文内容进行设备识别。需要说明的是,本发明实施例并不限定接收待识别报文的具体方式,具体可以参考报文传输的相关技术,例如可以设置镜像网口,并在镜像网口实时抓取网络报文,进而实现接收待识别报文的效果。
在一种可能的情况中,接收待识别报文,可以包括:
步骤11:通过镜像网口接收待识别报文。
进一步,可以理解的是待识别报文为待识别设备所传输(发送及接收)的网络报文。换而言之,在接收到网络报文时,需要对网络报文中的源设备信息及目标设备进行设备信息检测,若两设备中存在待识别设备,则可确定该网络报文为待识别报文。本发明实施例并不限定确定源设备或目标设备是否为待识别设备所使用的设备信息,例如可以为IP地址,也可以为MAC地址,当然也可以为两者的组合。为了避免误检测,提升待识别设备的判定准确度,在本发明实施例中,可以利用IP地址及MAC地址确定源设备及目标设备是否为待识别设备。
进一步,在确定待识别设备后,本发明实施例并不限定是否设置单独的待识别设备列表,以对待识别设备的IP地址及MAC地址进行保存和管理。当电力环境中的待识别设备较少,能够快速进行设备识别时,可无需设置待识别设备列表;当电力环境中的待识别设备较多,或是需要提升对待识别设备信息的管理效率时,也可以设置待识别设备列表。在本发明实施例中,为了提升待识别设备信息的管理效率,可以设置待识别设备列表,以对待识别设备的IP地址及MAC地址进行存储和管理。需要说明的是,本发明实施例并不限定待识别设备列表所在的存储区域,例如可以存储于执行本设备识别方法的设备识别装置中,也可以存储于数据库中。为了避免数据存储对设备识别装置的资源消耗,在本发明实施例中,待识别设备列表可以存储于数据库中。需要说明的是,本发明实施例并不限定具体的数据库,可根据实际应用需求进行设置。
进一步,本发明实施例并不限定对待识别设备的识别及对待识别报文的识别是否通过同一识别过程完成,当待识别设备较少,可实现对待识别设备的高效识别时,上述识别操作可以利用同一识别过程完成,即对接收到的网络报文先进行待识别设备的识别,在确定网络报文的源设备和目标设备中存在待识别设备时,便可确定该网络报文为待识别报文;当待识别设备较多,需要提升识别效率时,也可以将上述识别操作区分为两个单独的识别过程,即对待识别设备的识别过程为:对某一网络报文进行待识别设备的识别,并将识别结果保存于待识别设备列表中;对待识别报文的识别过程为:利用待识别设备列表对另一网络报文中的IP地址及MAC地址进行匹配,进而确定网络报文是否为待识别报文。在本发明实施例中,为了提升识别效率及识别性能,可以将对待识别设备的识别及对待识别报文的识别区分为两个单独的识别过程。
在一种可能的情况中,在接收待识别报文之前,还可以包括:
步骤21:接收网络报文,并利用网络报文中的IP地址及MAC地址确定网络报文对应的设备是否为待识别设备;若是,则进入步骤22;若否,则进入步骤23;
步骤22:将IP地址及MAC地址添加至待识别设备列表;
步骤23:丢弃网络报文或不进行任何操作。
相应地,接收待识别报文,可以包括:
步骤31:接收网络报文,并将网络报文中的IP地址及MAC地址与待识别设备列表进行匹配,判断网络报文对应的设备是否为待识别设备;若是,则进入步骤32;若否,则进入步骤33;
步骤32:将网络报文设置为待识别报文;
步骤33:丢弃网络报文或不进行任何操作。
由于步骤21和步骤31为两个独立的识别步骤,因此这两个步骤既可以按照先后顺序执行(即先执行步骤21再执行步骤31),也可以并行执行。为了提升识别性能及效率,在本发明实施例中,步骤21和步骤31可以并行执行。
进一步,本发明实施例并不限定将网络报文中的IP地址及MAC地址与待识别设备列表进行匹配的具体执行方式,例如可以直接将网络报文中的IP地址及MAC地址与待识别设备列表中所有的IP地址及MAC地址进行比较,或者也可以从待识别设备列表中取出预设数量的IP地址及MAC地址,并与网络报文中的IP地址及MAC地址进行比较。考虑到待识别设备列表中可能包含大量待识别设备的信息,直接在待识别设备列表中进行比较容易降低匹配效率,因此在本发明实施例中,将从待识别设备列表中取出预设数量的IP地址及MAC地址,并与网络报文中的IP地址及MAC地址进行比较,以此提升匹配效率。需要说明的是,本发明实施例并不限定上述预设数量的具体数值,可根据实际应用需求进行调整。当然,也可以在存储待识别设备的IP地址及MAC地址时,便为待识别设备创建识别任务,利用识别任务存储该设备的IP地址及MAC地址,进而将识别任务保存至待识别设备列表,这样在进行待识别报文的识别时,便可以直接提取预设数量的识别任务进行比较。
