[發(fā)明專利]資產(chǎn)檢測(cè)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201380017020.3
• 申請(qǐng)日: 2013-04-11
• 公開（公告）號(hào): CN104272650A
• 公開（公告）日: 2015-01-07
• 發(fā)明（設(shè)計(jì)）人: J·M·于加爾四世;R·基爾;J·C·雷貝洛;O·阿爾金;S·施雷克
• 申請(qǐng)（專利權(quán)）人: 邁克菲公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24
• 代理公司: 永新專利商標(biāo)代理有限公司 72002
• 代理人: 張晰;王英

1.一種方法，包括：

利用資產(chǎn)檢測(cè)引擎來識(shí)別網(wǎng)絡(luò)內(nèi)的特定計(jì)算設(shè)備的地址信息，其中所述地址信息的識(shí)別是通過包含于所述資產(chǎn)檢測(cè)引擎中的一組發(fā)現(xiàn)傳感器中的第一可插發(fā)現(xiàn)傳感器來促成的；以及

將所述特定計(jì)算設(shè)備的所述地址信息的識(shí)別發(fā)送到資產(chǎn)管理系統(tǒng)，以便在由所述資產(chǎn)管理系統(tǒng)管理的資產(chǎn)倉(cāng)庫(kù)中包括所述地址信息。

2.如權(quán)利要求1所述的方法，還包括：利用所述一組發(fā)現(xiàn)傳感器中的第二可插發(fā)現(xiàn)傳感器來識(shí)別所述特定計(jì)算設(shè)備的附加屬性。

3.如權(quán)利要求2所述的方法，其中，基于利用所述一組發(fā)現(xiàn)傳感器中的可插發(fā)現(xiàn)傳感器所識(shí)別出的經(jīng)識(shí)別屬性，將安全策略分配給所述特定計(jì)算設(shè)備。

4.如權(quán)利要求3所述的方法，其中，所述附加屬性包括如下中的至少一項(xiàng)：所述特定計(jì)算設(shè)備的活動(dòng)端口、所述特定計(jì)算設(shè)備的操作系統(tǒng)、以及所述特定計(jì)算設(shè)備的應(yīng)用。

5.如權(quán)利要求3所述的方法，其中，對(duì)所述特定計(jì)算設(shè)備加標(biāo)簽以將所述特定計(jì)算設(shè)備與特定計(jì)算設(shè)備群組相關(guān)聯(lián)，并且所述安全策略與所述特定計(jì)算設(shè)備群組相關(guān)聯(lián)。

6.如權(quán)利要求1所述的方法，其中，所述一組發(fā)現(xiàn)傳感器中的每個(gè)發(fā)現(xiàn)傳感器是可插發(fā)現(xiàn)傳感器。

7.如權(quán)利要求1所述的方法，其中，所述資產(chǎn)管理系統(tǒng)確定識(shí)別出的地址信息未包含于所述資產(chǎn)倉(cāng)庫(kù)中，所述地址信息的識(shí)別發(fā)現(xiàn)所述網(wǎng)絡(luò)內(nèi)的所述特定計(jì)算設(shè)備。

8.如權(quán)利要求1所述的方法，還包括：將可插發(fā)現(xiàn)傳感器添加到所述一組發(fā)現(xiàn)傳感器中。

9.如權(quán)利要求1所述的方法，還包括：將所述一組發(fā)現(xiàn)傳感器中的一個(gè)可插發(fā)現(xiàn)傳感器用另一可插發(fā)現(xiàn)傳感器來代替。

10.如權(quán)利要求1所述的方法，其中，所述一組發(fā)現(xiàn)傳感器包括基于事件的可插發(fā)現(xiàn)傳感器，其適于根據(jù)描述由所述網(wǎng)絡(luò)上的事件管理服務(wù)所識(shí)別的所述網(wǎng)絡(luò)中的事件的事件記錄數(shù)據(jù)來識(shí)別所述網(wǎng)絡(luò)上的計(jì)算設(shè)備的地址信息。

11.如權(quán)利要求10所述的方法，其中，所述基于事件的可插發(fā)現(xiàn)傳感器適于訪問動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)服務(wù)器事件、活動(dòng)目錄審核事件、防火墻事件和防入侵系統(tǒng)(IPS)事件中的至少一個(gè)的事件記錄數(shù)據(jù)。

12.如權(quán)利要求1所述的方法，其中，所述一組發(fā)現(xiàn)傳感器包括潛伏型可插發(fā)現(xiàn)傳感器，其適于根據(jù)由被動(dòng)型可插發(fā)現(xiàn)傳感器所監(jiān)控的網(wǎng)絡(luò)業(yè)務(wù)來識(shí)別所述網(wǎng)絡(luò)上的計(jì)算設(shè)備的地址信息。

13.如權(quán)利要求12所述的方法，其中，所述潛伏型可插發(fā)現(xiàn)傳感器適于監(jiān)控所述網(wǎng)絡(luò)業(yè)務(wù)中的NetBIOS廣播分組、互聯(lián)網(wǎng)控制消息協(xié)議版本6(ICMPv6)網(wǎng)絡(luò)業(yè)務(wù)以及經(jīng)由端口鏡像的網(wǎng)絡(luò)業(yè)務(wù)中的至少一項(xiàng)。

14.如權(quán)利要求1所述的方法，其中，所述一組發(fā)現(xiàn)傳感器包括間接型可插發(fā)現(xiàn)傳感器，其適于查詢所述網(wǎng)絡(luò)的服務(wù)以獲取包括所述網(wǎng)絡(luò)內(nèi)的計(jì)算設(shè)備的地址信息的數(shù)據(jù)。

15.如權(quán)利要求14所述的方法，其中，所述間接型可插發(fā)現(xiàn)傳感器適于進(jìn)行如下中的至少一項(xiàng)：查詢簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)管理信息庫(kù)(MIB)，查詢DHCP數(shù)據(jù)庫(kù)，查詢路由器表，以及在網(wǎng)絡(luò)中的另一計(jì)算設(shè)備上發(fā)布netstat命令。

16.如權(quán)利要求1所述的方法，其中，所述一組發(fā)現(xiàn)傳感器包括主動(dòng)型可插發(fā)現(xiàn)傳感器，其適于將數(shù)據(jù)發(fā)送到所述特定計(jì)算設(shè)備并且監(jiān)控所述特定計(jì)算設(shè)備對(duì)所發(fā)送的數(shù)據(jù)的響應(yīng)。

17.如權(quán)利要求16所述的方法，其中，所述主動(dòng)型可插發(fā)現(xiàn)傳感器所發(fā)送的數(shù)據(jù)包括如下中的至少一項(xiàng)：一組互聯(lián)網(wǎng)控制消息協(xié)議(ICMP)分組、一組傳輸控制協(xié)議(TCP)分組、以及一組用戶數(shù)據(jù)報(bào)協(xié)議(UDP)分組。

18.如權(quán)利要求16所述的方法，其中，所述一組發(fā)現(xiàn)傳感器包括所述主動(dòng)型可插發(fā)現(xiàn)傳感器和至少一個(gè)被動(dòng)型可插發(fā)現(xiàn)傳感器，其中所述被動(dòng)型發(fā)現(xiàn)傳感器是潛伏型發(fā)現(xiàn)傳感器、基于事件的發(fā)現(xiàn)傳感器和間接型發(fā)現(xiàn)傳感器之一。