[發明專利]資產識別方法和裝置

有效

• 申請號: 201910822194.6
• 申請日: 2019-09-02
• 公開（公告）號: CN110535727B
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 曹文輝;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;G06F16/903
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 李莎

1.一種資產識別方法，其特征在于，包括：

獲取待識別資產的資產數據，其中，所述資產數據包括：訪問IP地址，訪問端口參數，服務IP地址，服務端口參數，所述待識別資產使用的協議；

判斷數據庫中是否包含所述資產數據；

若所述數據庫中不包含所述資產數據，且第一預設IP地址范圍包含所述待識別資產的訪問IP地址，則所述待識別資產為內部資產，其中，所述內部資產為所述第一預設IP地址范圍對應的資產；

其中，所述方法還包括：

若所述數據庫中不包含所述資產數據，且第一預設IP地址范圍不包含所述待識別資產的訪問IP地址，則獲取多個目標資產的訪問IP地址，其中，所述目標資產為對所述待識別資產進行訪問的資產；

若多個所述目標資產的訪問IP地址處于預設數量個第二預設IP地址的范圍，則所述待識別資產為所述內部資產。

2.根據權利要求1所述的方法，其特征在于，獲取待識別資產的資產數據，包括：

獲取所述待識別資產的流量報文；

對所述流量報文進行解析，得到所述待識別資產的屬性數據，并將所述屬性數據確定為所述資產數據，其中，所述屬性數據包括：訪問端IP地址、服務端IP地址、服務端端口號，所述待識別資產使用的協議。

3.根據權利要求2所述的方法，其特征在于，對所述流量報文進行解析，得到所述待識別資產的屬性數據，包括：

獲取所述流量報文的目標字節，其中，所述目標字節為所述流量報文的前預設數量個字節；

對所述目標字節進行解析，得到所述待識別資產的屬性數據。

4.根據權利要求1所述的方法，其特征在于，在判斷數據庫中是否包含所述資產數據之前，所述方法還包括：

若所述待識別資產為網絡資產，則獲取域名服務器中存儲的主機地址信息；

基于所述主機地址信息與所述網絡資產的域名信息之間的映射關系，確定所述網絡資產的域名信息是否為正確的域名信息；

若所述網絡資產的域名信息為不正確的域名信息，則丟棄所述網絡資產的資產數據。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取端口掃描設備基于預設參數掃描到的掃描數據，其中，所述預設參數包括：待識別資產的訪問IP地址，待識別資產的訪問端口參數，所述掃描數據包括：服務IP地址，服務端口參數；

將所述掃描數據對應的資產確定為所述內部資產。

6.一種資產識別裝置，其特征在于，所述裝置包括：獲取單元，判斷單元和確定單元，其中，

所述獲取單元用于獲取待識別資產的資產數據，其中，所述資產數據包括：訪問IP地址，訪問端口參數，服務IP地址，服務端口參數，所述待識別資產使用的協議；

所述判斷單元用于判斷數據庫中是否包含所述資產數據；

所述確定單元用于若所述數據庫中不包含所述資產數據，且第一預設IP地址范圍包含所述待識別資產的訪問IP地址，則所述待識別資產為內部資產，其中，所述內部資產為所述第一預設IP地址范圍對應的資產；

其中，所述確定單元還用于：

若所述數據庫中不包含所述資產數據，且第一預設IP地址范圍不包含所述待識別資產的訪問IP地址，則獲取多個目標資產的訪問IP地址，其中，所述目標資產為對所述待識別資產進行訪問的資產；

若多個所述目標資產的訪問IP地址處于預設數量個第二預設IP地址的范圍，則所述待識別資產為所述內部資產。

7.根據權利要求6所述的裝置，其特征在于，所述獲取單元還用于：

獲取所述待識別資產的流量報文；

對所述流量報文進行解析，得到所述待識別資產的屬性數據，并將所述屬性數據確定為所述資產數據，其中，所述屬性數據包括：訪問端IP地址、服務端IP地址、服務端端口號，所述待識別資產使用的協議。

8.根據權利要求7所述的裝置，其特征在于，所述獲取單元還用于：

獲取所述流量報文的目標字節，其中，所述目標字節為所述流量報文的前預設數量個字節；

對所述目標字節進行解析，得到所述待識別資產的屬性數據。