CN113985842A

CN113985842A - 资产信息的识别方法、装置、电子设备及存储介质

Info

Publication number: CN113985842A
Application number: CN202111249407.4A
Authority: CN
Inventors: 崔行; 薛金良; 张志群; 还约辉; 包贤晨
Original assignee: Zhejiang Guoli Network Security Technology Co ltd
Current assignee: Zhejiang Guoli Network Security Technology Co ltd
Priority date: 2021-10-26
Filing date: 2021-10-26
Publication date: 2022-01-28
Anticipated expiration: 2041-10-26
Also published as: CN113985842B

Abstract

本申请提供了一种资产信息的识别方法、装置、电子设备及存储介质。其中，在资产信息的识别方法中，首先获取工业控制器的端口信息，并确定预先构建的资产识别驱动库中是否存在与端口信息相同的端口信息。若确定出资产识别驱动库中存在与端口信息相同的端口信息，则调用端口信息对应的资产识别程序获取工业控制器的诊断页面的数据。最后通过预设的解析规则，对工业控制器的诊断页面的数据进行解析，得到工业控制器的资产信息。由此可知，利用本申请的方法，能够利用预先构建的资产识别程序通过预设的解析规则快速地识别工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数等更为全面的资产信息。

Description

资产信息的识别方法、装置、电子设备及存储介质

技术领域

本申请涉及信息识别技术领域，尤其涉及一种资产信息的识别方法、装置、电子设备及存储介质。

背景技术

在当今社会，许多关键基础设施大都依赖于工业控制系统来实现相关的作业。因此，这些重要的工控系统一旦遭到破坏、丧失功能或者信息泄露，就会危害到国家安全和公共利益。工业控制系统需要在不影响系统安全稳定运行的情况下对控制设备进行补丁更新、固件更新等工作，因而需要对工控控制系统中的资产进行探测识别。

当前对工业控制系统进行资产识别的方式主要以公有通信协议主动探测的方式进行，通过向工业设备发送主动探测报文，通过提取工业设备响应报文中的明文数据获得控制器的CPU型号、序列号等基本信息，能识别到的资产信息不够全面，识别效果不理想。

发明内容

有鉴于此，本申请提供一种资产信息的识别方法、装置、电子设备及存储介质，以解决现有技术中对工业控制系统进行资产识别时，能识别到的资产信息不够全面，识别效果不理想的问题。

为实现上述目的，本申请提供如下技术方案：

本申请第一方面公开了一种资产信息的识别方法，包括：

获取工业控制器的端口信息；其中，所述端口信息包括工业业务端口号和诊断端口号；

确定预先构建的资产识别驱动库中是否存在与所述端口信息相同的端口信息；其中，所述资产识别驱动库用于存储多个所述资产识别程序以及每一个所述资产识别程序可识别的工业控制器的端口信息；

若确定出所述资产识别驱动库中存在与所述端口信息相同的端口信息，则调用所述端口信息对应的资产识别程序获取所述工业控制器的诊断页面的数据；

通过预设的解析规则，对所述工业控制器的诊断页面的数据进行解析，得到所述工业控制器的资产信息；其中，所述资产信息包括所述工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数。

