公开(公告)号：CN107395573A

公开(公告)日：2017-11-24

申请号：CN201710521875.X

申请日：2017-06-30

申请人： 北京航空航天大学

发明人： 李建欣 ,  刘乾越 ,  陈汉腾 ,  沈杰 ,  江涛 ,  王晓松 ,  李博

IPC分类号： H04L29/06 ,  H04L29/12

CPC分类号： H04L61/10 ,  H04L69/22

摘要： 本发明公开了一种工业控制系统的探测方法及装置，所述方法包括：对全网段的IP进行工控端口的扫描，并基于扫描结果确定第一IP集合，所述第一IP集合为疑似工控系统的IP集合；针对所述第一IP集合中的各个IP，基于所述IP对应的工控端口进行相应的协议分析，并基于分析结果从所述第一IP集合中筛选出第二IP集合，所述第二IP集合为工控系统的IP集合；针对所述第二IP集合中的各个IP，获取所述IP对应的工控系统的信息。