CN116016241B - 一种设备指纹信息识别方法、装置、存储介质及电子设备 - Google Patents

Abstract

本公开涉及工业网络领域，特别是涉及一种设备指纹信息识别方法、装置、存储介质及电子设备。该方法包括：根据目标设备的通信数据，得到目标设备的第一设备信息；若第一设备信息不满足预设条件，则根据第一设备信息，在预设的若干设备信息获取指令中，将与目标设备对应的每一设备信息获取指令均作为目标指令；将目标指令发送至目标设备，并根据目标设备的返回的信息得到目标设备的第二设备信息；将第一设备信息和第二设备信息作为目标设备的设备指纹信息。由此，本公开中识别得到的目标设备的设备指纹信息更多，以使目标设备的设备指纹信息与其他设备的设备指纹信息相同的可能性减小，可以提高识别得到的设备指纹信息的有效率。

Description

一种设备指纹信息识别方法、装置、存储介质及电子设备

技术领域

本公开涉及工业网络领域，特别是涉及一种设备指纹信息识别方法、装置、存储介质及电子设备。

背景技术

工厂中一般安装有工业网络，工业网络包括若干工业设备，在工业网络运作过程中，每一工业设备用于与其以外的至少一个工业设备进行数据通信。在一些工厂进行设备盘查时，会对工业网络中的每一工业设备进行设备指纹信息识别，设备指纹信息可以包括厂商、型号或通信协议类型等。特别是对于规模较大、人员变动较大和成立年数较久的工厂，其内安装的工业设备的设备指纹信息基本上已经丢失，进而对工业设备进行设备指纹信息识别时十分必要的。

目前在对工业设备进行设备指纹信息识别的过程中，一般是先获取工作状态的工业设备的通信数据，再解析该通信数据以得到该工业设备的设备指纹信息。

但是，由于在工业网络中的工业设备正常工作时该工业设备接收和发送的数据一般较为单一，即该工业设备的通信数据较为单一，因此通过解析该通信数据可以获得的设备指纹信息较少，较少的设备指纹信息会导致存在不同的工业设备的设备指纹信息相同的情况，而设备指纹信息是用于区分工业设备的信息，进而识别得到的设备指纹信息的有效率较低。

发明内容

针对上述识别得到的设备指纹信息的有效率较低的技术问题，本公开采用的技术方案为：

根据本公开的一方面，提供了一种设备指纹信息识别方法，包括：

根据目标设备的通信数据，得到目标设备的第一设备信息。

若第一设备信息不满足预设条件，则根据第一设备信息，在预设的若干设备信息获取指令中，将与目标设备对应的每一设备信息获取指令均作为目标指令。

将目标指令发送至目标设备，并根据目标设备的返回的信息得到目标设备的第二设备信息。

将第一设备信息和第二设备信息作为目标设备的设备指纹信息。

根据本公开的另一方面，还提供了一种设备指纹信息识别装置，包括：

获取模块，用于根据目标设备的通信数据，得到目标设备的第一设备信息。

目标模块，用于在若第一设备信息不满足预设条件时，根据第一设备信息，在预设的若干设备信息获取指令中，将与目标设备对应的每一设备信息获取指令均作为目标指令。

发送模块，用于将目标指令发送至目标设备，并根据目标设备的返回的信息得到目标设备的第二设备信息。

整合模块，将第一设备信息和第二设备信息作为目标设备的设备指纹信息。

根据本公开的另一方面，还提供了一种非瞬时性计算机可读存储介质，存储介质中存储有至少一条指令或至少一段程序，至少一条指令或至少一段程序由处理器加载并执行以实现上述设备指纹信息识别方法。

根据本公开的另一方面，还提供了一种电子设备，包括处理器和上述非瞬时性计算机可读存储介质。

本公开的实施例提供的技术方案可以包括以下有益效果：

本公开通过目标设备的通信数据得到第一设备信息，并根据第一设备信息在预设的若干设备信息获取指令筛选得到若干目标指令，并将目标指令发送至目标设备可以得到第二设备信息，进而可以得到包括第一设备信息和第二设备信息的目标设备的设备指纹信息。相比于直接将第一设备信息作为目标设备的设备指纹信息，本公开向目标设备发送目标指令使目标设备的数据通信过程更加丰富，进而可以获取更多目标设备的设备信息，即第二设备信息，因此识别得到的目标设备的设备指纹信息更多，以使目标设备的设备指纹信息与其他设备的设备指纹信息相同的可能性减小，可以提高识别得到的设备指纹信息的有效率。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。

