[發明專利]資產管理方法及裝置

有效

• 申請號: 201711080028.0
• 申請日: 2017-11-06
• 公開（公告）號: CN107809433B
• 公開（公告）日: 2020-04-07
• 發明（設計）人: 張小梅;馬錚;張曼君
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種資產管理方法，其特征在于，所述方法包括：

從防火墻會話日志中獲取設備信息，所述設備信息包括：設備的網際互聯協議IP地址或端口標識；

若所述設備信息未記錄在資產信息數據庫中，則獲取所述設備信息對應的設備的資產信息，所述資產信息包括：系統版本、軟件類型、軟件版本、端口服務、萬維網Web應用程序和Web容器；

根據獲取的所述設備信息對應的設備的資產信息，當設備發生非法通信行為或未報備的資產管理行為時，降低所述設備的資產安全等級，所述資產安全等級用于表征所述設備的安全程度；

若所述設備的資產安全等級低于預設值，對所述設備實施安全措施，所述安全措施包括：基線核查、訪問控制、漏洞掃描以及入侵檢測；

其中，所述非法通信行為包括：設備與黑名單中的IP地址通信和設備接收防火墻配置的untrust區/DMZ區的設備的訪問；所述未報備的資產管理行為包括：資產上線行為、資產變更行為和資產下線行為。

2.根據權利要求1所述的方法，其特征在于，所述獲取所述設備信息對應的設備的資產信息，具體包括：

遠程登錄所述設備信息對應的設備，以獲取所述資產信息。

3.根據權利要求1或2所述的方法，其特征在于，在所述獲取所述設備信息對應的設備的資產信息之后，還包括：

若所述設備信息對應的設備在資產信息數據庫中沒有備案信息，則發出告警信息，所述備案信息用于記錄設備的資產改變情況。

4.一種資產管理裝置，其特征在于，所述裝置包括：

獲取單元，用于從防火墻會話日志中獲取設備信息，所述設備信息包括：設備的網際互聯協議IP地址或端口標識；

管理單元，用于在所述設備信息未記錄在資產信息數據庫中的情況下，獲取所述設備信息對應的設備的資產信息，所述資產信息包括：系統版本、軟件類型、軟件版本、端口服務、萬維網Web應用程序和Web容器；

根據獲取所述設備信息對應的設備的資產信息，所述管理單元，還用于當設備發生非法通信行為或未報備的資產管理行為時，降低所述設備的資產安全等級，所述資產安全等級用于表征所述設備的安全程度；

所述管理單元，還用于當所述設備的資產安全等級低于預設值時，對所述設備實施安全措施，所述安全措施包括：基線核查、訪問控制、漏洞掃描以及入侵檢測；

其中，所述非法通信行為包括：設備與黑名單中的IP地址通信和設備接收防火墻配置的untrust區/DMZ區的設備的訪問；所述未報備的資產管理行為包括：資產上線行為、資產變更行為和資產下線行為。

5.根據權利要求4所述的裝置，其特征在于，所述獲取單元，具體用于遠程登錄所述設備信息對應的設備，以獲取所述設備的資產信息。

6.根據權利要求4或5所述的裝置，其特征在于，所述管理單元，還用于在所述設備信息對應的設備在資產信息數據庫中沒有備案信息的情況下，發出告警信息，所述備案信息用于記錄設備的資產改變情況。

7.一種可讀存儲介質，其特征在于，存儲有程序或指令，當所述程序或指令被處理器執行時，如權利要求1-3中任一項所述的資產管理方法被實現。