[发明专利]一种资产变更识别方法、终端设备及存储介质

说明书

本发明涉及一种资产变更识别方法、终端设备及存储介质，该方法中包括：采集上次上报的资产数据组成的数组b和本次上报的资产数据组成的数组a；对数组b和数组a中的数据按照唯一识别属性进行排序；根据数组b中第i个数据b[i]与数组a中第j个数据a[j]对应的唯一识别属性的大小关系，判断是否为资产变更。本发明能够快速实现对资产变更的识别，具有时间效率高、资源占用少的优点。

技术领域

本发明涉及资产识别领域，尤其涉及一种资产变更识别方法、终端设备及存储介质。

背景技术

资产是主机等IT设备安全领域的十分重要的组成基石，其中资产变更分析更是重要的组成。正常情况之下，生产环境的资产是不会轻易变动的，不法分子可以通过对主机的资产进行非法操作，达到非法目的效果。比如启动恶意进程、开启端口进行攻击尝试、篡改资产数据、系统重要文件篡改等。有价值的资产变更数据能够提供研判的依据、快速的识别能够更快速的响应，达到早发现，早解决的目的。因此资产识别准确、资产识别快速是重要的主机安全技术能力之一。

现有技术点1中处理逻辑由AGENT加工后上报，云端只负责数据入库，这样会占用AGENT所在主机性能。AGENT计算会与正常业务共用资源，导致主机cpu和内存使用率高，增大抢夺业务服务器的可能性。现有技术点2中云端使用暴力搜索方法，进行资产匹配，这样不仅不当的代码会造成严重的是生产事件(比如内存泄漏引发业务生产系统宕机)，而且会降低灵活性(资产变更规则，后续变更需要更新AGENT，会导致大量AGENT的更新)。上述两个现有技术点均具有时间复杂度为O(n2)(表示时间复杂度较高)，算法执行浪费时间多；在海量数据场景会无法一次性加载数据到内存，导致算法无法进行等技术缺陷。

发明内容

为了解决上述问题，本发明提出了一种资产变更识别方法、终端设备及存储介质。

具体方案如下：

一种资产变更识别方法，包括以下步骤：

S1：采集上次上报的资产数据组成的数组b和本次上报的资产数据组成的数组a；

S2：初始化设定数组b中各数据的序号i和数组a中各数据的序号j为0，设定数组b的数据长度为m、数组a的数据长度为n；

S3：对数组b和数组a中的数据按照唯一识别属性进行排序；

S4：判断是否满足im且jn，如果是，进入S5；否则，进入S6；

S5：比较数组b中第i个数据b[i]与数组a中第j个数据a[j]对应的唯一识别属性的大小：

如果b[i]＝a[j]，则对b[i]和a[j]的关键属性进行比对，如果比对一致，则将 b[i]或a[j]判定为资产更新，令i和j均自加1，返回S4；

如果b[i]＜a[j]，则将b[i]判定为资产删除，令i自加1，返回S4；

如果b[i]＞a[j]，则将a[j]判定为资产新增，令j自加1，返回S4；

S6：判断是否满足im，如果是，判定数组b中第i个至第m-1个数据均为资产删除；否则，进入S7；

S7：判断是否满足jn，如果是，判定数组a中第j个至第n-1个数据均为资产新增，结束；否则，结束。

进一步的，资产的类型包括：Web站点、Web中间件、Web应用、Web应用框架、端口、账号、数据库、软件应用、第三方组件、进程、系统安装包、Jar 包、计划任务、环境变量和内核模块。

一种资产变更识别终端设备，包括处理器、存储器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现本发明实施例上述的方法的步骤。