附图说明

为了更清楚地说明本公开实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图；此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的设备指纹信息识别方法的流程图。

图2是根据一示例性实施例示出的设备指纹信息识别装置的示意性框图。

具体实施方式

下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。基于本公开中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。

本公开实施例提供了一种设备指纹信息识别方法，其中，该方法可以由以下任意一项或其任意组合完成：终端、服务器、其他具备处理能力的设备，本公开实施例对此不作限定。

本公开实施例以服务器为例，下面将参照图1所示的设备指纹信息识别方法的流程图，对设备指纹信息识别方法进行介绍。

该方法包括以下步骤：

S100，根据目标设备的通信数据，得到目标设备的第一设备信息。

具体的，目标设备为工业网络中的任一工业设备。工业网络包括若干工业设备，在工业网络运作过程中，每一工业设备用于与其以外的至少一个工业设备进行数据通信。通信数据可以为目标设备接收的数据、发送的数据以及与目标设备收发数据的过程相关的其他数据。例如，其他数据可以包括通信协议的相关数据。

上述步骤S100的一种具体的实施方式可以为，服务器可以获取处于工作状态的目标设备在预设时长内的通信数据，并对通信数据进行解析，将解析得到的目标设备的相关信息均作为目标设备的第一设备信息。例如，可以获取到服务器在3分钟内向外传输数据使用的若干通信协议类型，若任一通信协议类型为某一厂商独有的通信协议类型，则可以将该厂商作为目标设备的第一设备信息中的一个设备信息。

其中，预设时长的大小可以根据实际需求进行设置，预设时长的时间越长可以获取到更多的通信数据，进而服务器可以获取到的第一设备信息的信息量更大，预设时长的时间越短服务器获取到第一设备信息的效率越高。

S200，若第一设备信息不满足预设条件，则根据第一设备信息，在预设的若干设备信息获取指令中，将与目标设备对应的每一设备信息获取指令均作为目标指令。

具体的，预设的若干设备信息获取指令可以为用于获取不同的工业设备的不同设备信息的若干指令。

上述步骤S200的一种具体的实施方式可以为，若第一设备信息不满足预设条件，则根据目标设备的第一设备信息，可以在预设的若干设备信息获取指令中选择部分与第一设备信息对应的设备信息获取指令，进而可以得到若干目标指令。

S300，将目标指令发送至目标设备，并根据目标设备的返回的信息得到目标设备的第二设备信息。

上述步骤S300的一种具体的实施方式可以为，服务器在得到若干目标指令后，可以将若5干目标指令发送至目标设备，此时目标设备可以返回每一目标指令对应的返回结果，对若干返回结果进行解析，将解析得到的设备信息作为目标设备的第二设备信息。

S400，将第一设备信息和第二设备信息作为目标设备的设备指纹信息。

上述步骤S300的一种具体的实施方式可以为，服务器在得到第一设备信息和第二设备信息后，将第一设备信息和第二设备信息进行整合并去重，得到目标设备的设备指纹信息。

0由此可知，本公开通过目标设备的通信数据得到第一设备信息，并根据第一设备信息在预设的若干设备信息获取指令筛选得到若干目标指令，并将目标指令发送至目标设备可以得到第二设备信息，进而可以得到包括第一设备信息和第二设备信息的目标设备的设备指纹信息。相比于直接将第一设备信息作为目标设备的设备指纹信息，本公开向目标设备发送目标

指令使目标设备的数据通信过程更加丰富，进而可以获取更多目标设备的设备信息，即第二5设备信息，因此识别得到的目标设备的设备指纹信息更多，以使目标设备的设备指纹信息与其他设备的设备指纹信息相同的可能性减小，可以提高识别得到的设备指纹信息的有效率。

进一步的，相比于直接通过预设的若干设备信息获取指令获取目标设备的设备信息作为设备指纹信息，本公开中可以根据第一设备信息在预设的若干设备信息获取指令中筛选出目

标指令，进而使目标指令的数量尽量少，减小向目标设备发送较多的指令而导致工作中的目0标设备宕机或卡顿的可能性，以减小目标设备在被识别设备指纹信息的过程中发生宕机或卡顿的可能性。

