[發(fā)明專利]基于網(wǎng)關(guān)的信息資產(chǎn)的發(fā)現(xiàn)方法和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710065912.0
• 申請(qǐng)日: 2017-02-06
• 公開(kāi)（公告）號(hào): CN108400879A
• 公開(kāi)（公告）日: 2018-08-14
• 發(fā)明（設(shè)計(jì)）人: 薛永剛
• 申請(qǐng)（專利權(quán)）人: 北京上元信安技術(shù)有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L29/06
• 代理公司: 北京中政聯(lián)科專利代理事務(wù)所(普通合伙) 11489
• 代理人: 陳超

1.一種基于網(wǎng)關(guān)的信息資產(chǎn)的發(fā)現(xiàn)方法，其特征在于，應(yīng)用于網(wǎng)關(guān)設(shè)備，所述網(wǎng)關(guān)設(shè)備設(shè)置在內(nèi)網(wǎng)與外網(wǎng)之間，所述方法包括：

在進(jìn)行網(wǎng)絡(luò)報(bào)文轉(zhuǎn)發(fā)的過(guò)程中，對(duì)接收到的網(wǎng)絡(luò)報(bào)文進(jìn)行服務(wù)類型識(shí)別，得到所述網(wǎng)絡(luò)報(bào)文所要請(qǐng)求的網(wǎng)絡(luò)服務(wù)類型；

對(duì)所述網(wǎng)絡(luò)報(bào)文進(jìn)行網(wǎng)絡(luò)地址分析，得到所述網(wǎng)絡(luò)報(bào)文所要請(qǐng)求的目標(biāo)設(shè)備的目標(biāo)網(wǎng)絡(luò)地址；

基于所述網(wǎng)絡(luò)服務(wù)類型和所述網(wǎng)絡(luò)地址，判斷網(wǎng)絡(luò)服務(wù)類型與網(wǎng)絡(luò)地址的映射關(guān)系表中是否存在與該網(wǎng)絡(luò)服務(wù)類型和網(wǎng)絡(luò)地址相同的映射記錄；

基于判斷結(jié)果，執(zhí)行響應(yīng)于判斷結(jié)果的操作。

2.根據(jù)權(quán)利要求1所述的方法，其中，基于判斷結(jié)果，執(zhí)行響應(yīng)于判斷結(jié)果的操作的步驟包括：

當(dāng)判斷結(jié)果為映射關(guān)系表中不存在與該網(wǎng)絡(luò)服務(wù)類型和網(wǎng)絡(luò)地址均相同的映射記錄時(shí)，基于該網(wǎng)絡(luò)服務(wù)類型和網(wǎng)絡(luò)地址，生成該網(wǎng)絡(luò)服務(wù)類型與該目標(biāo)網(wǎng)絡(luò)地址的新映射記錄。

3.根據(jù)權(quán)利要求1所述的方法，其中，基于判斷結(jié)果，執(zhí)行響應(yīng)于判斷結(jié)果的操作的步驟包括：

當(dāng)判斷結(jié)果為映射關(guān)系表中存在與該網(wǎng)絡(luò)服務(wù)類型和網(wǎng)絡(luò)地址相同的映射記錄時(shí)，基于目標(biāo)設(shè)備的網(wǎng)絡(luò)地址，將該網(wǎng)絡(luò)報(bào)文轉(zhuǎn)發(fā)給相應(yīng)的目標(biāo)設(shè)備。

4.根據(jù)權(quán)利要求1所述的方法，其中，基于判斷結(jié)果，執(zhí)行響應(yīng)于判斷結(jié)果的操作的步驟包括：

當(dāng)判斷結(jié)果為映射關(guān)系表中存在一條與該網(wǎng)絡(luò)服務(wù)類型相同、網(wǎng)絡(luò)地址不同的映射記錄時(shí)，基于該網(wǎng)絡(luò)服務(wù)類型和該網(wǎng)絡(luò)地址，在所述網(wǎng)絡(luò)服務(wù)類型與網(wǎng)絡(luò)地址的映射關(guān)系表中生成該網(wǎng)絡(luò)服務(wù)類型與該目標(biāo)網(wǎng)絡(luò)地址的新映射記錄。