进一步,在利用识别任务确定出待识别报文后,在本发明实施例中便会执行端口检测及报文内容检测。考虑到端口及报文内容检测存在长时间无法完成的情况,即该识别任务长时间无法完成,此时便会导致一个或多个识别任务挤占长期挤占识别资源的情况。为解决上述问题,可以在创建识别任务时,为识别任务设置任务结束时间,当确定识别任务到达任务过期时间时自动退出识别任务,这样便可通过任务过期机制解决识别任务长期无法完成的问题。需要说明的是,本发明实施例并不限定任务结束时间的具体数值,可根据实际应用需求进行设置。
进一步,也可以为识别任务设置优先级信息,以便按照优先级进行设备识别。需要说明的是,本发明实施例并不限定具体的优先级机制,本发明也不限定具体的优先级级别,均可参考相关技术,并根据实际应用需求进行设置。
S102、判断端口是否为102端口;若是,则进入步骤S103;若否,则进入步骤S104。
S103、若端口为102端口,则提取报文内容中的设备名称,并将设备名称与MMS协议设备表进行匹配,确定待识别报文对应的设备的生产厂商及设备类型;MMS协议设备表中包含生产厂商、设备类型及对应的设备名称。
在电力环境中,站控层设备及间隔层设备之间主要依靠MMS协议及IEC103规约进行通信,其中MMS(Manufacturing Message Specification,制造消息规范)是当前信息传递系统功能的全球标准,IEC(International Electro technical Commission)指国际电工委员会,为国际性电工标准化机构,IEC103规约是用于电力自动化通讯的规约。在本发明实施例中,考虑到使用MMS协议的网络报文使用网络端口中的102端口进行数据传输,因此将首先判断待识别报文中的端口是否为102端口,若是,则可确定待识别报文采用MMS协议。由于MMS协议网络报文的报文内容中包含有设备名称字段,因此本发明实施例便可直接通过设备名称确定待识别设备的设备类型及生产厂商,进而快速识别使用MMS协议进行通讯的设备。
需要说明的是,本发明用于识别MMS协议设备的MMS协议设备表为预先设置的设备信息表,其中至少包含有各种生产厂商及设备类型所对应的设备名称。本发明实施例并不限定MMS协议设备表的生成方式,例如可以人工收集生产厂商信息、设备类型信息及设备名称信息,进而利用上述信息生成该MMS协议设备表;当然也可以利用已确定生产厂商及设备类型信息的MMS协议设备发送MMS协议网络报文,并从该报文中提取设备名称,进而将生产厂商及设备类型信息与设备名称建立对应关系,最后利用该对应关系生成该MMS协议设备表。
S104、若端口不为102端口,则将报文内容与IEC103协议设备表进行匹配,确定设备的生产厂商及设备类型;IEC103协议设备表中包含生产厂商、设备类型及对应的IEC103报文内容特征。
当端口不为102端口时,则待识别设备可能使用IEC103协议进行通讯。考虑到IEC103协议的网络报文形式各异,并不具有相对固定的格式结构,因此本发明实施例将采用报文内容特征匹配的方式,直接确定待识别设备的生产厂商及设备类型。本发明实施例采用IEC103协议设备表进行匹配,该设备表也为一个预先设置的设备信息表,其中至少包含有各种生产厂商和设备类型所对应的IEC103报文内容特征。这样,本发明实施例便可通过字段特征匹配的方式,快速识别使用IEC103协议进行通讯的IEC103协议设备的生产厂商和设备类型。
需要说明的是,本发明实施例并不限定具体的IEC103报文内容特征,例如可以为特征字段所包含的具体内容,也可以为特征字段的长度及特征字段在报文内容中所处的位置,可根据实际应用需求进行设置。在本发明实施例中,为了提升设备识别的准确性,可将IEC103报文内容特征设置为特征字段的内容、长度及特征字段在报文内容中所处的位置。进一步,本发明实施例并不限定具体的特征字段,例如可以为IEC103报文中的ASDU特征字段,也可以为设备在利用IEC103报文进行通信时,在报文中所添加的某种特征字段,其中ASDU(Application Service Data Unit,应用服务数据单元)为IEC103报文中用于标记设备信息的数据,不同生产厂家拥有不同的ASDU数据,因此可以利用ASDU数据进行设备识别;此外,不同设备在进行通讯的过程中,也可能在IEC103协议报文中携带特定的报文字段内容,可根据实际应用需求进行设置。考虑到ASDU中的信息对提升设备识别准确度有较大的帮助,在本发明实施例中,特征字段至少需要包含ASDU特征字段;除此以外,也可以在特征字段中进一步增加某种设备在IEC103报文进行通信时所添加的某种特征字段。