在一种可能的实施方式中，上述步骤S200可以包括以下步骤：

S210，若第一设备信息不包括任一预设的设备信息类型对应的设备信息，则在预设的若干设备信息获取指令中，将用于获取第一设备信息对应设备的设备信息的每一设备信息获取5指令均作为目标指令。

具体的，设备信息类型为厂商标识、型号、版本标识、至少部分日志、通信频率、通信协议、通信数据的数据内容或通信关系信息等。本公开实施例对具体的设备信息类型不作限定。示例性的，预设的设备信息类型有8个，分别为厂商标识、型号、版本标识、至少部分日志、通信频率、通信协议、通信数据的数据内容和通信关系信息。

其中，厂商标识可以为对应的设备厂商的名称或唯一编码等，版本标识可以为对应的设备版本的名称或唯一编码等，通信数据的数据内容包括通讯指令码和/或通信文件内的文件内容等，对应通信数据的数据内容包括通讯指令码，设备信息类型还可以包括每一通讯指令码对应的传输频率，通信关系信息包括与目标设备进行数据通信的通信对象和/或通信方向等。

每一设备信息类型均具有对应的设备信息，例如，若设备信息类型为厂商标识，则该设备信息类型对应的设备信息为某一设备厂商的具体标识。例如，某一设备为名为西门子的厂商生产的设备，则该设备与厂商标识这一设备信息类型对应的设备信息为西门子。

对于上述步骤S210，示例性的，预设的设备信息类型为2个，分别为厂商标识和型号，基于此，若第一设备信息包括厂商标识对应的设备信息且不包括型号对应的设备信息，厂商标识对应的设备信息为A，则可以在预设的若干设备信息获取指令中，将用于获取A厂商的设备信息的设备信息获取指令均作为目标指令。

在另一种可能的实施方式中，上述步骤S200可以包括以下步骤：

S220，若第一设备信息不包括任一预设的设备信息类型对应的设备信息，则将第一设备信息已包括的每一设备信息对应的设备信息类型均作为目标类型。

S230，在预设的若干设备信息获取指令中，删除用于获取每一目标类型对应的设备信息的设备信息获取指令，得到若干目标设备信息获取指令。

S240，在若干目标设备信息获取指令中，将用于获取第一设备信息对应设备的设备信息的每一设备信息获取指令均作为目标指令。

对于上述步骤S220-步骤S240，示例性的，预设的设备信息类型为2个，分别为厂商标识和型号，基于此，若第一设备信息包括厂商标识对应的设备信息且不包括型号对应的设备信息，厂商标识对应的设备信息为A，则可以在预设的若干设备信息获取指令中，删除用于获取厂商标识的设备获取指令，以得到若干目标设备信息获取指令，然后在若干目标设备信息获取指令中，将用于获取A厂商的设备信息的设备信息获取指令均作为目标指令。

由此可知，相比于直接通过预设的若干设备信息获取指令获取目标设备的设备信息作为设备指纹信息，本公开中可以根据第一设备信息在预设的若干设备信息获取指令中筛选出目标指令，本公开中在若干设备信息获取指令中筛选出若干目标设备信息获取指令，可以减小已获取的第一设备信息中的设备信息通过目标指令被重复获取的可能性，同时可以减少目标指令的数量，进而可以进一步减小向目标设备发送较多的指令而导致工作中的目标设备宕机或卡顿的可能性，以进一步减小目标设备在被识别设备指纹信息的过程中发生宕机或卡顿的可能性。

可选的，上述若第一设备信息不包括任一预设的设备信息类型对应的设备信息，包括：

若第一设备信息不包括目标设备的厂商标识、型号、版本标识、至少部分日志、通信频率、通信协议、通信数据的数据内容或通信关系信息。

对应的，第一设备信息和第二设备信息均包括目标设备的厂商标识、型号、版本标识、至少部分日志、通信频率、通信协议、通信数据的数据内容、通信关系信息中的至少部分信息。

可选的，上述步骤S300包括以下步骤：

S310，若第一设备信息中包括目标设备的通信频率，则将预设最大通信频率与目标设备的通信频率的差值的二分之一作为目标发送频率。

S320，以目标发送频率向目标设备逐条发送目标指令，并根据目标设备的返回的信息得到目标设备的第二设备信息。

具体的，预设最大通信频率的取值范围可以为5-20次/秒，5-20次/秒为在1秒内可以进行5-20次数据传输，具体的预设最大通信频率可以根据目标设备的使用年限和/或设备使用频率等使用情况进行设定。

