计算机工程与应用 ›› 2019, Vol. 55 ›› Issue (20): 65-72.DOI: 10.3778/j.issn.1002-8331.1808-0217
于新铭,郭燕慧
YU Xinming, GUO Yanhui
摘要: 探测是安全的第一步,对于工控设备资产信息进行有效的探测和获取是实现工业互联网信息监测和安全漏洞发现的重要起点。结合modbus、s7、dnp3和BACnet四种工控协议的通信机制和数据报文结构提出了一种针对运行在不同工控协议上的工控设备的并发进行资产探测的通用方法。通过实验证明,该方法较传统的探测方式在功能上具有通用性,在性能上提高了对工控设备的资产信息探测速率和准确率,可以为工控设备的安全预警、设备检测与维护提供帮助。