一种工控网络拓扑还原方法及装置

    公开(公告)号:CN119182673A

    公开(公告)日:2024-12-24

    申请号:CN202411219089.0

    申请日:2024-09-02

    Abstract: 本申请提供了一种工控网络拓扑还原方法及装置,所述方法通过被动嗅探和主动探测获取被测工控网络中的节点的目标数据信息,先直接确定被测工控网络的IP级别的网络拓扑;从被测工控网络的路由协议的报文中提取子网信息和别名信息,得到IP级别的网络拓扑的网络地址之间的别名关系进行聚合,还原出路由器节点,确定被测工控网络的初级网络拓扑;基于和匿名路由器的类型匹配的识别方法,识别所述初级网络拓扑中的匿名路由器,消除所述初级网络拓扑中的由匿名路由器造成的虚假节点和虚假链路,可以在遇到探测数据中出现大量无法识别节点,更加完整的还原出所述被测工控网络的网络拓扑。

Patent Agency Ranking