由此可知，相比于直接将若干目标指令发送至目标设备，本公开中的以目标发送频率向目标设备逐条发送目标指令，可以减小目标设备在自身正常工作的情况下，又接收较多的目标指令后过载的可能性，达到了减小目标设备在被识别设备指纹信息的过程中发生宕机或卡顿的可能性。

可选的，上述步骤S300还包括以下步骤：

S330，若第一设备信息中不包括目标设备的通信频率，则以预设发送频率向目标设备逐条发送目标指令，并根据目标设备的返回的信息得到目标设备的第二设备信息。其中，预设发送频率小于预设最大通信频率的二分之一。

具体的，预设发送频率的取值范围可以为1-4条/秒，具体的预设发送频率可以根据目标设备的使用年限和/或设备使用频率等使用情况进行设定。

由此可知，本公开中在正常工作状态的目标设备的通信频率未知的情况下，在得到若干目标指令后可以以较小的发送频率向目标设备发送目标指令，进而可以减小目标设备在自身正常工作的情况下，又接收较多的目标指令后过载的可能性，达到了减小目标设备在被识别设备指纹信息的过程中发生宕机或卡顿的可能性。

可选的，该方法包括以下步骤：

S500，若第一设备信息满足预设条件，则将第一设备信息作为目标设备的设备指纹信息。

若第一设备信息包括每一预设的设备信息类型对应的设备信息，则将第一设备信息作为目标设备的设备指纹信息。

本公开实施例还提供了一种设备指纹信息识别装置，该装置用于实现上述设备指纹信息识别方法。参照图2所示的设备指纹信息识别装置的示意性框图，设备指纹信息识别装置600包括：获取模块601、目标模块602、发送模块603和整合模块604。

获取模块601，用于根据目标设备的通信数据，得到目标设备的第一设备信息；

目标模块602，用于在若第一设备信息不满足预设条件时，根据第一设备信息，在预设的若干设备信息获取指令中，将与目标设备对应的每一设备信息获取指令均作为目标指令；

发送模块603，用于将目标指令发送至目标设备，并根据目标设备的返回的信息得到目标设备的第二设备信息；

整合模块604，将第一设备信息和第二设备信息作为目标设备的设备指纹信息。

可选的，目标模块602，还用于：

若第一设备信息不包括任一预设的设备信息类型对应的设备信息，则在预设的若干设备信息获取指令中，将用于获取第一设备信息对应设备的设备信息的每一设备信息获取指令均作为目标指令。

可选的，目标模块602，还用于：

若第一设备信息不包括任一预设的设备信息类型对应的设备信息，则将第一设备信息已包括的每一设备信息对应的设备信息类型均作为目标类型；

在预设的若干设备信息获取指令中，删除用于获取每一目标类型对应的设备信息的设备信息获取指令，得到若干目标设备信息获取指令；

在若干目标设备信息获取指令中，将用于获取第一设备信息对应设备的设备信息的每一设备信息获取指令均作为目标指令。

可选的，上述若第一设备信息不包括任一预设的设备信息类型对应的设备信息，包括：

若第一设备信息不包括目标设备的厂商标识、型号、版本标识、至少部分日志、通信频率、通信协议、通信数据的数据内容或通信关系信息。

可选的，发送模块603，还用于：

若第一设备信息中包括目标设备的通信频率，则将预设最大通信频率与目标设备的通信频率的差值的二分之一作为目标发送频率；

以目标发送频率向目标设备逐条发送目标指令，并根据目标设备的返回的信息得到目标设备的第二设备信息。

可选的，发送模块603，还用于：

若第一设备信息中不包括目标设备的通信频率，则以预设发送频率向目标设备逐条发送目标指令，并根据目标设备的返回的信息得到目标设备的第二设备信息；预设发送频率小于预设最大通信频率的二分之一。

可选的，该装置还包括非整合模块，用于：

若第一设备信息满足预设条件，则将第一设备信息作为目标设备的设备指纹信息。

本公开的实施例还提供了一种非瞬时性计算机可读存储介质，该存储介质可设置于电子设备之中以保存用于实现方法实施例中一种方法相关的至少一条指令或至少一段程序，该至少一条指令或该至少一段程序由该处理器加载并执行以实现上述实施例提供的方法。