进一步,需要说明的是,本发明实施例并不限定IEC103协议设备表的生成方式,例如可以人工收集生产厂商信息、设备类型信息及IEC103报文内容特征,进而利用上述信息生成该IEC103协议设备表;当然也可以利用已确定生产厂商及设备类型信息的IEC103协议设备发送IEC103协议网络报文,并从该报文中提取IEC103报文内容特征,进而将生产厂商及设备类型信息与IEC103报文内容特征建立对应关系,最后利用该对应关系生成该IEC103协议设备表。在本发明实施例中,考虑到人工建表的方式耗时耗力,因此可以利用已确定生产厂商及设备类型信息的IEC103协议设备发送IEC103协议网络报文,并从该报文中提取IEC103报文内容特征,进而将生产厂商及设备类型信息与IEC103报文内容特征建立对应关系,最后利用该对应关系生成该IEC103协议设备表。
在一种可能的情况中,在接收待识别报文之前,还包括:
步骤41:获取已识别的IEC103协议设备所生成的报文内容及对应的生产厂商和设备类型;
步骤42:从IEC103协议设备的报文内容中提取IEC103报文内容特征;IEC103报文内容特征包括用于标识设备类型的特征字段的内容、长度及特征字段在报文内容中所处的位置;
步骤43:将IEC103报文内容特征与IEC103协议设备的生产厂商及设备类型建立对应关系,并利用对应关系生成IEC103协议设备表。
基于上述实施例,本发明利用报文内容进行设备识别,在接收到待识别报文时,会根据该报文的端口确定待识别设备所使用的通信协议,若端口为102端口,则可确定待识别设备采用MMS协议进行通讯,进而便可根据MMS协议的报文特征,提取报文内容中的设备名称进行设备识别,确定待识别设备的生产厂商及设备类型;若端口不为102端口,则可利用不同生产厂商及设备类型的设备所生成的IEC103协议报文的IEC103报文内容特征,对待识别报文的报文内容进行匹配,进而确定待识别设备的生产厂商及设备类型。换句话说,本发明能够利用待识别报文的端口及报文内容进行设备识别,无需使用本地SCD文件,进而能够有效避免由SCD文件信息缺失、更新不及时所造成的识别障碍,提升电力环境中设备识别的可靠性。
基于上述实施例,考虑到端口及报文内容检测存在长时间无法完成的情况,即该识别任务长时间无法完成,此时便会导致一个或多个识别任务挤占长期挤占识别资源的情况。为解决上述问题,可以在创建识别任务时,为识别任务设置任务结束时间,这样便可通过过期机制解决识别任务长期无法完成的问题。请参考图2,图2为本发明实施例所提供的另一种设备识别方法的流程图,下面对基于任务过期机制的另一种设备识别方法进行介绍。
S201、接收网络报文,并利用网络报文中的IP地址及MAC地址确定网络报文对应的设备是否为待识别设备;若是,则进入S202、若否,则进入S201。
需要说明的是,对步骤S201的相关描述可以参考上述实施例,此处不再赘述。
S202、将IP地址及MAC地址添加至识别任务,为识别任务设置任务结束时间,并将识别任务添加至待识别设备列表。
需要说明的是,本发明实施例并不限定任务结束时间的具体数值,可根据实际应用需求进行调整。
当然,也可以为识别任务设置优先级,以按照优先级从待识别设备列表中提取识别任务。
在一种可能的情况中,在将识别任务添加至待识别设备列表之前,还可以包括:
步骤51:为识别任务设置优先级,并将完成优先级设置的识别任务添加至待识别设备列表;
相应地,从待识别设备列表中获取识别任务,可以包括:
步骤61:按照优先级从待识别设备列表中获取识别任务。
S203、接收网络报文,从待识别设备列表中获取识别任务,并将网络报文中的IP地址及MAC地址与识别任务中的IP地址及MAC地址进行对比,判断网络报文对应的设备是否为待识别设备;若是,则进入步骤S204,若否,进入步骤S203。
需要说明的是,本发明实施例并不限定步骤S201和步骤S203的执行顺序这两个步骤既可以按照先后顺序执行(即先执行步骤S201再执行步骤S203),也可以并行执行。为了提升识别性能及效率,在本发明实施例中,步骤S201和步骤S203可以并行执行。
进一步,需要说明的是,本发明实施例并不限定获取识别任务的具体数量,可以为一个,也可以为多个,可根据实际应用需求进行设置。为了提升设备识别效率,可从待识别设备列表中获取预设数量的识别任务,其中预设数量的具体数值可根据实际应用需求进行设置。
进一步,可以理解的是,若待识别设备列表存储于数据库时,需要将识别任务从数据库中提取到内存中,以进行设备识别。
在一种可能的情况中,当待识别设备列表存储于数据库时,从待识别设备列表中获取识别任务,可以包括:
步骤71:从数据库的待识别设备列表中获取识别任务,并将识别任务提取至内存;