可选的，上述的方法，所述若确定出所述资产识别驱动库中存在与所述端口信息相同的端口信息，则调用所述资产识别程序获取所述工业控制器的诊断页面的数据，包括：

若确定出所述资产识别驱动库中存在与所述端口信息相同的端口信息，则调用所述端口信息对应的资产识别程序向所述工业控制器的诊断端口发送页面访问请求；

接收到所述工业控制器的诊断页面的响应时，则调用所述资产识别程序获取所述工业控制器的诊断页面的数据。

可选的，上述的方法，所述解析规则的构建过程，包括：

针对每一个所述工业控制器，对所述工业控制器进行预处理，得到所述工业控制器的资产信息所在页面的页面地址和所述工业控制器的资产信息在页面中所处的位置；

基于所述工业控制器的资产信息所在页面的页面地址和所述工业控制器的资产信息在页面中所处的位置构建所述工业控制器对应的解析规则。

可选的，上述的方法，所述确定预先构建的资产识别驱动库中是否存在与所述端口信息相同的端口信息之后，还包括：

若确定出所述资产识别驱动库中不存在与所述端口信息相同的端口信息，则结束对所述工业控制器的资产信息的识别。

本申请第二方面公开了一种资产信息的识别装置，包括：

获取单元，用于获取工业控制器的端口信息；其中，所述端口信息包括工业业务端口号和诊断端口号；

确定单元，用于确定预先构建的资产识别驱动库中是否存在与所述端口信息相同的端口信息；其中，所述资产识别驱动库用于存储多个所述资产识别程序以及每一个所述资产识别程序可识别的工业控制器的端口信息；

调用单元，用于若确定出所述资产识别驱动库中存在与所述端口信息相同的端口信息，则调用所述端口信息对应的资产识别程序获取所述工业控制器的诊断页面的数据；

解析单元，用于通过预设的解析规则，对所述工业控制器的诊断页面的数据进行解析，得到所述工业控制器的资产信息；其中，所述资产信息包括所述工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数。

可选的，上述的装置，所述调用单元，包括：

发送子单元，用于若确定出所述资产识别驱动库中存在与所述端口信息相同的端口信息，则调用所述端口信息对应的资产识别程序向所述工业控制器的诊断端口发送页面访问请求；

调用子单元，用于接收到所述工业控制器的诊断页面的响应时，则调用所述资产识别程序获取所述工业控制器的诊断页面的数据。

可选的，上述的装置，所述解析单元，包括：

预处理单元，用于针对每一个所述工业控制器，对所述工业控制器进行预处理，得到所述工业控制器的资产信息所在页面的页面地址和所述工业控制器的资产信息在页面中所处的位置；

构建子单元，用于基于所述工业控制器的资产信息所在页面的页面地址和所述工业控制器的资产信息在页面中所处的位置构建所述工业控制器对应的解析规则。

可选的，上述的装置，所述确定预先构建的资产识别驱动库中是否存在与所述端口信息相同的端口信息之后，还包括：

结束单元，用于若确定出所述资产识别驱动库中不存在与所述端口信息相同的端口信息，则结束对所述工业控制器的资产信息的识别。

本申请第三方面公开了一种电子设备，包括：

一个或多个处理器；

存储装置，其上存储有一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如本申请第一方面中任意一项所述的方法。

本申请第四方面公开了一种计算机存储介质，其上存储有计算机程序，其中，所述计算机程序被处理器执行时实现如本申请第一方面中任意一项所述的方法。

从上述技术方案可以看出，本申请提供的一种资产信息的识别方法中，首先获取工业控制器的端口信息，并确定预先构建的资产识别驱动库中是否存在与端口信息相同的端口信息。其中，资产识别驱动库用于存储多个资产识别程序以及每一个资产识别程序可识别的工业控制器的端口信息。若确定出资产识别驱动库中存在与端口信息相同的端口信息，则调用端口信息对应的资产识别程序获取工业控制器的诊断页面的数据。最后通过预设的解析规则，对工业控制器的诊断页面的数据进行解析，得到工业控制器的资产信息；其中，资产信息包括工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数。由此可知，利用本申请的方法，能够利用预先构建的资产识别程序通过预设的解析规则快速地识别工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数等更为全面的资产信息。解决了现有技术中对工业控制系统进行资产识别时，能识别到的资产信息不够全面，识别效果不理想的问题。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本申请实施例公开的一种资产信息的识别方法的流程图；

