[发明专利]一种互联网风险信息的监测方法及装置

说明书

本发明公开了一种互联网风险信息的监测方法及装置，其中方法包括：获取目标企业资产设备的第一互联网信息；基于所述第一互联网信息进行扩展获得若干第二互联网信息；基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，获得监测结果。本发明通过基于第一互联信息来扩展获得第二互联网信息，由此能够更加全面的对企业互联信息进行风险监测，使得监测结果更加准确。

技术领域

本发明涉及互联网技术领域，特别涉及一种互联网风险信息的监测方法及装置。

背景技术

企业互联网信息指的是互联网可访问的与企业有关的软件、硬件等信息。当外部人员非法利用企业互联网信息时，就可能对企业造成损失。由此需要对企业互联信息进行监测，以确定风险信息。

现有的对企业互联网风险信息进行监测的是：将企业的域名和IP作为互联网信息，然后根据这两种互联网信息去挖掘潜在的风险。然而仅仅通过域名和IP地址来进行监测，容易造成结果不准确的问题。

发明内容

本发明实施例的目的在于提供一种互联网风险信息的监测方法及装置，用于解决现有技术中对企业互联信息进行风险监测不够准确的问题。

为了解决上述技术问题，本申请的实施例采用了如下技术方案：一种互联网风险信息的监测方法，包括：

获取目标企业资产设备的第一互联网信息；

基于所述第一互联网信息进行扩展获得若干第二互联网信息；

基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，获得监测结果。

可选的，所述第一互联信息包括如下一种或几种：域名、互联网地址以及与目标企业关联的关键词。

可选的，所述第二互联网信息包括如下一种或几种：邮箱信息、网站信息、软件应用信息、文件信息、供应商信息以及社交应用信息。

可选的，基于所述第一互联网信息进行扩展获得若干第二互联网信息，具体包括如下一种或几种：

基于域名获取与所述域名对应的邮箱信息；

基于域名获取与所述域名对应的子域名，以获得网站前台信息；

基于域名和/或互联网地址利用搜索引擎或路径字典进行匹配，以获得网站后台信息；

基于域名和/或互联网地址利用网站前台进行匹配，以获得仿冒网站信息；

基于域名和/或互联网地址利用指纹进行匹配，以获得软件应用信息；

基于域名和/或互联网地址利用预设的关键词进行搜索，以获得文件信息；

基于域名和/或互联网地址获取域名服务提供商和/或主机服务提供商，以获得供应商信息；

基于域名和/或互联网地址利用预设的关键词进行搜索，以获得社交应用信息。

可选的，基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，具体包括：

在所述第二互联网信息为邮箱信息的情况下，采用匹配人员信息库的方式，监测获得企业员工泄露的密码，以获得风险信息；

在所述第二互联网信息为网站信息的情况下，监测获得可进行弱密码登录的后台网站、被篡改的网站以及仿冒网站中的一种或几种，以获得风险信息；

在所述第二互联网信息为软件应用信息的情况下，对软件应用的漏洞库进行监测，以获得风险信息；

在所述第二互联网信息为文件信息的情况下，对预设的关键词进行监测，以获得风险信息；