步骤72:利用内存中的识别任务,执行将网络报文中的IP地址及MAC地址与识别任务中的IP地址及MAC地址进行对比的步骤。
S204、将网络报文设置为待识别报文,从待识别报文中提取端口及报文内容,并判断端口是否为102端口;若是,则进入步骤S205;若否,则进入步骤S206。
需要说明的是,对步骤S204的相关描述可以参考上述实施例,此处不再赘述。
S205、若端口为102端口,则提取报文内容中的设备名称,将设备名称与MMS协议设备表进行匹配。
需要说明的是,关于步骤S205中的相关描述可以参考上述实施例,此处不再赘述。
S206、若端口不为102端口,则将报文内容与IEC103协议设备表进行匹配。
需要说明的是,关于步骤S206中的其他描述可以参考上述实施例,此处不再赘述。
S207、判断是否匹配成功;若是,则进入步骤S208;若否,则进入步骤S209。
S208、确定待识别报文对应的设备的生产厂商及设备类型,并删除该设备的识别任务。
在确定设备的生产厂商及设备类型后,为避免重复识别,可将该设备的识别任务删除。
S209、判断是否到达任务结束时间;若是,则退出该识别任务;若否,则进入步骤S203。
在本发明实施例中,在进行匹配过程时,若确定匹配失败,则会判断是否到达任务结束时间,并在确定到达时自动退出该识别任务,以避免该识别任务长期无法完成所导致的资源占用。当然,除了退出该识别任务,也可以直接获取下一识别任务并继续进行设备识别。
基于上述实施例,本实施例可以在创建识别任务时为识别任务设置任务结束时间,并在确定识别任务出现匹配失败时判断是否到达任务结束时间,若是则自动退出识别任务,可避免识别任务长期无法完成所导致的识别资源挤占问题。
下面对本发明实施例提供的设备识别装置、电子设备及计算机可读存储介质进行介绍,下文描述的设备识别装置、电子设备及计算机可读存储介质与上文描述的设备识别方法可相互对应参照。
请参考图3,图3为本发明实施例所提供的一种设备识别装置的结构框图,该装置可以包括:
信息提取模块301,用于接收待识别报文,并从待识别报文中提取端口及报文内容;
第一识别模块302,用于若端口为102端口,则提取报文内容中的设备名称,并将设备名称与MMS协议设备表进行匹配,确定待识别报文对应的设备的生产厂商及设备类型;MMS协议设备表中包含生产厂商、设备类型及对应的设备名称;
第二识别模块303,用于若端口不为102端口,则将报文内容与IEC103协议设备表进行匹配,确定设备的生产厂商及设备类型;IEC103协议设备表中包含生产厂商、设备类型及对应的IEC103报文内容特征。
可选地,该装置还可以包括:
待识别设备确定模块,用于接收网络报文,并利用网络报文中的IP地址及MAC地址确定网络报文对应的设备是否为待识别设备;
信息添加模块,用于若是,则将IP地址及MAC地址添加至待识别设备列表;
相应地,信息提取模块301,可以包括:
第一匹配子模块,用于接收网络报文,并将网络报文中的IP地址及MAC地址与待识别设备列表进行匹配,判断网络报文对应的设备是否为待识别设备;
设置子模块,用于若是,则将网络报文设置为待识别报文。
可选地,信息添加模块可以包括:
信息添加子模块,用于将IP地址及MAC地址添加至识别任务,为识别任务设置任务结束时间,并将识别任务添加至待识别设备列表;
相应地,第一匹配子模块,可以包括:
任务提取单元,用于从待识别设备列表中获取识别任务,并将网络报文中的IP地址及MAC地址与识别任务中的IP地址及MAC地址进行对比;
相应地,第一识别模块302,可以包括:
第二匹配单元,用于将设备名称与MMS协议设备表进行匹配并判断是否匹配成功,并判断是否匹配成功;
第一信息确认模块,用于若匹配成功,则确定设备的生产厂商及设备类型,并删除该设备的识别任务;
第一判断单元,用于若匹配失败,则判断是否到达任务结束时间;
第一处理单元,用于若是,则退出该识别任务;
第二处理单元,用于若否,则执行接收网络报文,并将网络报文中的IP地址及MAC地址与待识别设备列表进行匹配的步骤。
相应地,第二识别模块303,可以包括:
第三匹配单元,用于将报文内容与IEC103协议设备表进行匹配,并判断是否匹配成功;
第二信息确认模块,用于若匹配成功,则确定设备的生产厂商及设备类型,并删除该设备的识别任务;
第二判断单元,用于若匹配失败,则判断是否到达任务结束时间;
第三处理单元,用于若是,则退出该识别任务;
第四处理单元,用于若否,则执行接收网络报文,并将网络报文中的IP地址及MAC地址与待识别设备列表进行匹配的步骤。
可选地,信息添加子模块,可以包括:
结束时间设置单元,用于将IP地址及MAC地址添加至识别任务,为识别任务设置任务结束时间;
