[发明专利]一种基于云匹配的资产标签检测方法和系统

说明书

本发明提出一种基于云匹配的资产标签检测方法和系统，所述方法包括：步骤1、在用户侧基于设备产品相关信息生成设备产品的特征；步骤2、进行特征匹配；如果匹配失败则执行步骤3；否则，如果匹配成功则在本地对设备产品进行资产绑定；步骤3、用户侧将该设备产品的相关信息和特征打包上传给云中心；步骤4、所述云中心基于该特征进行特征匹配，判断是否存在该特征；步骤5、在全局特征库中进行提取该特征对应的属性信息，生成增量特征升级包，并更新任务状态为已完成；执行步骤7；步骤6、对于云中心不存在的特征，则进入特征属性信息生成流程，生成增量特征升级包，并更新任务状态为已完成；步骤7、用户侧获取所述增量特征升级包再次进行特征匹配。

技术领域

本发明涉及计算机智能检测领域，尤其是一种资产标签云匹配一种基于云匹配的资产标签检测方法和系统。

背景技术

现有技术是采用规则匹配的方式，比如网络资产测绘及风险分析系统foeye要具有对资产进行打标签的能力，必须先把规则集数据库打包，放到foeye的设备里面，然后扫描出来资产以后，把每个资产返回的信息与规则集库进行碰撞，如果碰撞上了的，则打上产品标签，直到预置进去的规则全部碰撞完成；这个碰撞基本上都是文本类的字符串匹配或字符串模糊匹配，而匹配的字段可能是协议返回的内容，也可能是网站返回的信息，而网站信息内容是很长的，字符串的匹配是非常耗性能的，匹配速度也很慢；如果规则多了之后，匹配的性能会变慢，并且把原始的规则内容放到设备里面，而且增加了被泄露的风险。

综上，现有技术进行资产匹配时，处理效率慢；全字符串的匹配意味着需要把特征下发到设备或软件里面，这就会导致原始的规则信息泄露的风险；另外现在客户侧的特征没有办法及时进行录入，会导致客户侧的产品识别不全。

发明内容

为了解决上述技术问题，本发明提出了一种基于云匹配的资产标签检测方法和系统，通过将匹配技术由大文本匹配转变为hash匹配，首先解决了识别效率的问题，其次，采用较小的本地基础特征库在本地保存少量的原始规则，并且通过将规则集里面的原始查询语句转换为例如md5，对于无法识别的特征上传到云中心，通过云中心全局特征库海量的特征进行识别，解决了规则泄露的问题，最后通过对上传到云中心的资产信息生成增量特征升级包的方式，客户端定期拉取增量特征升级包，解决了用户/客户侧未识别的规则快速识别的问题。

根据本发明的一个方面，一种基于云匹配的资产标签检测方法，包括如下步骤：

步骤1、在用户侧基于设备产品相关信息生成设备产品的特征；

步骤2、基于本地基础特征库进行特征匹配；如果匹配失败则执行步骤3；否则，如果匹配成功则在本地对设备产品进行资产绑定；

步骤3、用户侧将该设备产品的相关信息和特征打包上传给云中心；

步骤4、所述云中心基于该特征进行特征匹配，判断是否存在该特征；如果存在，执行步骤5；否则执行步骤6；

步骤5、在全局特征库中进行提取该特征对应的属性信息，生成增量特征升级包，并更新任务状态为已完成；执行步骤7；

步骤6、对于云中心不存在的特征，则进入特征属性信息生成流程，生成增量特征升级包，并更新任务状态为已完成；

步骤7、用户侧获取所述增量特征升级包再次进行特征匹配。

根据本发明的另一方面，提出一种基于云匹配的资产标签检测系统，包括：

设备产品特征生成模块，在用户侧基于设备产品相关信息生成设备产品的特征；

本地特征匹配模块，用于基于本地基础特征库进行特征匹配；如果匹配失败则发送通知消息到信息上传模块；否则，如果匹配成功则在本地对设备产品进行资产绑定；

信息上传模块，用于用户侧将该设备产品的相关信息和特征打包上传给云中心；