doc

本项目重点开展面向电力物联网感知层终端设备的指纹特征识别组件开发及实施，满足电力物联网感知层终端识别及管理需求，基于人工智能方法以及物联网资产主动探测及被动监控相结合方式，实现对感知层终端的识别、终端详细信息提取以及基于相似度校验的终端脆弱性分析，增强电网感知层终端层面的网络攻击识别和安全防护技术能力，提升电网感知层终端入网后，在非可控环境下的自主安全防御能力。

（1）面向电力物联网感知层终端主动探测功能
a）支持基于TCP、UDP、Modbus等协议的主动扫描及感知层终端信息收集，能够对扫描的目标IP段进行主机发现、端口扫描、服务发现等；
b) 支持对感知终端探测策略、频率等信息的灵活配置，支撑用户配置网段扫描或指定IP地址扫描。
c)支持对感知层终端识别能力的更新及配置，具体到特定类型终端的解析能力配置；
d）支持对感知层终端探测识别任务的调度及定时执行，探测完成后，能够保存、导出探测任务执行结果。
e）针对探测到的感知层终端信息，支持从数量、探测时间等维度进行图表统计和展示。

（2）电力物联网感知终端指纹特征提取功能
a）支持对PLC、网络路由等不同设备、不同系统的感知层终端系统、内核及服务信息进行提取及存储，能够提取如产品名称、供应商、协议类型、IP、端口等信息。
b)具备对感知层终端设备固件、脆弱性信息进行校验能力，在不对目标终端进行渗透测试影响线上业务情况下，通过本地脆弱性库以及终端信息匹配方式，向操作者展示终端固件CVE列表、弱口令、证书泄漏、固件信息等脆弱性信息。
c) 支持用户自定义上传和管理感知层终端指纹特征解析插件。

（3）电力物联网感知终端指纹特征库存储功能
a)支持对感知层终端指纹信息的结构化管理和展示，能够对终端设备所在网络、标识信息等进行统计，显示设备详细信息。
b)支持根据协议、系统、端口、服务信息等对感知层终端指纹信息进行搜索匹配。
c）支持审核员对组件内部对指纹信息进行校验及修改。

（4）系统管理功能
a)组件管理系统采用B/S架构，支持多用户同时使用浏览器访问，支持多个探测任务并发运行。
b)支持对用户操作的认证及鉴权，系统支持基于标识的访问控制方法对用户进行对细粒度授权及管理。
c）能够提供组件运行的操作日志，记录用户的关键操作，能够提供系统错误日志，记录关键的错误信息。


python-libnmap

https://github.com/ernw/nmap-parse-output