优先级设置单元,用于为识别任务设置优先级,并将完成优先级设置的识别任务添加至待识别设备列表;
相应地,任务提取单元,可以包括:
第一任务提取子单元,用于按照优先级从待识别设备列表中获取识别任务。
可选地,当待识别设备列表存储于数据库时,任务提取单元,可以包括:
第二任务提取子单元,用于从数据库的待识别设备列表中获取识别任务,并将识别任务提取至内存;
处理子单元,用于利用内存中的识别任务,执行将网络报文中的IP地址及MAC地址与识别任务中的IP地址及MAC地址进行对比的步骤。
可选地,信息提取模块301,可以包括:
报文接收子模块,用于通过镜像网口接收待识别报文。
可选地,该装置还可以包括:
获取模块,用于获取已识别的IEC103协议设备所生成的报文内容及对应的生产厂商和设备类型;
特征提取模块,用于从IEC103协议设备的报文内容中提取IEC103报文内容特征;IEC103报文内容特征包括用于标识设备类型的特征字段的内容、长度及特征字段在报文内容中所处的位置;
IEC103协议设备表生成模块,用于将IEC103报文内容特征与IEC103协议设备的生产厂商及设备类型建立对应关系,并利用对应关系生成IEC103协议设备表。
本发明实施例还提供一种电子设备,包括:
存储器,用于存储计算机程序;
处理器,用于执行计算机程序时实现如上述的设备识别方法的步骤。
由于电子设备部分的实施例与设备识别方法部分的实施例相互对应,因此电子设备部分的实施例请参见设备识别方法部分的实施例的描述,这里暂不赘述。
本发明实施例还提供一种计算机可读存储介质,计算机可读存储介质上存储有计算机程序,计算机程序被处理器执行时实现上述任意实施例的设备识别方法的步骤。
由于计算机可读存储介质部分的实施例与设备识别方法部分的实施例相互对应,因此计算机可读存储介质部分的实施例请参见设备识别方法部分的实施例的描述,这里暂不赘述。
说明书中各个实施例采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言,由于其与实施例公开的方法相对应,所以描述的比较简单,相关之处参见方法部分说明即可。
专业人员还可以进一步意识到,结合本文中所公开的实施例描述的各示例的单元及算法步骤,能够以电子硬件、计算机软件或者二者的结合来实现,为了清楚地说明硬件和软件的可互换性,在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行,取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能,但是这种实现不应认为超出本发明的范围。
结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块,或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。
以上对本发明所提供的一种设备识别方法、装置、电子设备及计算机可读存储介质进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明原理的前提下,还可以对本发明进行若干改进和修饰,这些改进和修饰也落入本发明权利要求的保护范围内。
Claims (10)
1.一种设备识别方法,其特征在于,包括:
接收待识别报文,并从所述待识别报文中提取端口及报文内容;
若所述端口为102端口,则提取所述报文内容中的设备名称,并将所述设备名称与MMS协议设备表进行匹配,确定所述待识别报文对应的设备的生产厂商及设备类型;所述MMS协议设备表中包含所述生产厂商、所述设备类型及对应的设备名称;
若所述端口不为所述102端口,则将所述报文内容与IEC103协议设备表进行匹配,确定所述设备的生产厂商及设备类型;所述IEC103协议设备表中包含所述生产厂商、所述设备类型及对应的IEC103报文内容特征。
2.根据权利要求1所述的设备识别方法,其特征在于,在接收待识别报文之前,还包括:
接收网络报文,并利用所述网络报文中的IP地址及MAC地址确定所述网络报文对应的设备是否为待识别设备;
若是,则将所述IP地址及所述MAC地址添加至待识别设备列表;
相应地,所述接收待识别报文,包括:
接收所述网络报文,并将所述网络报文中的IP地址及MAC地址与所述待识别设备列表进行匹配,判断所述网络报文对应的设备是否为所述待识别设备;
若是,则将所述网络报文设置为所述待识别报文。
3.根据权利要求2所述的设备识别方法,其特征在于,所述将所述IP地址及所述MAC地址添加至待识别设备列表,包括:
