[發明專利]一種資產增量自動探測分析方法及裝置

在審

• 申請號: 201710833654.6
• 申請日: 2017-09-15
• 公開（公告）號: CN107579876A
• 公開（公告）日: 2018-01-12
• 發明（設計）人: 何慶;周樂坤;李冠道;鄧宇珊;宋岍龍;姜淼;高峰;張建軍;蘇砫
• 申請（專利權）人: 中國移動通信集團廣東有限公司;北京神州泰岳信息安全技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;G06Q10/06
• 代理公司: 北京弘權知識產權代理事務所(普通合伙)11363
• 代理人: 逯長明,許偉群

技術領域

本發明涉及信息安全技術領域，尤其涉及一種資產增量自動探測分析方法及裝置。

背景技術

隨著互聯網絡的飛速發展，企業持續加大對信息系統建設的投入，使企業IT網絡規模呈現爆炸式增長。IT資產數量迅速增加的同時，現場網絡環境也越發復雜化。面對日益復雜的企業資產安全管控形勢，對于企業來說，設備的資產管理工作也越來越重要。

目前針對IT資產管理，企業主要依托于人工方式或借助資產管理系統兩種方式實現資產集中化管理。其中，人工方式即是通過人工方式梳理企業資產列表，管理企業資產的新增、變更、下線情況，以及各類資產的基礎信息。資產管理系統即是指建立在信息技術基礎上，以系統化的管理思想，為企業決策層及員工提供決策運行手段的管理平臺。在利用資產管理系統對企業資產管理時，資產管理員根據獲得的資產信息登錄資產管理系統，人工進行資產數據維護，管理資產各生命周期狀態及資產各類信息，實現將資產管理從人工管理過渡到電子化管理。

但上述資產管理系統還是基于人工進行資產數據維護，存在資產信息更新不及時，無法準確掌握資產實際情況、是否閑置等核心情況。因此，現有的資產管理系統仍難以及時有效的進行跟蹤和核對資產現狀、感知異常資產等問題，導致資產接入網絡的真實情況難以管控，企業資產管理效果也相對低下，存在極大的IT資產安全管控風險。

發明內容

本發明提供了一種資產增量自動探測分析方法及裝置，以及時有效的跟蹤和核對目標網絡中的資產狀態。

根據本發明實施例的第一方面，提供了一種資產增量自動探測分析方法，所述方法包括：

獲取待檢測網絡中的已管理資產；

利用采集所述待檢測網絡的交換機中存儲的相關配置信息表、分析所述待檢測網絡的流量數據、以及對所述待檢測網絡進行遠程IP掃描的探測方式，獲取所述待檢測網絡中的在網資產；

將所述待檢測網絡的在網資產與已管理資產進行對比分析，形成所述待檢測網絡的包含未知資產和已管理資產的資產列表。

可選地，利用采集所述待檢測網絡的交換機中存儲的相關配置信息表、分析所述待檢測網絡的流量數據、以及對所述待檢測網絡進行遠程IP掃描的探測方式，獲取所述待檢測網絡中的在網資產，包括：

分別根據所述待檢測網絡中已管理資產的初始資產數據、所述待檢測網絡的流量監控系統接口數據，判斷是否可以登錄所述待檢測網絡中的交換機、以及是否可以獲取所述待檢測網絡的流量數據；

如果可以登錄所述待檢測網絡中的交換機、并且可以獲取所述待檢測網絡的流量數據，則同時利用采集所述待檢測網絡的交換機中存儲的相關配置信息表、分析所述待檢測網絡的流量數據、以及對所述待檢測網絡進行遠程IP掃描的三種探測方式，獲取所述待檢測網絡中的在網資產；

如果可以登錄所述待檢測網絡中的交換機，但不可以獲取所述待檢測網絡的流量數據，則利用采集所述待檢測網絡的交換機中存儲的相關配置信息表、和對所述待檢測網絡進行遠程IP掃描的兩種探測方式，獲取所述待檢測網絡中的在網資產；

如果可以獲取所述待檢測網絡的流量數據、但不可以登錄所述待檢測網絡中的交換機，則利用分析所述待檢測網絡的流量數據、和對所述待檢測網絡進行遠程IP掃描的兩種探測方式，獲取所述待檢測網絡中的在網資產。

可選地，所述方法還包括：

采集所述資產列表中各資產的資產數據；

將各所述資產列表的資產數據與對應的已管理資產的初始資產數據進行對比分析，得到所述待檢測網絡的各資產的資產數據探測結果。

可選地，采集所述資產列表中各資產的最新資產數據，包括：

根據所述資產列表中的各資產的資產登錄信息，登錄各所述資產以采集其內部存儲的資產數據。

和/或，

通過web掃描方式，獲取所述資產列表中的各資產的指紋信息。

可選地，利用采集所述待檢測網絡中的交換機所存儲的相關配置信息表的方式，獲取所述待檢測網絡中的在網資產，包括：

根據所述待檢測網絡中的已管理資產的初始資產數據，判斷是否可以登錄所述待檢測網絡中的交換機；

如果可以登錄所述待檢測網絡中的交換機，則登錄并采集所述交換機中存儲的相關配置信息表，其中，所述相關配置信息表包括APR表、MAC表、路由表和接口信息表中的一種或多種；

從所述相關配置信息表中提取所述待檢測網絡中的初始在網資產；

剔除所述初始在網資產中不可以建立網絡連接的資產，得到所述待檢測網絡中的在網資產。