[发明专利]一种公网资产的识别方法、装置及存储介质

说明书

本发明公开了一种公网资产的识别方法、装置及存储介质，用以解决现有技术中存在的公网资产的识别效率较低的技术问题，该方法包括：基于预设关键字，从资产库中识别出疑似企业资产；其中，资产库中存储有从公网中获取的网络资产，预设关键字为与企业信息相关的关键字，疑似企业资产为网络上可能属于企业的网络资产；利用网络爬虫，对疑似企业资产进行深层信息爬取，获得疑似企业资产对应的第一网络指纹信息；其中，第一网络指纹信息为能表征疑似企业资产对应的网页的基本特征的信息；判断第一网络指纹信息中是否存在预设关键字，从存在预设关键字的第一网络指纹信息中提取域名资产和网址资产，将域名资产和网址资产确定为企业资产。

技术领域

本发明涉及互联网领域，尤其是涉及一种公网资产的识别方法、装置及存储介质。

背景技术

随着互联网技术的飞速发展，企业部署在公网上的业务越来越多，也越来越复杂，这使得企业暴露在公网上的资产也越来越多，进而导致企业对其公网资产的管理难度也越来越大，面临的安全风险也日益增大。

如果企业不能对这些公网资产进行有效的管控，一方面容易产生大量的僵尸资产，使资源不能得到有效利用造成浪费，另一方面这些资产可能因为疏于维护成为外界对内攻击的重要切入点，甚至被篡改变成一些恶意信息的散播者，从而为企业安全带来极大的隐患。

在现有技术中，通常采用两种方式对企业的公网资产进行管理，一种为采用人工统计的方式，定期对公网资产进行统计；另一种则是利用扫描软件，识别企业的公网资产。然而，采用人工统计的方式管理公网资产，往往容易产生遗漏和错误，且手工添加效率低；采用扫描软件的方式识别公网资产，有存在获取信息不够全面、效率低的问题。

鉴于此，如何有效的提高公网资产的识别效率，成为一个亟待解决的技术问题。

发明内容

本发明提供一种公网资产的识别方法、装置及存储介质，用以解决现有技术中存在的公网资产的识别效率较低的技术问题。

第一方面，为解决上述技术问题，本发明实施例提供的一种公网资产识别方法的技术方案如下：

基于预设关键字，从资产库中识别出疑似企业资产；其中，所述资产库中存储有从公网中获取的网络资产，所述预设关键字为与企业信息相关的关键字，所述疑似企业资产为网络上可能属于企业的网络资产；

利用网络爬虫，对所述疑似企业资产进行深层信息爬取，获得所述疑似企业资产对应的第一网络指纹信息；其中，所述第一网络指纹信息为能表征所述疑似企业资产对应的网页的基本特征的信息；

判断所述第一网络指纹信息中是否存在所述预设关键字，从存在所述预设关键字的第一网络指纹信息中提取域名资产和网址资产，将所述域名资产和网址资产确定为企业资产。

可选的，基于预设关键字，从资产库中识别出疑似企业资产，包括：

对所述资产库中每个网络资产执行以下操作：

判断所述每个网络资产对应的第二网页信息及第二网络指纹信息中，是否存在所述预设关键字；

若为是，从所述第二网页信息及所述第二网络指纹信息中，提取第一域名资产和第一网址资产；

将所有第一域名资产和第一网址资产作为所述疑似企业资产。

可选的，判断所述每个网络资产对应的第二网页信息及第二网络指纹信息中，是否存在所述预设关键字，包括：

判断所述每个网络资产中的域名、所述域名的备案信息和whois信息、网址对应的第二网页信息及第二网络指纹信息中，是否存在所述预设关键字。

可选的，所述资产库中的网络资产是通过分布式部署的网络爬虫从所述公网中爬取的。