将所述IP地址及所述MAC地址添加至识别任务,为所述识别任务设置任务结束时间,并将所述识别任务添加至所述待识别设备列表;
相应地,所述将所述网络报文中的IP地址及MAC地址与所述待识别设备列表进行匹配,包括:
从所述待识别设备列表中获取所述识别任务,并将所述网络报文中的IP地址及MAC地址与所述识别任务中的IP地址及MAC地址进行对比;
相应地,所述将所述设备名称与MMS协议设备表进行匹配,包括:
将所述设备名称与所述MMS协议设备表进行匹配,并判断是否匹配成功;
若匹配成功,则确定所述设备的生产厂商及设备类型,并删除所述设备的识别任务;
若匹配失败,则判断是否到达所述任务结束时间;
若是,则退出所述识别任务;
若否,则执行所述接收所述网络报文,并将所述网络报文中的IP地址及MAC地址与所述待识别设备列表进行匹配的步骤;
相应地,所述将所述报文内容与IEC103协议设备表进行匹配,包括:
将所述报文内容与所述IEC103协议设备表进行匹配,并判断是否匹配成功;
若匹配成功,则确定所述设备的生产厂商及设备类型,并删除所述设备的所述识别任务;
若匹配失败,则判断是否到达所述任务结束时间;
若是,则退出所述识别任务;
若否,则执行所述接收所述网络报文,并将所述网络报文中的IP地址及MAC地址与所述待识别设备列表进行匹配的步骤。
4.根据权利要求3所述的设备识别方法,其特征在于,在将所述识别任务添加至所述待识别设备列表之前,还包括:
为所述识别任务设置优先级,并将完成优先级设置的识别任务添加至所述待识别设备列表;
相应地,所述从所述待识别设备列表中获取所述识别任务,包括:
按照所述优先级从所述待识别设备列表中获取所述识别任务。
5.根据权利要求3所述的设备识别方法,其特征在于,当所述待识别设备列表存储于数据库时,所述从所述待识别设备列表中获取所述识别任务,包括:
从所述数据库的待识别设备列表中获取所述识别任务,并将所述识别任务提取至内存;
利用所述内存中的识别任务,执行所述将所述网络报文中的IP地址及MAC地址与所述识别任务中的IP地址及MAC地址进行对比的步骤。
6.根据权利要求1所述的设备识别方法,其特征在于,所述接收待识别报文,包括:
通过镜像网口接收所述待识别报文。
7.根据权利要求1至6任一项所述的设备识别方法,其特征在于,在接收待识别报文之前,还包括:
获取已识别的IEC103协议设备所生成的报文内容及对应的生产厂商和设备类型;
从所述IEC103协议设备的报文内容中提取所述IEC103报文内容特征;所述IEC103报文内容特征包括用于标识设备类型的特征字段的内容、长度及所述特征字段在所述报文内容中所处的位置;
将所述IEC103报文内容特征与所述IEC103协议设备的生产厂商及设备类型建立对应关系,并利用所述对应关系生成所述IEC103协议设备表。
8.一种设备识别装置,其特征在于,包括:
信息提取模块,用于接收待识别报文,并从所述待识别报文中提取端口及报文内容;
第一识别模块,用于若所述端口为102端口,则提取所述报文内容中的设备名称,并将所述设备名称与MMS协议设备表进行匹配,确定所述待识别报文对应的设备的生产厂商及设备类型;所述MMS协议设备表中包含所述生产厂商、所述设备类型及对应的设备名称;
第二识别模块,用于若所述端口不为所述102端口,则将所述报文内容与IEC103协议设备表进行匹配,确定所述设备的生产厂商及设备类型;所述IEC103协议设备表中包含所述生产厂商、所述设备类型及对应的IEC103报文内容特征。
9.一种电子设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至7任一项所述的设备识别方法。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质中存储有计算机可执行指令,所述计算机可执行指令被处理器加载并执行时,实现如权利要求1至7任一项所述的设备识别方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110830849.1A CN113572761B (zh) | 2021-07-22 | 2021-07-22 | 一种设备识别方法、装置、电子设备及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110830849.1A CN113572761B (zh) | 2021-07-22 | 2021-07-22 | 一种设备识别方法、装置、电子设备及存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN113572761A CN113572761A (zh) | 2021-10-29 |
