[发明专利]一种资产管理方法及装置

说明书

本公开涉及一种资产管理方法及装置，该资产管理方法包括：获取设备的设备信息；根据所述设备信息的信息来源，将所述设备信息与对应的资产匹配规则进行匹配，确定所述设备信息的入库位置，其中，所述设备信息的信息来源包括端点检测、通联检测和漏洞检测；将所述设备信息存储至所述入库位置。本公开可以根据设备信息的信息来源自动高效融合处理多来源的资产数据，将设备信息准确入库，实现资产的自动精确融合纳管；且无需人工处理，可以有效释放运维人员的操作时间，提高设备入库的及时性。

技术领域

本公开涉及网络安全技术领域，具体涉及一种资产管理方法及装置。

背景技术

安全运维管理人员通常通过资产管理相关系统来集中管控整个公司的设备，在资产库对设备信息进行统一纳管登记\退回\报废等。上述设备信息来源于不同端点监控工具的上报。

在运维过程中，网络拓扑结构中会存在不同厂家/功能的端点监控工具，不同端点监控工具上报的设备信息不同，同时设备本身的信息会变更(比如网卡变更、客户端重置uuid、设备更换物理位置等操作)，在资产入库过程中会产生信息冲突、信息重复展示等问题。有时还会与系统已有规则产生冲突，导致设备信息无法正确存储。若安全运维人员人工判断，则耗时耗力。

发明内容

鉴于现有技术存在的上述问题，本公开的目的在于提供一种资产管理方法及装置，能够在对设备进行管理时将设备信息准确入库，解决现有技术中同一个设备信息多次重复展示，或者设备信息与管理系统存在冲突被丢弃等技术问题。

为了实现上述目的，本公开实施例提供一种资产管理方法，包括：

获取设备的设备信息；

根据所述设备信息的信息来源，将所述设备信息与对应的资产匹配规则进行匹配，确定所述设备信息的入库位置，其中，所述设备信息的信息来源包括端点检测、通联检测和漏洞检测；

将所述设备信息存储至所述入库位置。

在一些实施例中，所述设备信息包括所述设备的uuid、mac、ip、主机序列号、硬盘序列号、网卡信息、cpu信息、内存信息、资产类型、设备类型中的至少一种；所述入库位置包括已知资产库、未知资产库和虚拟资产库。

在一些实施例中，根据所述设备信息的信息来源，将所述设备信息与对应的资产匹配规则进行匹配，确定所述设备信息的入库位置，包括：

确定所述设备的资产类型；

若所述设备信息通过端点检测获取，将所述设备信息中的第一信息与已知资产库的预设第一信息进行匹配，得到第一匹配结果；

根据所述第一匹配结果和所述设备的资产类型，确定所述设备信息的入库位置和入库方式。

在一些实施例中，根据所述第一匹配结果和所述设备的资产类型，确定所述设备信息的入库位置和入库方式，包括：

若所述设备信息中的第一信息与已知资产库的预设第一信息匹配，且所述设备的资产类型为实体设备，将所述设备信息新增至所述已知资产库；

若所述设备信息中的第一信息与已知资产库的预设第一信息匹配，且所述设备的资产类型为虚拟设备，将所述设备信息与所述已知资产库中的已知设备信息融合，根据所述设备信息对所述已知设备信息进行更新，其中，所述第一信息包括uuid。

在一些实施例中，所述方法还包括：

若所述设备信息中的第一信息与已知资产库的预设第一信息不匹配；

根据所述设备的资产类型，将所述设备信息中的第二信息与已知资产库的预设第二信息匹配，得到第二匹配结果；

根据所述第二匹配结果确定所述设备信息的入库位置和入库方式。

在一些实施例中，所述方法还包括：