[发明专利]服务信息更新方法、装置、设备及计算机可读存储介质

权利要求书

1.一种服务信息更新方法，其特征在于，所述服务信息更新方法包括如下步骤：

获取服务端口的端口扫描信息；

解析所述端口扫描信息获得服务扫描信息，根据所述服务扫描信息更新所述服务端口对应的资产表；

若检测到所述服务端口的访问流量，根据所述访问流量的内容信息及预定义命名规则获得所述服务端口对应的标准服务信息；

若所述标准服务信息与所述服务扫描信息不匹配，则根据所述标准服务信息调整所述资产表。

2.如权利要求1所述的服务信息更新方法，其特征在于，所述获取服务端口的端口扫描信息的步骤，包括：

通过网络服务扫描工具扫描服务端口，基于所述服务端口查询所述网络服务扫描工具的服务数据库，获取所述端口扫描信息。

3.如权利要求1所述的服务信息更新方法，其特征在于，所述解析所述端口扫描信息获得服务扫描信息，根据所述服务扫描信息更新所述服务端口对应的资产表的步骤，包括：

解析所述端口扫描信息，获取所述端口扫描信息中的服务扫描信息，所述服务扫描信息包括服务端口标识、网络地址信息、服务名称和网络协议信息；

判断所述服务端口对应的资产表中是否存在所述服务扫描信息，若所述服务端口对应的资产表中不存在所述服务扫描信息，则将所述服务扫描信息添加到所述资产表，若所述服务端口对应的资产表中存在部分所述服务扫描信息，则将所述服务扫描信息更新到所述资产表。

4.如权利要求1所述的服务信息更新方法，其特征在于，所述根据所述访问流量的内容信息及预定义命名规则获得所述服务端口对应的标准服务信息的步骤，包括：

获取所述访问流量关联的数据包；

通过预设应用识别引擎识别所述数据包，获得所述数据包中的内容信息；

根据预定义命名规则处理所述内容信息，将所述内容信息转化为所述服务端口对应的标准服务信息。

5.如权利要求1所述的服务信息更新方法，其特征在于，所述根据所述访问流量的内容信息及预定义命名规则获得所述服务端口对应的标准服务信息的步骤之后，包括：

将所述标准服务信息中的标准服务名称与所述服务扫描信息中的扫描服务名称进行比对；

若所述标准服务名称和所述扫描服务名称相同，则判定所述标准服务信息与所述端口扫描信息匹配；

若所述标准服务名称和所述扫描服务名称不同，则判定所述标准服务信息与所述端口扫描信息不匹配。

6.如权利要求1所述的服务信息更新方法，其特征在于，所述若所述标准服务信息与所述服务扫描信息不匹配，则根据所述标准服务信息调整所述资产表的步骤，所述方法包括：

若所述标准服务信息与所述服务扫描信息不匹配，则将所述资产表中的扫描服务名称修改为所述标准服务信息中的标准服务名称。

7.如权利要求1至6任意一项所述的服务信息更新方法，其特征在于，所述若所述标准服务信息与所述服务扫描信息不匹配，则根据所述标准服务信息调整所述资产表的步骤之前，所述方法还包括：

建立服务数据库与预设应用识别引擎对应的应用识别库之间的管理关系；

将所述服务数据库中的服务信息与所述应用识别库中的服务进行比对，确定相同的目标服务，并将所述服务数据库中的目标服务和所述应用识别库中的目标服务设置为相同的服务名称。

8.一种服务信息更新装置，其特征在于，所述服务信息更新装置包括：

信息获取模块，用于获取服务端口的端口扫描信息；

解析更新模块，用于解析所述端口扫描信息获得服务扫描信息，根据所述服务扫描信息更新所述服务端口对应的资产表；

检测获取模块，用于若检测到所述服务端口的访问流量，根据所述访问流量的内容信息及预定义命名规则获得所述服务端口对应的标准服务信息；

数据更新模块，用于若所述标准服务信息与所述服务扫描信息不匹配，则根据所述标准服务信息调整所述资产表。