[发明专利]一种网络资产风险监测方法、装置及相关设备

说明书

本申请公开了一种网络资产风险监测方法，包括根据监测指令确定目标网络资产；根据外部配置信息确定资产下发规则；按照所述资产下发规则将所述目标网络资产发送至探测引擎；通过所述探测引擎对所述目标网络资产进行探测，获得风险信息；该网络资产风险监测方法可以更为有效地提高网络资产风险监测效率，保证网络资产安全。本申请还公开了一种网络资产风险监测装置、系统以及计算机可读存储介质，均具有上述有益效果。

技术领域

本申请涉及网络安全技术领域，特别涉及一种网络资产风险监测方法，还涉及一种网络资产风险监测装置、系统以及计算机可读存储介质。

背景技术

随着互联网技术的快速发展，互联网场景下的每个企业或多或少都存在名下资产安全风险的问题，因此，网络资产风险监测逐渐成为人们重点关注的问题。相关技术中，多是根据企业多维度资产进行专项风险监测，不同的实现方式，对应的策略和模板也各有不同，当下发资产数量较多，或选择的策略和模板数量较多时，每个资产对应的所有策略都需要循环遍历并探测一遍，相当消耗性能和时间，由此可见，现有的网络资产风险监测存在着严重的探测效率低下的问题。

因此，如何有效提高网络资产风险监测效率，保证网络资产安全是本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种网络资产风险监测方法，该方法可以更为有效地提高网络资产风险监测效率，保证网络资产安全；本申请的另一目的是提供一种网络资产风险监测装置、系统以及计算机可读存储介质，也具有上述有益效果。

第一方面，本申请提供了一种网络资产风险监测方法，包括：

根据监测指令确定目标网络资产；

根据外部配置信息确定资产下发规则；

按照所述资产下发规则将所述目标网络资产发送至探测引擎；

通过所述探测引擎对所述目标网络资产进行探测，获得风险信息。

优选的，所述根据监测指令确定目标网络资产，包括：

根据所述监测指令确定资产扫描规则；

按照所述资产扫描规则进行网络资产扫描，获得所述目标网络资产。

优选的，所述根据所述监测指令确定资产扫描规则，包括：

根据所述监测指令确定资产扫描速率、资产扫描时间、扫描线程数量以及资产扫描类型。

优选的，所述将所述目标网络资产发送至探测引擎，包括：

通过kafka将所述目标网络资产发送至所述探测引擎。

优选的，所述通过所述探测引擎对所述目标网络资产进行探测，获得风险信息之后，还包括：

通过所述kafka将所述风险信息回传至前端界面进行可视化展示。

优选的，所述网络资产风险监测方法还包括：

将所述目标网络资产发送至所述前端界面进行可视化展示。

优选的，所述网络资产风险监测方法还包括：

将所述风险信息存储至预设存储空间。

第二方面，本申请还公开了一种网络资产风险监测装置，包括：

资产确定模块，用于根据监测指令确定目标网络资产；

规则确定模块，用于根据外部配置信息确定资产下发规则；

资产下发模块，用于按照所述资产下发规则将所述目标网络资产发送至探测引擎；

风险探测模块，用于通过所述探测引擎对所述目标网络资产进行探测，获得风险信息。