CN113572761B true CN113572761B (zh) | 2023-06-30 |
Family
ID=78166324
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202110830849.1A Active CN113572761B (zh) | 2021-07-22 | 2021-07-22 | 一种设备识别方法、装置、电子设备及存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN113572761B (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114390118B (zh) * | 2021-12-28 | 2023-11-07 | 绿盟科技集团股份有限公司 | 一种工控资产识别方法、装置、电子设备及存储介质 |
CN115022366B (zh) * | 2022-06-02 | 2023-11-03 | 深信服科技股份有限公司 | 一种资产识别方法、装置及电子设备和存储介质 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101562612A (zh) * | 2009-05-26 | 2009-10-21 | 中兴通讯股份有限公司 | 一种构造匹配规则表及识别报文类型的方法和装置 |
CN102082762A (zh) * | 2009-11-30 | 2011-06-01 | 华为技术有限公司 | 一种协议识别方法、设备及系统 |
CN102098272A (zh) * | 2009-12-10 | 2011-06-15 | 华为技术有限公司 | 一种协议识别的方法、装置和系统 |
CN109782631A (zh) * | 2019-03-08 | 2019-05-21 | 重庆邮电大学 | 一种基于特征值比对的智能家居设备识别方法 |
CN110808879A (zh) * | 2019-11-01 | 2020-02-18 | 杭州安恒信息技术股份有限公司 | 一种协议识别方法、装置、设备及可读存储介质 |
CN111680286A (zh) * | 2020-02-27 | 2020-09-18 | 中国科学院信息工程研究所 | 物联网设备指纹库的精细化方法 |
CN112714045A (zh) * | 2020-12-31 | 2021-04-27 | 浙江远望信息股份有限公司 | 一种基于设备指纹和端口的快速协议识别方法 |
Family Cites Families (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106487879A (zh) * | 2016-09-20 | 2017-03-08 | 北京知道未来信息技术有限公司 | 一种基于设备指纹库的网络设备识别方法和装置 |
CN109995696A (zh) * | 2017-12-29 | 2019-07-09 | 广州瀚新智能科技有限公司 | 一种识别设备指纹的系统 |
CN108173716B (zh) * | 2018-01-09 | 2020-03-17 | 北京知道创宇信息技术股份有限公司 | 一种识别网络设备厂商的方法和计算设备 |
CN109600743B (zh) * | 2018-08-17 | 2023-03-24 | 浙江宇视科技有限公司 | 一种反向探测无线接入设备的方法及装置 |
CN110401662B (zh) * | 2019-07-29 | 2021-12-31 | 华能阜新风力发电有限责任公司 | 一种工控设备指纹识别方法、存储介质 |
CN111447153A (zh) * | 2020-04-03 | 2020-07-24 | 北京天地和兴科技有限公司 | 一种工业设备指纹的识别方法 |
CN112202609A (zh) * | 2020-09-28 | 2021-01-08 | 全球能源互联网研究院有限公司 | 一种工控资产探测方法、装置、电子设备及存储介质 |
CN112272184B (zh) * | 2020-10-29 | 2022-07-01 | 杭州迪普科技股份有限公司 | 一种工业流量检测的方法、装置、设备及介质 |
CN112688814B (zh) * | 2020-12-24 | 2022-07-12 | 新华三技术有限公司 | 一种设备接入方法、装置、设备及机器可读存储介质 |