5.根據(jù)權(quán)利要求1所述的方法，其中，基于判斷結(jié)果，執(zhí)行響應(yīng)于判斷結(jié)果的操作的步驟包括：

當(dāng)判斷結(jié)果為映射關(guān)系表中存在一條與該網(wǎng)絡(luò)服務(wù)類型不同、網(wǎng)絡(luò)地址相同的映射記錄時(shí)，基于該網(wǎng)絡(luò)服務(wù)類型和該網(wǎng)絡(luò)地址，在所述網(wǎng)絡(luò)服務(wù)類型與網(wǎng)絡(luò)地址的映射關(guān)系表中，刪除映射關(guān)系表中的原映射記錄，生成該網(wǎng)絡(luò)服務(wù)類型與該目標(biāo)網(wǎng)絡(luò)地址的新映射記錄。

6.一種基于網(wǎng)關(guān)的信息資產(chǎn)發(fā)現(xiàn)系統(tǒng)，其特征在于，應(yīng)用于網(wǎng)關(guān)設(shè)備，所述網(wǎng)關(guān)設(shè)備設(shè)置在內(nèi)網(wǎng)與外網(wǎng)之間，所述系統(tǒng)包括：

應(yīng)用識(shí)別單元(10)，用于在進(jìn)行網(wǎng)絡(luò)報(bào)文轉(zhuǎn)發(fā)的過(guò)程中，對(duì)接收到的網(wǎng)絡(luò)報(bào)文進(jìn)行服務(wù)類型識(shí)別，得到所述網(wǎng)絡(luò)報(bào)文所要請(qǐng)求的網(wǎng)絡(luò)服務(wù)類型；

信息處理單元(20)，用于對(duì)所述網(wǎng)絡(luò)報(bào)文進(jìn)行網(wǎng)絡(luò)地址分析，得到所述網(wǎng)絡(luò)報(bào)文所要請(qǐng)求的目標(biāo)設(shè)備的目標(biāo)網(wǎng)絡(luò)地址；

判斷單元(30)，用于基于所述網(wǎng)絡(luò)服務(wù)類型和所述網(wǎng)絡(luò)地址，判斷網(wǎng)絡(luò)服務(wù)類型與網(wǎng)絡(luò)地址的映射關(guān)系表中是否存在與該網(wǎng)絡(luò)服務(wù)類型和網(wǎng)絡(luò)地址相同的映射記錄；

響應(yīng)單元(40)，用于基于判斷結(jié)果，執(zhí)行響應(yīng)于判斷結(jié)果的操作。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其中，當(dāng)判斷單元(30)的判斷結(jié)果為映射關(guān)系表中存在與該網(wǎng)絡(luò)服務(wù)類型和網(wǎng)絡(luò)地址不相同的映射記錄時(shí)，響應(yīng)單元(40)基于該網(wǎng)絡(luò)服務(wù)類型和網(wǎng)絡(luò)地址，生成該網(wǎng)絡(luò)服務(wù)類型與該目標(biāo)網(wǎng)絡(luò)地址的新映射記錄。

8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其中，當(dāng)判斷單元(30)的判斷結(jié)果為映射關(guān)系表中存在與該網(wǎng)絡(luò)服務(wù)類型和網(wǎng)絡(luò)地址相同的映射記錄時(shí)，響應(yīng)單元(40)基于目標(biāo)設(shè)備的網(wǎng)絡(luò)地址，將該網(wǎng)絡(luò)報(bào)文轉(zhuǎn)發(fā)給相應(yīng)的目標(biāo)設(shè)備。

9.根據(jù)權(quán)利要求6所述的系統(tǒng)，其中，當(dāng)判斷單元(30)的判斷結(jié)果為映射關(guān)系表中存在一條與該網(wǎng)絡(luò)服務(wù)類型相同、網(wǎng)絡(luò)地址不同的映射記錄時(shí)，響應(yīng)單元(40)基于該網(wǎng)絡(luò)服務(wù)類型和該網(wǎng)絡(luò)地址，在所述網(wǎng)絡(luò)服務(wù)類型與網(wǎng)絡(luò)地址的映射關(guān)系表中生成該網(wǎng)絡(luò)服務(wù)類型與該目標(biāo)網(wǎng)絡(luò)地址的新映射記錄。