一种被动式工业控制系统资产识别方法及装置
公开
摘要
本发明公开一种被动式工业控制系统资产识别方法及装置，其中，方法包括如下步骤：S1）获取工业控制网络流量；S2）对步骤S1）中所获取的工业控制网络流量中的协议栈指纹进行解析与属性提取；S3）利用步骤S2）中提取的协议栈指纹属性与指纹库进行指纹撞库，命中指纹库内指纹时，输出与命中指纹相对应的资产名称，反之，通过资产识别决策树分类器进行分类后输出相应的资产名称。本发明通过被动获取工业控制网络流量的方法，解决了主动获取工业控制网络流量对工业控制网络产生干扰、NAT路由资产探测难度大等技术问题。
基本信息
专利标题 ：
一种被动式工业控制系统资产识别方法及装置
专利标题（英）：
暂无
公开（公告）号 ：
CN114584497A
申请号 ：
CN202210479357.7
公开（公告）日 ：
2022-06-03
申请日 ：
2022-05-05
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
齐营磊张大伟
申请人 ：
北京安盟信息技术股份有限公司
申请人地址 ：
北京市海淀区西北旺镇邓庄南路南侧、友谊路西侧的土井村盛景创业园T01地块1号楼3A层3A19
代理机构 ：
北京冠榆知识产权代理事务所(特殊普通合伙)
代理人 ：
朱亚琦
优先权 ：
CN202210479357.7
主分类号 ：
H04L43/18
IPC分类号 ：
H04L43/18 H04L43/026 G06K9/62
法律状态
2022-06-03 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
