(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111625685.5 (22)申请日 2021.12.28 (71)申请人 绿盟科技 集团股份有限公司 地址 100089 北京市海淀区北洼路4 号益泰 大厦5层 申请人 北京神州绿盟科技有限公司 (72)发明人 王建明　陈景妹　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 黄邃 (51)Int.Cl. H04L 69/22(2022.01) H04L 9/40(2022.01) G06K 9/62(2022.01) (54)发明名称 一种工控资产识别方法、 装置、 电子设备及 存储介质 (57)摘要 本申请实施例提供了一种工控资产识别方 法、 装置、 电子设备及存储介质， 用于提升工控资 产识别的准确性。 所述方法包括： 获取待识别工 控设备对应的多个报文； 获取所述多个报文中每 个报文的特征信息； 其中， 所述特征信息包括工 控设备的通用协议、 报文传输方向、 数据包长度、 源端口地址、 目的端口地址、 所述待识别工控设 备所使用的工控协议、 所述工控协议对应的功能 码字段和报文到达时间； 将所述每个报文的特征 信息按照预设规则进行拼接， 得到所述待识别工 控设备对应的特征向量； 根据所述特征向量确定 所述待识别工控设备的设备 型号。 权利要求书2页 说明书12页 附图2页 CN 114390118 A 2022.04.22 CN 114390118 A 1.一种工控资产识别方法， 其特 征在于， 所述方法包括： 获取待识别工控设备对应的多个报文； 获取所述多个报文中每个报文的特征信息； 其中， 所述特征信息包括工控设备的通用 协议、 报文传输方向、 数据包长度、 源端口地址、 目的端口地址、 所述待识别工控设备所使用 的工控协议、 所述工控协议对应的功能码字段和报文到 达时间； 将所述每个报文的特征信 息按照预设规则进行拼接， 得到所述待识别 工控设备对应的 特征向量； 根据所述特 征向量确定所述待识别工控设备的设备 型号。 2.如权利要求1所述的方法， 其特征在于， 所述将所述每个报文的特征信 息按照预设规 则进行拼接， 得到所述待识别工控设备对应的特 征向量， 包括： 从所述多个报文中选取 连续的n个报文； 将所述连续n个报文对应的特征信息按照预设规则进行拼接， 得到所述待识别工控设 备对应的特 征向量。 3.如权利要求2所述的方法， 其特征在于， 所述将所述连续n个报文对应的特征信息按 照预设规则进行拼接， 得到所述待识别工控设备对应的特 征向量， 包括： 将所述连续n个报文中的每个报文对应的通用协议、 报文传输方向、 数据包长度、 源端 口地址、 目的端口地址、 和工控协议按报文顺序进行拼接， 得到协议特 征向量； 获取所述连续n个报文中的第一个报文对应的第一报文到达时间和所述连续n个报文 对应中的第n个报文对应的第二报文到 达时间； 确定所述第 二报文到达时间和所述第 一报文到达时间之间的时间差值， 得到所述连续 n个报文对应的时间特 征向量； 将所述协议特征向量和所述 时间特征向量进行拼接， 得到所述待识别 工控设备对应的 特征向量。 4.如权利要求1所述的方法， 其特征在于， 所述将所述每个报文的特征信 息按照预设规 则进行拼接， 得到所述待识别工控设备对应的特 征向量之前， 还 包括： 获取所述待识别工控设备 所使用的工控协议的功能码字段； 确定所述功能码字段对应的格式是否为预设格式； 若所述功能码字段对应的格式不为预设格式， 则将所述功能码字段按照所述预设格式 进行填充。 5.如权利要求1所述的方法， 其特征在于， 所述根据 所述待识别 工控设备对应的特征向 量确定所述待识别工控设备的设备 型号， 包括： 通过训练好的分类器模型基于所述待识别工控设备对应的特征向量确定所述待识别 工控设备的设备 型号； 其中， 所述分类 器模型的训练方式如下： 获取工控系统对应的全周期报文； 其中， 所述工控系统为所述待识别工控设备对应的 工控系统， 所述全周期报文为所述工控系统中所有工控设备对应的报文； 获取每个工控设备对应的连续 n个报文中每 个报文的特 征信息； 将所述每个工控设备对应的每个报文的特征信 息按照所述预设规则进行拼接， 得到所 述所有工控设备对应的特 征向量集合； 将所述特征向量集合中的每个特征向量输入预设分类器模型， 通过所述预设分类器模权　利　要　求　书 1/2 页 2 CN 114390118 A 2型确定所述每 个工控设备对应的设备 型号； 根据映射关系判断所述每个工控设备的设备型号是否正确； 其中， 所述映射关系为根 据所述全周期报文建立的报文与设备 型号之间的对应关系； 若设备型号正确的工控设备的数量小于预设数量， 则对所述预设分类器对应的分类器 参数进行调整， 直到设备型号正确的工控设备 的数量大于或等于所述预设数量时， 结束模 型训练， 得到所述分类 器模型。 6.如权利要求5所述的方法， 其特征在于， 所述通过训练好的分类器模型基于所述待识 别工控设备对应的特 征向量确定所述待识别工控设备的设备 型号之后， 还 包括： 确定预设时长内所述待识别工控设备被确定为同一设备 型号的概 率； 若所述概率小于预设阈值， 则确定所述待识别工控设备发生异常， 并发送第一告警信 息， 以使工作人员确认 异常原因； 若所述待识别工控设备发生过异常的原因为所述待识别工控设备所处的生产环境发 生变更， 则获取所述待识别工控设备当前所处的生产 环境对应的当前工控系统对应的全周 期报文； 根据所述当前工控系统对应的全周期报文对所述分类 器模型进行优化更新。 7.一种工控资产识别装置， 其特 征在于， 所述装置包括： 获取模块， 用于获取待识别工控设备对应的多个报文； 所述获取模块， 还用于获取所述多个报文中每个报文的特征信 息； 其中， 所述特征信 息 包括工控设备的通用协 议、 报文传输方向、 数据包长度、 源端口地址、 目的端口地址、 所述待 识别工控设备 所使用的工控协议、 所述工控协议对应的功能码字段和报文到 达时间； 处理模块， 用于将所述每个报文的特征信息按照预设规则进行拼接， 得到所述待识别 工控设备对应的特 征向量； 所述处理模块， 还用于根据所述特 征向量确定所述待识别工控设备的设备 型号。 8.如权利要求7 所述的装置， 其特 征在于， 所述处 理模块， 具体用于： 从所述多个报文中选取 连续的n个报文； 将所述连续n个报文对应的特征信息按照预设规则进行拼接， 得到所述待识别工控设 备对应的特 征向量。 9.一种电子设备， 其特 征在于， 包括： 存储器， 用于存 储程序指令； 处理器， 用于调用所述存储器中存储的程序指令， 按照获得的程序指令执行权利要求 1‑6任一项所述的方法包括的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机程 序， 所述计算机程序包括程序指 令， 所述程序指 令当被计算机执行时， 使 所述计算机执行如 权利要求1 ‑6任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114390118 A 3