[发明专利]一种基于主动探测技术的网络资产扫描方法、装置及设备

权利要求书

1.一种基于主动探测技术的网络资产扫描方法，其特征在于，包括：

确定待扫描的网络资产；

对所述网络资产的多个端口同时进行扫描，得到所述网络资产的资产信息；

对所述网络资产进行漏洞扫描，得到所述网络资产的漏洞扫描结果；对存在漏洞的网络资产进行通知告警。

2.如权利要求1所述的方法，其特征在于，所述确定待扫描的网络资产包括：

根据用户导入的资产清单，确定待扫描的网络资产；

或者，

对预设网络范围进行资产识别，得到待扫描的网络资产，其中所述预设网络范围为IP地址范围和/或域名集合。

3.如权利要求1所述的方法，其特征在于，所述网络资产包括以下任意一项或多项：域名资产、web资产和主机资产。

4.如权利要求3所述的方法，其特征在于，所述对所述网络资产的多个端口同时进行扫描，得到所述网络资产的资产信息，包括：

在所述网络资产为域名资产时，对所述域名资产的多个端口同时进行扫描，得到所述域名资产的资产信息，其中所述域名资产的资产信息包括以下任意一项或多项：域名、解析状态、指纹、whois过期时间、ICP备案号、备案主体、注册商、资产来源；

在所述网络资产为web资产时，对所述web资产的多个端口同时进行扫描，得到所述web资产的资产信息，其中所述web资产的资产信息包括以下任意一项或多项：系统名称、URL、状态码、资产来源、指纹、对应IP、访问状态是否正常；

在所述网络资产为主机资产时，对所述主机资产的多个端口同时进行扫描，得到所述主机资产的资产信息，其中所述主机资产的资产信息包括以下任意一项或多项：主机IP、是否在线、硬件厂商、操作系统、指纹、端口服务、运营商、位置、资产来源。

5.如权利要求4所述的方法，其特征在于，还包括：

在所述网络资产为主机资产时，利用目标脚本获取所述主机资产的MAC地址，将所述MAC地址作为所述主机资产的资产信息存储起来。

6.如权利要求1所述的方法，其特征在于，所述对所述网络资产的多个端口同时进行扫描，得到所述网络资产的资产信息，包括：

周期性地对所述网络资产的多个端口同时进行扫描，得到所述网络资产的资产信息；

根据所述网络资产的资产信息，对目标数据库进行实时数据更新。

7.如权利要求1-6任意一项所述的方法，其特征在于，在所述确定待扫描的网络资产之后，还包括：

对所述网络资产进行权限设置。

8.一种基于主动探测技术的网络资产扫描装置，其特征在于，包括：

资产确定模块：用于确定待扫描的网络资产；

资产扫描模块：用于对所述网络资产的多个端口同时进行扫描，得到所述网络资产的资产信息；

漏洞扫描模块：用于对所述网络资产进行漏洞扫描，得到所述网络资产的漏洞扫描结果；对存在漏洞的网络资产进行通知告警。

9.一种基于主动探测技术的网络资产扫描设备，其特征在于，包括：

存储器：用于存储计算机程序；

处理器：用于执行所述计算机程序，以实现如权利要求1-7任意一项所述的基于主动探测技术的网络资产扫描方法。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时用于实现如权利要求1-7任意一项所述的基于主动探测技术的网络资产扫描方法。