[发明专利]一种资产信息更新方法、装置、设备及存储介质

权利要求书

1.一种资产信息更新方法，其特征在于，包括：

接收安全设备上报的目标日志；

对所述目标日志进行分析，获得目标资产的配置信息；

根据所述目标资产的配置信息与资产信息库中已有资产的配置信息的比对结果，确定是否更新所述资产信息库；

如果确定更新，则基于所述目标资产的配置信息，更新所述资产信息库。

2.根据权利要求1所述的方法，其特征在于，所述对所述目标日志进行分析，获得目标资产的配置信息，包括：

对所述目标日志进行分析，确定所述目标日志的日志类型；

利用与所述目标日志的日志类型对应的获取规则，在所述目标日志中获取目标资产的配置信息。

3.根据权利要求2所述的方法，其特征在于，所述配置信息至少包括网络地址，所述利用与所述目标日志的日志类型对应的获取规则，在所述目标日志中获取目标资产的配置信息，包括：

如果所述目标日志的日志类型为安全日志类型，则获取所述目标日志中的安全风险事件；

根据所述安全风险事件的类型，确定目标资产的网络地址。

4.根据权利要求3所述的方法，其特征在于，所述根据安全风险事件的类型，确定目标资产的网络地址，包括：

如果所述安全风险事件为外部攻击事件，则将所述安全风险事件中的目的网络地址确定为目标资产的网络地址；

如果所述安全风险事件为内部威胁事件，则将所述安全风险事件中的源网络地址确定为所述目标资产的网络地址。

5.根据权利要求2所述的方法，其特征在于，所述配置信息至少包括网络地址，所述利用与所述目标日志的日志类型对应的获取规则，在所述目标日志中获取目标资产的配置信息，包括：

如果所述目标日志的日志类型为正常访问日志类型，则将所述目标日志中的源网络地址确定为目标资产的网络地址。

6.根据权利要求1至5之中任一项所述的方法，其特征在于，所述根据所述目标资产的配置信息与资产信息库中已有资产的配置信息的比对结果，确定是否更新所述资产信息库，包括：

如果所述目标资产的网络地址与资产信息库中已有资产的网络地址均不相同，则确定更新所述资产信息库。

7.根据权利要求6所述的方法，其特征在于，在所述确定更新所述资产信息库之前，还包括：

输出所述目标资产为新增资产的提示信息；

接收用户发送的针对所述提示信息的确认信息；

根据所述确认信息，确定所述目标资产是否为新增资产；

如果是，则执行所述确定更新所述资产信息库的步骤。

8.根据权利要求1至5之中任一项所述的方法，其特征在于，所述根据所述目标资产的配置信息与资产信息库中已有资产的配置信息的比对结果，确定是否更新所述资产信息库，包括：

如果资产信息库中存在已有资产的网络地址与所述目标资产的网络地址相同，则确定相对应的配置信息是否均相同；

如果存在不同，则确定更新所述资产信息库。

9.一种资产信息更新装置，其特征在于，包括：

日志接收模块，用于接收安全设备上报的目标日志；

配置信息获得模块，用于对所述目标日志进行分析，获得目标资产的配置信息；

更新判定模块，用于根据所述目标资产的配置信息与资产信息库中已有资产的配置信息的比对结果，确定是否更新所述资产信息库；如果确定更新，则执行更新模块；

所述更新模块，用于基于所述目标资产的配置信息，更新所述资产信息库。

10.一种资产信息更新设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至8任一项所述资产信息更新方法的步骤。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至8任一项所述资产信息更新方法的步骤。