图2为本申请另一实施例公开的步骤S104中的解析规则的构建过程的一种实施方式的流程图；

图3为本申请另一实施例公开的信息所在页面位置的示例图；

图4为本申请另一实施例公开的一种资产信息的识别装置的示意图；

图5为本申请另一实施例公开的一种电子设备的示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

在本申请中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

并且，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。

由背景技术可知，当前对工业控制系统进行资产识别的方式主要以公有通信协议主动探测的方式进行，通过向工业设备发送主动探测报文，通过提取工业设备响应报文中的明文数据获得控制器的CPU型号、序列号等基本信息，能识别到的资产信息不够全面，识别效果不理想。

鉴于此，本申请提供了一种资产信息的识别方法、装置、电子设备及存储介质，以解决现有技术中对工业控制系统进行资产识别时，能识别到的资产信息不够全面，识别效果不理想的问题。

S101、获取工业控制器的端口信息；其中，端口信息包括工业业务端口号和诊断端口号。

需要说明的是，通过快速端口扫描，获取工业控制器的端口信息，其中，端口信息包括工业业务端口号和诊断端口号。工业业务端口号指代工控资产的工业通信端口，可以通过这个端口是否开放来区分探测到的资产是特定型号工控设备还是普通的信息设备(如计算机、服务器)。诊断端口号指代工业控制器的诊断端口，即工业控制器的web(WorldWide Web，万维网)诊断服务端口，只有当识别到存活设备是特定型号工业控制器，且web诊断服务端口开放时，才能用该型号工业控制器对应的基于web爬虫的资产识别程序，对该工业控制器进行详细的资产识别。

S102、确定预先构建的资产识别驱动库中是否存在与端口信息相同的端口信息；其中，资产识别驱动库用于存储多个资产识别程序以及每一个资产识别程序可识别的工业控制器的端口信息。

需要说明的是，在获取到工业控制器的工业业务端口号和诊断端口号之后，查看预先构建的资产识别驱动库中是否保存有与获取到的工业业务端口号和诊断端口号相同的工业业务端口号和诊断端口号。其中，资产识别驱动库中存储多个资产识别程序以及每一个资产识别程序可识别的工业控制器的工业业务端口号和诊断端口号。一般情况下，同品牌同系列的控制器可用同一个资产识别驱动程序进行资产识别，不同品牌型号的控制器需要用不同的资产识别驱动程序进行识别。

可选的，在本申请的另一实施例中，执行步骤S102之后，还可以包括：

若确定出资产识别驱动库中不存在与端口信息相同的端口信息，则结束对工业控制器的资产信息的识别。

需要说明的是，如果确定出资产识别驱动库中不存在与获取到的工业业务端口号和诊断端口号相同的端口信息，则结束对工业控制器的资产信息的识别。例如资产识别驱动库中不存在与获取到的工业业务端口号相同的工业业务端口号，则扫描到的这一工业控制器，不是需要识别的工业控制设备，则不对其进行详细的资产识别，结束对当前工业控制器的资产信息的识别。或者资产识别驱动库中只存在相同的工业业务端口号，不存在相同的诊断端口号，则这个工业控制器没有开放可识别的web诊断端口，同样不对其进行详细资产识别。

S103、若确定出资产识别驱动库中存在端口信息，则调用端口信息对应的资产识别程序获取工业控制器的诊断页面的数据。

需要说明的是，如果确定出资产识别驱动库中同时存在相同的工业业务端口号和诊断端口号，则从资产识别驱动库中查找出可识别该工业业务端口号和诊断端口号的资产识别程序，然后调用该资产识别程序获取当前工业控制器的诊断页面的数据。

可选的，在本申请的另一实施例中，步骤S103的一种实施方式，还可以包括：

若确定出资产识别驱动库中存在与端口信息相同的端口信息，则调用端口信息对应的资产识别程序向工业控制器的诊断端口发送页面访问请求。

接收到工业控制器的诊断页面的响应时，则调用资产识别程序获取工业控制器的诊断页面的数据。

需要说明的是，如果确定出资产识别驱动库中存在与获取到的工业业务端口号和诊断端口号相同的端口信息，则调用端口信息对应的资产识别程序向工业控制器的诊断端口发送页面访问请求，若控制器web诊断服务返回响应代码status＝200，则为正确响应，则调用资产识别程序获取工业控制器的诊断页面的数据。

