[发明专利]资产识别方法和装置

说明书

本发明提供了一种资产识别方法和装置，涉及网络安全的技术领域，包括：获取待识别资产的资产数据，其中，资产数据包括：访问IP地址，访问端口参数，服务IP地址，服务端口参数，待识别资产使用的协议；判断数据库中是否包含资产数据；若数据库中不包含资产数据，且第一预设IP地址范围包含待识别资产的访问IP地址，则待识别资产为内部资产，其中，内部资产为第一预设IP地址范围对应的资产，解决了现有的资产识别方法对未知资产的识别效率较低的技术问题。

技术领域

本发明涉及网络安全技术领域，尤其是涉及一种资产识别方法和装置。

背景技术

随着互联网技术的迅猛发展，企事业单位及学校业务高速信息化发展，越来越多且复杂的支持平台及管理系统，则对应需要服务器、存储设备、网络设备、安全设备等资产。数量越积越多，类型越来越复杂的资产大大增加了企事业单位及学校的管理难度和成本，久而久之，产生了大量的无主资产、僵尸资产。这些资产长时间无人维护，导致存在较多的已知漏洞及配置违规，更为严重的是这些资产难以纳入管理员日常维护范围内，为企事业单位及学校安全带来极大隐患，成为企业信息安全的软肋。

因此，如何快速高效的识别出内部资产，从而降低信息安全风险是当下亟待解决的问题。

针对上述问题还未提出有效的解决方案。

发明内容

有鉴于此，本发明的目的在于提供一种资产识别的方法和装置，以缓解了现有的资产识别方法对未知资产的识别效率较低的技术问题。

第一方面，本发明实施例提供了一种资产识别方法和装置，包括：获取待识别资产的资产数据，其中，所述资产数据包括：访问IP地址，访问端口参数，服务IP地址，服务端口参数，所述待识别资产使用的协议；判断数据库中是否包含所述资产数据；若所述数据库中不包含所述资产数据，且第一预设IP地址范围包含所述待识别资产的访问IP地址，则所述待识别资产为内部资产，其中，所述内部资产为所述第一预设IP地址范围对应的资产。

进一步地，所述方法还包括：若所述数据库中不包含所述资产数据，且第一预设IP地址范围不包含所述待识别资产的访问IP地址，则获取多个目标资产的访问IP地址，其中，所述目标资产为对所述待识别资产进行访问的资产；若多个所述目标资产的访问IP地址处于预设数量个第二预设IP地址的范围，则所述待识别资产为所述内部资产。

进一步地，获取待识别资产的资产数据，包括：获取所述待识别资产的流量报文；对所述流量报文进行解析，得到所述待识别资产的属性数据，并将所述属性数据确定为所述资产数据，其中，所述属性数据包括：访问端IP地址、服务端IP地址、服务端端口号，所述待识别资产使用的协议；或获取端口扫描设备基于预设参数扫描到的扫描数据，并将所述预设参数和所述扫描数据确定为所述资产数据，其中，所述预设参数包括：待识别资产的访问IP地址，待识别资产的访问端口参数，所述扫描数据包括：服务IP地址，服务端口参数。

进一步地，对所述流量报文进行解析，得到所述待识别资产的属性数据，包括：获取所述流量报文的目标字节，其中，所述目标字节为所述流量报文的前预设数量个字节；对所述目标字节进行解析，得到所述待识别资产的属性数据。

进一步地，在判断数据库中是否包含所述资产数据之前，所述方法还包括：若所述待识别资产为网络资产，则获取域名服务器中存储的主机地址信息；基于所述主机地址信息与所述网络资产域名信息之间的映射关系，确定所述网络资产的域名信息是否为正确的域名信息；若所述网络资产的域名信息为不正确的域名信息，则丢弃所述网络资产的资产数据。

进一步地，所述方法还包括：获取端口扫描设备基于预设参数扫描到的扫描数据，其中，所述预设参数包括：待识别资产的访问IP地址，待识别资产的访问端口参数，所述扫描数据包括：服务IP地址，服务端口参数；将所述扫描数据对应的资产确定为所述内部资产。