[发明专利]一种老旧资产的识别方法

权利要求书

1.一种老旧资产的识别方法，其特征在于,包括有以下步骤：

S1、通过查询方法实现对资产数据库进行扫描：先通过网络资产探测实现对资产数据库中的网络资产进行扫描，进而实现对资产数据库中的资产进行提取；

S2、然后对扫描出的资产进行数据信息的确定：通过对资产的属性进行扫描，进而实现对资产的属性进行确定，资产的属性包括有产品维护现状和资产的产品比重，然后将资产和资产的属性一同存储在另一个数据库中；

S3、对资产的维护现状和资产的属性进行计算：通过S2中的确定过的资产的产品维护情况进行选择，然后对资产的产品比重进行计算，将确定后的产品比重与标准进行比较，确定资产是否为老旧资产；

S4、在对老旧资产的产品确定之后，进行标签注解：在S3中通过资产的产品比重得到产品的老旧因子，进而实现对老旧产品进行确定，然后对老旧产品进行打上标签；

S5、对老旧资产的时间进行检测，确定老旧资产的时长：通过对资产属性中的最早存入时间进行检测，并且实现对老旧资产的存在时长进行计算，确定老旧资产的存在时长，且在后续的查询上，选取时间段进行定向查询。

2.根据权利要求1所述的老旧资产的识别方法，其特征在于：所述S1中的网络资产探测包括有主动方法、被动方法和基于搜索引擎方法，所述网络资产探测是三种方法中的一种或者多种。

3.根据权利要求2所述的老旧资产的识别方法，其特征在于：所述主动方法是主动向目标网络资产发送构造的数据包，并从返回数据包的相关信息中提取目标指纹，所述相关信息这中包括有各层协议内容和包重传时间。

4.根据权利要求3所述的老旧资产的识别方法，其特征在于：所述目标指纹与指纹库中的指纹进行比对，进而实现对开放端口、操作系统、服务及应用类型的探测，且根据使用的指纹信息类型，所述主动方法主要分为基于响应协议栈指纹的主动探测方法和基于单包响应时延统计两类。

5.根据权利要求2所述的老旧资产的识别方法，其特征在于：所述被动方法是采集目标网络的流量，对流量中应用层的HTTP、FTP和SMTP协议数据包中的特殊字段banner或IP、TCP三次握手和DHCP协议数据包的指纹特征进行分析，从而实现对网络资产信息的被动探测。

6.根据权利要求2所述的老旧资产的识别方法，其特征在于：所述基于搜索引擎方法通过对大数据、云计算进行快速的检测，所述基于搜索引擎方法采用的是网络安全专用的搜索引擎。

7.根据权利要求1所述的老旧资产的识别方法，其特征在于：所述S2中的产品维护现状和资产的产品比重是对于资产的产品是否在继续进行维护生产，以及资产的产品在所有产品中的比重，进而确定资产的产品的老旧因子。

8.根据权利要求1所述的老旧资产的识别方法，其特征在于：所述S4中的资产的产品维护情况进行选择是用于判断资产的产品是否需要进行比重的计算，且包括有资产的产品在维护中时对产品的比重进行计算，以及资产的产品不在维护时不需要对产品的比重进行计算。

9.根据权利要求1所述的老旧资产的识别方法，其特征在于：所述S3中的标准是根据资产的产品在维护期间占所有产品的比重，且比重的标准为百分之十。

10.根据权利要求1所述的老旧资产的识别方法，其特征在于：所述S5中的最早存入时间进行检测是通过stat指令查看资产的时间，并且通过时间差得出资产的产品运行时长，且在对老旧资产进行确定之后，将老旧资产的内容、时间段、标签和资产产品信息一同打包存储在数据库中。