[發明專利]一種資產增量自動探測分析方法及裝置

在審

• 申請號: 201710833654.6
• 申請日: 2017-09-15
• 公開（公告）號: CN107579876A
• 公開（公告）日: 2018-01-12
• 發明（設計）人: 何慶;周樂坤;李冠道;鄧宇珊;宋岍龍;姜淼;高峰;張建軍;蘇砫
• 申請（專利權）人: 中國移動通信集團廣東有限公司;北京神州泰岳信息安全技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;G06Q10/06
• 代理公司: 北京弘權知識產權代理事務所(普通合伙)11363
• 代理人: 逯長明,許偉群

1.一種資產增量自動探測分析方法，其特征在于，所述方法包括：

獲取待檢測網絡中的已管理資產；

利用采集所述待檢測網絡的交換機中存儲的相關配置信息表、分析所述待檢測網絡的流量數據、以及對所述待檢測網絡進行遠程IP掃描的探測方式，獲取所述待檢測網絡中的在網資產；

將所述待檢測網絡的在網資產與已管理資產進行對比分析，形成所述待檢測網絡的包含未知資產和已管理資產的資產列表。

2.根據權利要求1所述的方法，其特征在于，利用采集所述待檢測網絡的交換機中存儲的相關配置信息表、分析所述待檢測網絡的流量數據、以及對所述待檢測網絡進行遠程IP掃描的探測方式，獲取所述待檢測網絡中的在網資產，包括：

分別根據所述待檢測網絡中已管理資產的初始資產數據、所述待檢測網絡的流量監控系統接口數據，判斷是否可以登錄所述待檢測網絡中的交換機、以及是否可以獲取所述待檢測網絡的流量數據；

如果可以登錄所述待檢測網絡中的交換機、并且可以獲取所述待檢測網絡的流量數據，則同時利用采集所述待檢測網絡的交換機中存儲的相關配置信息表、分析所述待檢測網絡的流量數據、以及對所述待檢測網絡進行遠程IP掃描的三種探測方式，獲取所述待檢測網絡中的在網資產；

如果可以登錄所述待檢測網絡中的交換機，但不可以獲取所述待檢測網絡的流量數據，則利用采集所述待檢測網絡的交換機中存儲的相關配置信息表、和對所述待檢測網絡進行遠程IP掃描的兩種探測方式，獲取所述待檢測網絡中的在網資產；

如果可以獲取所述待檢測網絡的流量數據、但不可以登錄所述待檢測網絡中的交換機，則利用分析所述待檢測網絡的流量數據、和對所述待檢測網絡進行遠程IP掃描的兩種探測方式，獲取所述待檢測網絡中的在網資產。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

采集所述資產列表中各資產的資產數據；

將各所述資產列表的資產數據與對應的已管理資產的初始資產數據進行對比分析，得到所述待檢測網絡的各資產的資產數據探測結果。

4.根據權利要求3所述的方法，其特征在于，采集所述資產列表中各資產的最新資產數據，包括：

根據所述資產列表中的各資產的資產登錄信息，登錄各所述資產以采集其內部存儲的資產數據；

和/或，

通過web掃描方式，獲取所述資產列表中的各資產的指紋信息。

5.根據權利要求1所述的方法，其特征在于，利用采集所述待檢測網絡中的交換機所存儲的相關配置信息表的方式，獲取所述待檢測網絡中的在網資產，包括：

根據所述待檢測網絡中的已管理資產的初始資產數據，判斷是否可以登錄所述待檢測網絡中的交換機；

如果可以登錄所述待檢測網絡中的交換機，則登錄并采集所述交換機中存儲的相關配置信息表，其中，所述相關配置信息表包括APR表、MAC表、路由表和接口信息表中的一種或多種；

從所述相關配置信息表中提取所述待檢測網絡中的初始在網資產；

剔除所述初始在網資產中不可以建立網絡連接的資產，得到所述待檢測網絡中的在網資產。

6.根據權利要求1所述的方法，其特征在于，利用分析所述待檢測網絡的流量數據的方式，獲取所述待檢測網絡中的在網資產，包括：

基于流量分析方式或事件分析方式,采集所述待檢測網絡的流量和事件日志數據；

從所述流量和事件日志數據中，提取所述待檢測網絡中的在網資產。

7.根據權利要求6所述的方法，其特征在于，采集所述待檢測網絡的流量和事件日志數據之后，所述方法還包括：

從所述流量和事件日志數據中，提取在網資產的資產端口信息。

8.根據權利要求1所述的方法，其特征在于，利用對所述待檢測網絡進行遠程IP掃描的方式，獲取所述待檢測網絡中的在網資產，包括：

通過遠程掃描所述待檢測網絡中預設IP段內的IP，探測所述預設IP段內IP對應的資產的存活情況；

如果所述IP對應的資產為存活資產，則判定所述IP對應的資產為所述待檢測網絡中的在網資產。