S104、通过预设的解析规则，对工业控制器的诊断页面的数据进行解析，得到工业控制器的资产信息；其中，资产信息包括工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数。

需要说明的是，在调用资产识别程序获取到工业控制器的诊断页面的数据之后，则通过预设的解析规则，对工业控制器的诊断页面的数据进行解析，得到工业控制器的资产信息；其中，资产信息包括工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数。之后就可以将识别到这些资产信息发送给上层应用。相比于现有技术，本申请的方法能识别到除了工业控制器的CPU型号、序列号等基本信息之外的型号信息、硬件组态、运行状态、运行参数以及配置参数等更为全面的资产信息。

可选的，在本申请的另一实施例中，步骤S104中的解析规则的构建过程的一种实施方式，如图2所示，具体包括：

S201、针对每一个工业控制器，对工业控制器进行预处理，得到工业控制器的资产信息所在页面的页面地址和工业控制器的资产信息在页面中所处的位置。

需要说明的是，由于不同的工业控制器的数据对应的解析规则可能会不同，因此针对每一个工业控制器，对工业控制器进行预处理，得到每一个工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数等资产信息所在页面的页面地址和工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数等资产信息在页面中所处的位置。信息所在页面位置，指承载需要提取的信息(如控制器型号信息)的HTML(HyperTextMarkup Language，超文本标记语言)标签，以及这个标签和其他标签的相对关系，可参见图3，控制器型号等信息在这个页面的一个表格里，表格在上一级标签<div>里,<div>在上一级标签<body>里。

S202、基于工业控制器的资产信息所在页面的页面地址和工业控制器的资产信息在页面中所处的位置构建工业控制器对应的解析规则。

需要说明的是，基于工业控制器的资产信息所在页面的页面地址和工业控制器的资产信息在页面中所处的位置构建工业控制器对应的解析规则。每种控制器的同类信息所处页面的位置是相对固定的，这个规则就是爬虫可以在某个地址指向的某个页面中的某个标签元素中，找到所需要的信息，解析规则根据页面及页面内信息所在位置的不同而不同，同一型号的控制器的同一类型信息解析规则基本相同，同一型号控制器的不同类型信息解析规则不同，不同型号控制器的信息解析规则也不同。

本申请实施例提供的一种资产信息的识别方法中，首先获取工业控制器的端口信息，并确定预先构建的资产识别驱动库中是否存在与端口信息相同的端口信息。其中，资产识别驱动库用于存储多个资产识别程序以及每一个资产识别程序可识别的工业控制器的端口信息。若确定出资产识别驱动库中存在与端口信息相同的端口信息，则调用端口信息对应的资产识别程序获取工业控制器的诊断页面的数据。最后通过预设的解析规则，对工业控制器的诊断页面的数据进行解析，得到工业控制器的资产信息；其中，资产信息包括工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数。由此可知，利用本申请的方法，能够利用预先构建的资产识别程序通过预设的解析规则快速地识别工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数等更为全面的资产信息。解决了现有技术中对工业控制系统进行资产识别时，能识别到的资产信息不够全面，识别效果不理想的问题。

在本申请的另一实施例中还公开了一种资产信息的识别装置，如图4所示，具体包括：

获取单元401，用于获取工业控制器的端口信息；其中，端口信息包括工业业务端口号和诊断端口号。

确定单元402，用于确定预先构建的资产识别驱动库中是否存在与端口信息相同的端口信息；其中，资产识别驱动库用于存储多个资产识别程序以及每一个资产识别程序可识别的工业控制器的端口信息。

调用单元403，用于若确定出资产识别驱动库中存在与端口信息相同的端口信息，则调用端口信息对应的资产识别程序获取工业控制器的诊断页面的数据。

解析单元404，用于通过预设的解析规则，对工业控制器的诊断页面的数据进行解析，得到工业控制器的资产信息；其中，资产信息包括工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数。

