随着“中国制造2025”和“工业4.0”等国家战略的提出,极大的推进了我国工业信息化发展的进程。工业信息化技术在工业生产、制造业、智能电网、智能交通医疗等工业控制领域得到了广泛的应用,正在逐渐成为国家工业、水利、能源和交通等重要领域自动化生产的基础。但是,由于越来越多的工业控制系统投入运行,工控设备安全的问题也逐渐暴露出来。因此对工控网络的实时安全监测研究成为首要问题。探测是安全的第一步,工控系统中运行的设备数量众多,所以对工控设备的安全性研究首先需要对工控设备进行探测和发现,对工控设备的探测是实时监测工控运行状态的关键。本文通过研究和分析传统探测方法在工控设备资产探测方面的不足,提出了一种基于协议分析的工控设备资产探测优化方法,基于此方法,设计实现了基于协议分析的工业互联网资产探测系统。具体工作包括:首先,通过对传统互联网探测技术和现有工控资产探测技术的研究和对比,总结了目前工控资产探测方法探测时间长、探测资产数据量少和探测准确率低三方面缺点,针对这些缺点,提出了本文的优化点。其次,设计并介绍了基于协议分析的工控设备资产探测优化方法,主要完成了以下三方面工作:1.提出了一种基于无状态连接的端口探活优化技术,解决了传统端口扫描技术时间资源消耗大,禁ping失效的问题,提高设备端口探活的效率和准确率,减少了资产探测的时间消耗。2.提出了一种基于流量分析的工控设备指纹提取技术,通过设计设备指纹提取规则,构建了设备指纹识别特征库,为工控设备分类探测提供依据,从而提高设备资产探测的准确率。3.提出了一种渐进式分类资产探测框架。该框架基于协议分析,首先对探活成功的工控设备进行初次资产探测,获得初始资产数据流量;然后利用构建的设备指纹识别特征库,完成对工控设备的分类识别;最后,基于渐进式探测的思想,对分类的设备进行资产信息增量探测,实现对设备资产探测有效数据量的提高,进而解决了传统资产探测方法探测数据量少的问题。第三,设计实现了基于协议分析的工业互联网资产探测系统。该系统基于提出的工控设备资产探测优化方法,提供前端交互界面和后台服务接口,设计系统管理、异常处理、资产探测、资产识别和数据管理五个功能模块,能够很好的支持对提出的资产探测优化方法的应用。第四,设计了对本文资产探测系统的功能和性能验证实验。通过设计基于演绎和对比方法下的实验,验证了本文所设计实现的系统在资产探测功能和性能上的有效性和优化性,进而得出实验结论。最后,总结并提出以后的研究方向。