一种针对工控设备的资产探测方法
来源：计算机工程与应用杂志2019年第20期北京时间：
作者：于新铭，郭燕慧
单位：北京邮电大学 网络空间安全学院，北京 100876
摘要：探测是安全的第一步，对于工控设备资产信息进行有效的探测和获取是实现工业互联网信息监测和安全漏洞发现的重要起点。结合modbus、s7、dnp3和BACnet四种工控协议的通信机制和数据报文结构提出了一种针对运行在不同工控协议上的工控设备的并发进行资产探测的通用方法。通过实验证明，该方法较传统的探测方式在功能上具有通用性，在性能上提高了对工控设备的资产信息探测速率和准确率，可以为工控设备的安全预警、设备检测与维护提供帮助。
关键词：工业控制系统,资产探测,工控协议,信息安全
