[发明专利]网络资产识别方法及装置、存储介质及电子设备

说明书

本申请涉及互联网技术领域，提供一种网络资产识别方法及装置、存储介质及电子设备。其中，网络资产识别方法，包括：获取目标资产使用的数字证书；解析数字证书，并根据解析出的信息项生成数字证书的证书指纹；将证书指纹与规则库中的规则进行匹配，若匹配成功，则获取匹配的规则相对应的资产识别结果。该方法利用各类加密协议中使用的数字证书中的特征构建证书指纹，并将证书指纹和规则库中的规则进行匹配以实现资产识别，由于数字证书中往往包含了较丰富的资产属性信息，因此该方法可以有效提高网络资产的识别率。

技术领域

本发明涉及互联网技术领域，具体而言，涉及一种网络资产识别方法及装置、存储介质及电子设备。

背景技术

随着网络技术的迅速发展，各行业信息化建设逐步深入，联网主机数量以惊人的速度增长。国家对网络安全的重视程度越来越高，企业及监管单位掌握网络中资产分布情况的需求越发强烈。只有摸清了监控范围内的网络资产情况，才能有可能及时发现其中的安全问题，安全事件发生时，也才能有效预警，快速修复，避免或减少损失。

在这一大背景下，网络资产识别技术近年来逐渐受到重视。网络资产，也可以简称资产，其含义比较广泛，即可以包括网络中的主机、网络设备(如路由器)、安全设备(如防火墙)，又可以包括这些设备上部署的软件，例如操作系统、服务、应用程序等。而网络资产识别就是要通过特定的技术手段探明网络资产或者获得网络资产的关键属性。

现有的资产识别方法虽然能够探测到网络资产的存在(例如，可获知其IP地址)，但对网络资产的关键属性识别率较低，因此难以获得对网络资产的进一步描述，这给资产普查、风险预警等工作带来了很大的困难。

发明内容

本申请实施例的目的在于提供一种网络资产识别方法及装置、存储介质及电子设备，以改善上述技术问题。

为实现上述目的，本申请提供如下技术方案：

第一方面，本申请实施例提供一种网络资产识别方法，包括：获取目标资产使用的数字证书；解析所述数字证书，并根据解析出的信息项生成所述数字证书的证书指纹；将所述证书指纹与规则库中的规则进行匹配，若匹配成功，则获取匹配的规则相对应的资产识别结果。

上述方法利用各类加密协议中使用的数字证书中的特征构建证书指纹，并将证书指纹和规则库中的规则进行匹配以实现资产识别，由于数字证书中往往包含了较丰富的资产属性信息，因此该方法可以有效提高网络资产的识别率。

在第一方面的一种实现方式中，所述获取目标资产使用的数字证书，包括：针对所述目标资产的加密端口发起安全套接字层(Secure Sockets Layer，简称SSL)连接，以获取所述目标资产在SSL协议中使用的数字证书。

SSL证书是目前使用最为普遍的一类数字证书，本申请提供的方法可以适用于SSL证书，即具有较高的实用价值。另外，若只识别SSL证书，本申请方案可以采用固定的探测方式(固定使用SSL协议)，用户无需根据目标资产自行选择探测协议(现有的安全指纹识别方法针对于不同的资产，需要用户自行选择不同协议的数据包进行探测)，从而有利于简化用户操作，降低方法的使用门槛。

在第一方面的一种实现方式中，所述获取目标资产使用的数字证书，包括：获取目标资产使用的证书链，并将所述证书链尾端的证书确定为所述目标资产使用的数字证书。

获取到的证书可能是单个证书，也可能是证书链，对于证书链的情况，本申请提供的方法只关心证书链尾端的证书，因为该证书的内容直接与目标资产相对应。

在第一方面的一种实现方式中，所述证书指纹中包含固定的字段，所述根据解析出的信息项生成所述数字证书的证书指纹，包括：对于所述证书指纹中包含的字段，若从所述数字证书中解析出了对应的信息项，则在生成所述证书指纹时将字段的值设置为解析出的信息项，若从所述数字证书中未解析出对应的信息项，则在生成所述证书指纹时将字段的值设置为空字串。