[发明专利]一种资产异动的监控方法

权利要求书

1.一种资产异动的监控方法，其特征在于，包括：

根据资产命名规则与属性规则，建立资产信息表；

进行资产探测，根据探测到的资产信息与命名规则生成资产名；将资产名与对应的资产信息填入所述资产信息表中；

创建资产扫描规则与监控规则；

根据扫描规则，扫描资产，判断资产信息是否与监控规则匹配，若不匹配则说明资产发生了异动。

2.根据权利要求1所述的资产异动监控方法，其特征在于，根据特定关系创建资产命名规则，资产探测时，对资产信息符合所述特定关系的资产，根据所述命名规则生成相应的资产名。

3.根据权利要求2所述的资产异动监控方法，其特征在于，根据组织结构与网段的对应关系，创建由组织结构层级表示的命名规则，资产探测时，若资产的IP属于所述网段，为该资产生成与其所处组织结构对应的资产名。

4.根据权利要求1所述的资产异动监控方法，其特征在于，所述资产属性规则包括经过筛选的资产描述信息，所述资产描述信息包括描述资产状态、硬件、系统、软件、网络与安全的信息；

所述资产状态包括在线、位置、权限；硬件属性包括类型、品牌及型号、MAC；系统属性包括系统版本、主机名；软件属性包括应用及版本信息；网络属性包括IP、服务、端口及协议；安全属性包括网络安全措施、病毒库与漏洞库版本。

5.根据权利要求4所述的资产异动监控方法，其特征在于，所述扫描规则包括扫描目标、扫描周期与扫描的属性；所述监控规则规定了监控的资产信息；

根据扫描规则对目标资产进行周期扫描，若扫描到的资产信息与监控规则不匹配，则该资产发生了异动；

对资产属性规则、扫描规则与监控规则进行维护。

6.根据权利要求5所述的资产异动监控方法，其特征在于，根据资产属性的重要性确定扫描频率；未发生异动的资产信息减少扫描频率，发生异动的资产信息增加扫描频率。

7.根据权利要求6所述的资产异动监控方法，其特征在于，对发生异动的资产信息，发出告警，对异动资产进行整改后消除告警。

8.根据权利要求5所述的资产异动监控方法，其特征在于，周期扫描时发现新资产，根据资产信息与命名规则生成资产名，并将资产名与对应的资产信息添加到资产信息表。

9.根据权利要求1至8任一所述的资产异动监控方法，其特征在于，根据网络协议对资产信息与网络结构数据进行关联分析，生成表示资产之间拓扑关系的网络视图；网络拓扑数据与业务架构数据进行关联分析，生成表示资产之间业务关系的业务视图；扫描到的资产异动，同时向网络视图与业务视图发出告警。