[发明专利]一种基于指纹的网络资产与漏洞关联方法及装置

权利要求书

1.一种基于指纹的网络资产与漏洞关联方法，其特征在于，所述方法包括以下步骤：

步骤S1：对网络资产进行探测，获取所述网络资产的返回报文；解析所述返回报文的关键信息，所述关键信息包括受影响产品的类别、名称、版本；基于所述关键信息生成网络资产CPE指纹，所述网络资产CPE指纹用于标识单个网络资产；

步骤S2：定期从NVD数据库获取更新的CVE数据，对所述更新的CVE数据中的CPE字段进行解析；获取CPE字典，提取所述CPE字典中受影响产品的类别、名称、版本信息，将其作为提取的CPE信息；将所述提取的CPE信息与CVE数据建立关联；将获取的CPE信息与CVE数据的对应关系存储于CPE-CVE关联数据库；将所述CPE-CVE关联数据库中的数据存储于CPE-CVE缓存数据库；

步骤S3：将所述网络资产CPE指纹与所述CPE-CVE缓存数据库的指纹进行匹配；若匹配成功，则说明当前网络资产存在漏洞；若匹配不成功，则说明当前资产暂无数据库中所存漏洞；

步骤S4：将所述网络资产CPE指纹标识的网络资产添加相应CVE编号，若探测到的网络资产暂无漏洞，则将CVE编号置空，并存入网络资产数据库。

2.如权利要求1所述的方法，其特征在于，所述步骤S1，其中：

所述关键信息包括Banner信息，Banner信息为受影响产品的类别、名称、版本；

所述网络资产CPE指纹是指将从网络上爬取的CVE数据包中提取的CPE信息中的受影响产品的类别、名称、版本信息编制成的相应指纹。

3.如权利要求2所述的方法，其特征在于，采用自定义方式生成网络资产CPE指纹，基于所述网络资产的类别、名称、版本的属性，对属性进行编码，并将编码作为资产指纹。

4.如权利要求3所述的方法，其特征在于，将所述CPE-CVE关联数据库中的数据存储于缓存数据库，包括：

步骤S201：确定所述CPE-CVE关联数据库需要存储于缓存数据库的缓存数据；

步骤S202：按年份将缓存服务器进行分区，提取CVE数据中的时间值，将所述时间值输入分类算法模块，由分类算法模块根据时间值得到缓存分区号；

步骤S203：将所述缓存数据按年份写入缓存服务器中与所述缓存数据对应的缓存分区，所述缓存服务器部署了所述缓存数据库。

5.如权利要求4所述的方法，其特征在于，所述步骤S4，包括：

步骤S401：获取由解析服务器生成的CPE指纹，获取所述网络资产的时间值；基于时间值确定该CVE-CPE关联数据库中对应的缓存分区，得到缓存分区号；

步骤S402：在所述缓存分区号对应的缓存分区中遍历数据，查询与所述网络资产对应的CVE编号；若存在，进入步骤S403，若不在，设置空值，进入步骤S404；

步骤S403：为所述网络资产添加对应的CVE编号的标签，将网络资产加入资产数据库，方法结束；

步骤S404：为所述网络资产添加空标签，将网络资产加入资产数据库，方法结束。