本公开的实施例还提供了一种电子设备，包括处理器和前述的非瞬时性计算机可读存储介质。

虽然已经通过示例对本公开的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本公开的范围。本领域的技术人员还应理解，可以对实施例进行多种修改而不脱离本公开的范围和精神。本公开开的范围由所附权利要求来限定。

Claims (10)

1.一种设备指纹信息识别方法，其特征在于，所述方法包括：

根据目标设备的通信数据，得到所述目标设备的第一设备信息；

若所述第一设备信息不满足预设条件，则根据所述第一设备信息，在预设的若干设备信息获取指令中，将与所述目标设备对应的每一设备信息获取指令均作为目标指令；

将所述目标指令发送至所述目标设备，并根据所述目标设备的返回的信息得到所述目标设备的第二设备信息；

将所述第一设备信息和所述第二设备信息作为所述目标设备的设备指纹信息。

2.根据权利要求1所述的方法，其特征在于，所述若所述第一设备信息不满足预设条件，则根据所述第一设备信息，在预设的若干设备信息获取指令中，将与所述目标设备对应的每一设备信息获取指令均作为目标指令，包括：

若所述第一设备信息不包括任一预设的设备信息类型对应的设备信息，则在预设的若干设备信息获取指令中，将用于获取所述第一设备信息对应设备的设备信息的每一设备信息获取指令均作为目标指令。

3.根据权利要求1所述的方法，其特征在于，所述若所述第一设备信息不满足预设条件，则根据所述第一设备信息，在预设的若干设备信息获取指令中，将与所述目标设备对应的每一设备信息获取指令均作为目标指令，包括：

若所述第一设备信息不包括任一预设的设备信息类型对应的设备信息，则将第一设备信息已包括的每一设备信息对应的设备信息类型均作为目标类型；

在预设的若干设备信息获取指令中，删除用于获取每一所述目标类型对应的设备信息的设备信息获取指令，得到若干目标设备信息获取指令；

在若干所述目标设备信息获取指令中，将用于获取所述第一设备信息对应设备的设备信息的每一设备信息获取指令均作为目标指令。

4.根据权利要求2-3中任一项所述的方法，其特征在于，所述若所述第一设备信息不包括任一预设的设备信息类型对应的设备信息，包括：

若所述第一设备信息不包括所述目标设备的厂商标识、型号、版本标识、至少部分日志、通信频率、通信协议、通信数据的数据内容或通信关系信息。

5.根据权利要求1-3中任一项所述的方法，其特征在于，所述将所述目标指令发送至所述目标设备，并根据所述目标设备的返回的信息得到所述目标设备的第二设备信息，包括：

若所述第一设备信息中包括所述目标设备的通信频率，则将预设最大通信频率与所述目标设备的通信频率的差值的二分之一作为目标发送频率；

以所述目标发送频率向所述目标设备逐条发送所述目标指令，并根据所述目标设备的返回的信息得到所述目标设备的第二设备信息。

6.根据权利要求5所述的方法，其特征在于，所述将所述目标指令发送至所述目标设备，并根据所述目标设备的返回的信息得到所述目标设备的第二设备信息，还包括：

若所述第一设备信息中不包括所述目标设备的通信频率，则以预设发送频率向所述目标设备逐条发送所述目标指令，并根据所述目标设备的返回的信息得到所述目标设备的第二设备信息；所述预设发送频率小于所述预设最大通信频率的二分之一。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第一设备信息满足预设条件，则将所述第一设备信息作为所述目标设备的设备指纹信息。

8.一种设备指纹信息识别装置，其特征在于，所述装置包括：

获取模块，用于根据目标设备的通信数据，得到所述目标设备的第一设备信息；

目标模块，用于在若所述第一设备信息不满足预设条件时，根据所述第一设备信息，在预设的若干设备信息获取指令中，将与所述目标设备对应的每一设备信息获取指令均作为目标指令；

发送模块，用于将所述目标指令发送至所述目标设备，并根据所述目标设备的返回的信息得到所述目标设备的第二设备信息；

整合模块，将所述第一设备信息和所述第二设备信息作为所述目标设备的设备指纹信息。

9.一种非瞬时性计算机可读存储介质，所述存储介质中存储有至少一条指令或至少一段程序，所述至少一条指令或所述至少一段程序由处理器加载并执行以实现如权利要求1-7中任意一项的所述方法。

10.一种电子设备，其特征在于，包括处理器和权利要求9中的所述非瞬时性计算机可读存储介质。