本实施例中，获取单元401、确定单元402、调用单元403以及解析单元404的具体执行过程，可参见对应图1的方法实施例内容，此处不再赘述。

本申请实施例提供的一种资产信息的识别装置中，首先获取单元401获取工业控制器的端口信息，确定单元402确定预先构建的资产识别驱动库中是否存在与端口信息相同的端口信息。其中，资产识别驱动库用于存储多个资产识别程序以及每一个资产识别程序可识别的工业控制器的端口信息。若确定出资产识别驱动库中存在与端口信息相同的端口信息，调用单元403则调用端口信息对应的资产识别程序获取工业控制器的诊断页面的数据。最后解析单元404通过预设的解析规则，对工业控制器的诊断页面的数据进行解析，得到工业控制器的资产信息；其中，资产信息包括工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数。由此可知，利用本申请的方法，能够利用预先构建的资产识别程序通过预设的解析规则快速地识别工业控制器的型号信息、硬件组态、运行状态、运行参数以及配置参数等更为全面的资产信息。解决了现有技术中对工业控制系统进行资产识别时，能识别到的资产信息不够全面，识别效果不理想的问题。

可选的，在本申请的另一实施例中，调用单元403一种实施方式，可以包括：

发送子单元，用于若确定出资产识别驱动库中存在与端口信息相同的端口信息，则调用端口信息对应的资产识别程序向工业控制器的诊断端口发送页面访问请求。

调用子单元，用于接收到工业控制器的诊断页面的响应时，则调用资产识别程序获取工业控制器的诊断页面的数据。

本实施例中，发送子单元、调用子单元的具体执行过程，可参见上述对应方法实施例内容，此处不再赘述。

可选的，在本申请的另一实施例中，解析单元404一种实施方式，可以包括：

预处理单元，用于针对每一个工业控制器，对工业控制器进行预处理，得到工业控制器的资产信息所在页面的页面地址和工业控制器的资产信息在页面中所处的位置。

构建子单元，用于基于工业控制器的资产信息所在页面的页面地址和工业控制器的资产信息在页面中所处的位置构建工业控制器对应的解析规则。

本实施例中，预处理单元、构建子单元的具体执行过程，可参见对应图2方法实施例内容，此处不再赘述。

可选的，在本申请的另一实施例中，上述资产信息的识别装置，可以包括：

结束单元，用于若确定出资产识别驱动库中不存在与端口信息相同的端口信息，则结束对工业控制器的资产信息的识别。

本实施例中，结束单元的具体执行过程，可参见上述对应方法实施例内容，此处不再赘述。

本申请另一实施例还提供了一种电子设备，如图5所示，具体包括：

一个或多个处理器501。

存储装置502，其上存储有一个或多个程序。

当一个或多个程序被一个或多个处理器501执行时，使得一个或多个处理器501实现如上述实施例中任意一项方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统或系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的系统及系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims

1.一种资产信息的识别方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述若确定出所述资产识别驱动库中存在与所述端口信息相同的端口信息，则调用所述资产识别程序获取所述工业控制器的诊断页面的数据，包括：

3.根据权利要求1所述的方法，其特征在于，所述解析规则的构建过程，包括：

4.根据权利要求1所述的方法，其特征在于，所述确定预先构建的资产识别驱动库中是否存在与所述端口信息相同的端口信息之后，还包括：

5.一种资产信息的识别装置，其特征在于，包括：

6.根据权利要求5所述的装置，其特征在于，所述调用单元，包括：

7.根据权利要求5所述的装置，其特征在于，所述解析单元，包括：

8.根据权利要求5所述的装置，其特征在于，所述确定预先构建的资产识别驱动库中是否存在与所述端口信息相同的端口信息之后，还包括：

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，其上存储有一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1至4中任意一项所述的方法。

10.一种计算机存储介质，其特征在于，其上存储有计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至4中任意一项所述的方法。