-
2021
- 2021-07-22 CN CN202110830849.1A patent/CN113572761B/zh active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101562612A (zh) * | 2009-05-26 | 2009-10-21 | 中兴通讯股份有限公司 | 一种构造匹配规则表及识别报文类型的方法和装置 |
CN102082762A (zh) * | 2009-11-30 | 2011-06-01 | 华为技术有限公司 | 一种协议识别方法、设备及系统 |
CN102098272A (zh) * | 2009-12-10 | 2011-06-15 | 华为技术有限公司 | 一种协议识别的方法、装置和系统 |
CN109782631A (zh) * | 2019-03-08 | 2019-05-21 | 重庆邮电大学 | 一种基于特征值比对的智能家居设备识别方法 |
CN110808879A (zh) * | 2019-11-01 | 2020-02-18 | 杭州安恒信息技术股份有限公司 | 一种协议识别方法、装置、设备及可读存储介质 |
CN111680286A (zh) * | 2020-02-27 | 2020-09-18 | 中国科学院信息工程研究所 | 物联网设备指纹库的精细化方法 |
CN112714045A (zh) * | 2020-12-31 | 2021-04-27 | 浙江远望信息股份有限公司 | 一种基于设备指纹和端口的快速协议识别方法 |
Also Published As
Publication number | Publication date |
---|---|
CN113572761A (zh) | 2021-10-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN113572761B (zh) | 一种设备识别方法、装置、电子设备及存储介质 | |
CN112104654B (zh) | 多协议自动识别与转换方法,存储介质及智能网关 | |
CN112738791B (zh) | 基于5g核心网的用户信息关联回填方法、装置、设备和介质 | |
CN114500633B (zh) | 数据转发方法、相关装置、程序产品及数据传输系统 | |
CN110463138B (zh) | 网络结构信息生成方法 | |
CN104679596A (zh) | 一种提高服务器端并发性能的消息处理方法及其系统 | |
CN103701867A (zh) | 一种处理调用请求的方法、系统及中心服务器 | |
CN111405059B (zh) | 云端设备的数据传输方法、电子设备及物联网系统 | |
CN105491092B (zh) | 一种消息推送方法和装置 | |
CN105357267A (zh) | 一种获取服务器信息的方法、装置及系统 | |
CN104702530A (zh) | 一种环网中Goose报文的发送方法及装置 | |
CN105991353A (zh) | 故障定位的方法和装置 | |
CN117061072A (zh) | 报文传输方法、装置、设备及存储介质 | |
CN109474525B (zh) | 报文的处理方法、装置、设备及可读存储介质 | |
WO2023051050A1 (zh) | 网络监测方法、装置及计算机存储介质 | |
CN109039427B (zh) | 一种船舶监控管理装置 | |
CN116821119A (zh) | 一种报文解析代码的生成方法、装置及服务器 | |
CN115878914A (zh) | 一种域名匹配方法、装置、设备及存储介质 | |
CN114900835A (zh) | 恶意流量智能检测方法、装置及存储介质 | |
CN107864127B (zh) | 一种应用程序的识别方法及装置 | |
CN113986995A (zh) | 请求分发方法、装置、存储介质及电子设备 | |
CN102752365A (zh) | 信息处理的方法与装置 | |
CN117707990B (zh) | 接地故障信息的处理装置与方法 | |
CN113224851B (zh) | 一种配电终端状态确定方法、装置、电子设备及存储介质 | |
CN104468128B (zh) | 用于嵌入式网络处理器的网络接口类型扩展适配系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |