(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111628606.6 (22)申请日 2021.12.28 (71)申请人 国网宁夏电力有限公司 地址 750002 宁夏回族自治区银川市长城 东路288号 申请人 全球能源互联网研究院有限公司 　 国家电网有限公司 (72)发明人 张宏杰　彭嘉宁　郑铁军　雍少华　 贺建伟　张小建　王齐　 (74)专利代理 机构 北京三聚阳光知识产权代理 有限公司 1 1250 代理人 林韵英 (51)Int.Cl. H04L 9/40(2022.01) H04L 47/125(2022.01)G06Q 50/06(2012.01) (54)发明名称 一种电力监控系统的无损化资产探测方法 (57)摘要 本发明公开了一种电力监控系统的无损化 资产探测方法， 包括： 获取目标地址； 根据预先构 建的第一数据包和第二数据包， 对目标地址进行 异步无状态端口扫描； 根据 异步无状态端口扫描 结果， 建立存活的工控设备数据库； 根据存活的 工控设备数据库， 向任一工控设备 发送资产信息 请求数据包， 获得设备资产信息数据。 本发明提 供的电力监控系统的无损化资产探测方法， 通过 预先构建的TCP  FIN+ACK数据包和TCP  RST数据 包进行异步无状态端口扫描， 可以有效降低被防 火墙或入侵检测系统监测到的概率， 不影响正常 业务运行。 通过该方法进行端口探测的过程没有 形成完整的连接， 无需维护跟踪每个探测的连接 状态， 提高扫描速度及实现隐蔽扫描。 权利要求书2页 说明书9页 附图5页 CN 114301676 A 2022.04.08 CN 114301676 A 1.一种电力监控系统的无损化资产探测方法， 其特 征在于， 包括： 获取目标地址； 根据预先构建的第一数据包和第二数据包， 对所述目标地址进行异步无状态端口扫 描； 所述第一数据包基于传输控制协 议， 包括结束标志位和确认标志 位； 所述第二数据包基 于传输控制协议， 包括重 置标志位； 根据所述异步无状态端口扫描结果， 建立存活的工控设备 数据库； 根据所述存活的工控设备数据库， 向任一工控设备发送资产信息请求数据包， 获得设 备资产信息数据。 2.根据权利要求1所述的方法， 其特征在于， 所述异步无状态端口扫描或所述向任一工 控设备发送资产信息请求数据包， 包括： 根据当前网络预设的繁忙等级对应的频率向所述目标地址发送数据包； 根据发送数据包与接收数据包之间的时间间隔与 预设最大时间间隔， 更新网络的繁忙 等级； 根据当前网络更新的繁忙等级调整所述频率。 3.根据权利要求1所述的方法， 其特 征在于， 所述获取目标地址之后， 还 包括： 根据所述目标地址， 判断所述目标地址是否合法； 当判断所述目标地址不 合法时， 报错结束程序。 4.根据权利要求1所述的方法， 其特征在于， 所述根据预先构建的第 一数据包和所述第 二数据包， 对所述目标地址进行异步无状态端口扫描， 包括： 建立发送数据包线程和接收数据包线程； 通过所述发送数据包线程将所述第一数据包和所述第二数据包同时发送至所述目标 地址的预设端口； 当所述接收数据包线程在预设时间内未接收到返回的扫描响应数据包时， 判断所述目 标地址对应的端口处于存活状态； 当在预设时间内， 所述接收数据包线程接收到返回的扫描响应数据包时， 判断所述目 标地址对应的端口处于未存活状态； 重复上述 步骤， 直至获得目标地址对应的所有 端口的端口状态。 5.根据权利要求4所述的方法， 其特征在于， 所述根据所述异步无状态端口扫描结果， 建立存活的工控设备 数据库， 包括： 遍历所述目标地址对应的所有 端口的端口状态， 提取处于存活状态的端口号； 根据所述处于存活状态的端口号， 判断所述目标地址使用的工控协议； 按照所述工控协议将所述目标地址进行分类， 建立存活的工控设备 数据库。 6.根据权利要求5所述的方法， 其特征在于， 所述根据所述存活的工控设备数据库， 向 任一工控设备发送资产信息请求数据包， 获得设备资产信息数据， 包括： 根据所述目标地址使用的工控协议， 构建 资产信息请求数据包； 将所述资产信息请求数据包发送至所述目标地址； 接收所述目标地址返回的资产信息数据包； 根据所述资产信息数据包， 获取 所述目标地址对应的资产信息 。 7.根据权利要求6所述的方法， 其特征在于， 所述根据所述存活的工控设备数据库， 向权　利　要　求　书 1/2 页 2 CN 114301676 A 2任一工控设备发送资产信息请求数据包， 获得设备资产信息数据， 还 包括： 根据所述目标地址使用的工控协议， 判断当前获取的资产信息是否 完整； 当判断所述资产信息不完整时， 按照预设规则调整资产信息请求数据包内参数， 生成 新的资产信息请求数据包； 利用所述 新的资产信息请求数据包重新获取资产信息， 直至获取完整的资产信息 。 8.一种电力监控系统的无损化资产探测装置， 其特 征在于， 包括： 获取模块， 用于获取目标地址； 扫描模块， 用于根据预先构建的第一数据包和第二数据包， 对所述目标地址进行异步 无状态端口扫描； 所述第一数据包基于传输控制协 议， 包括结束 标志位和确认标志 位； 所述 第二数据包基于传输控制协议， 包括重 置标志位； 建库模块， 用于根据所述异步无状态端口扫描结果， 建立存活的工控设备 数据库； 探测模块， 用于根据所述存活的工控设备数据库， 向任一工控设备发送资产信息请求 数据包， 获得设备资产信息数据。 9.一种电子设备， 其特征在于， 包括： 至少一个处理器； 以及与所述至少一个处理器通 信连接的存储器； 其中， 所述存储器存储有 可被所述至少一个处理器执行的指 令， 所述指 令 被所述至少一个处理器执行， 以使所述至少一个处理器执行如权利要求1 ‑7任一所述的电 力监控系统的无损化资产探测方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现如权利要求 1‑7中任一项 所述的电力监控系统的无损化资产探测方法 的步骤。权　利　要　求　书 2/2 页 3 CN 114301676 A 3