[发明专利]网络安全基础信息动态管理平台及方法

说明书

本发明涉及一种网络安全基础信息动态管理平台、方法及计算机可读存储介质。该网络安全基础信息动态管理平台包括：代理模块、代理服务器、解析程序模块和管理平台；所述代理模块安装至目标主机，用于接收代理服务器发送的指令，采集目标主机的资产数据并发送给代理服务器；所述代理服务器，用于和代理模块进行通信和数据传输；所述解析程序模块，用于从结果集队列中读取数据，标识组装资产及资产间的关联关系，将资产数据保存到数据库；所述管理平台，用于提供用户界面以及和数据库进行通信，以供用户配置采集策略、管理代理模块、以及查询资产数据。本发明能够动态获取网络安全基础信息，能够精准的采集各资产数据及承载关系。

技术领域

本发明涉及通信技术领域，尤其涉及一种网络安全基础信息动态管理平台、方法及计算机可读存储介质。

背景技术

国家政策要求加强网络安全检查，摸清家底、认清风险；工信部也明确指出加强网络和信息资产管理，全面梳理关键设备列表，明确安全责任部门。

随着云计算、大数据、物联网、移动互联网等各种新技术的发展使网络安全边界越来越宽泛，网络安全资产的定义越来越精细，更新变化越来越快，现有的网管系统管理手段单一、覆盖不全面、资产属性关联关系不准确、更新不及时等。因此，有必要研发一套网络安全基础信息动态管理平台，来动态获取网络安全基础信息，动态发现和处置资产漏洞，进行安全基线核查。

发明内容

因此，本发明的目的在于提供一种网络安全基础信息动态管理平台、方法及计算机可读存储介质，动态获取网络安全基础信息。

为实现上述目的，本发明提供了一种网络安全基础信息动态管理平台，包括：代理模块、代理服务器、解析程序模块和管理平台；

所述代理模块安装至目标主机，用于接收代理服务器发送的指令，采集目标主机的资产数据并发送给代理服务器；

所述代理服务器，用于和代理模块进行通信和数据传输；所述管理平台将指令放到指令队列中，代理服务器从指令队列中获取指令并下发给相应的代理模块，代理模块将执行结果返回给代理服务器，代理服务器将结果存放到结果集队列中；

所述解析程序模块，用于从结果集队列中读取数据，标识组装资产及资产间的关联关系，将资产数据保存到数据库；

所述管理平台，用于提供用户界面以及和数据库进行通信，以供用户配置采集策略、管理代理模块、以及查询资产数据。

其中，还包括SNMP代理模块，所述SNMP代理模块安装至选定的主机，用于接收代理服务器发送的指令，根据指令通过SNMP协议向无法安装所述代理模块且开启了SNMP服务的目标主机发送请求，采集资产数据，然后发送给代理服务器。

其中，所述指令包括用于采集资产数据的采集指令和用于对代理模块进行控制操作的控制指令。

其中，所述代理模块包括两种运行模式：在线模式和离线模式；如果代理模块所在目标主机能够连接到代理服务器则使用在线模式，否则使用离线模式；代理模块在离线模式下定期将采集的结果保存到本地文件中。

为实现上述目的，本发明还提供了一种网络安全基础信息动态管理方法，包括如下步骤：

安装至目标主机的代理模块接收代理服务器发送的指令，采集目标主机的资产数据并发送给代理服务器；

代理服务器和代理模块进行通信和数据传输；管理平台将指令放到指令队列中，代理服务器从指令队列中获取指令并下发给相应的代理模块，代理模块将执行结果返回给代理服务器，代理服务器将结果存放到结果集队列中；

解析程序模块从结果集队列中读取数据，标识组装资产及资产间的关联关系，将资产数据保存到数据库；

管理平台提供用户界面以及和数据库进行通信，以供用户配置采集策略、管理代理模块、以及查询资产数据。