[發明專利]服務信息更新方法、裝置、設備及計算機可讀存儲介質

在審

• 申請號: 202010202095.0
• 申請日: 2020-03-20
• 公開（公告）號: CN111399893A
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 劉祎泊
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F8/656
• 分類號: G06F8/656
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張婷

本發明公開了一種服務信息更新方法、裝置、設備和計算機可讀存儲介質。所述方法包括如下步驟：獲取服務端口的端口掃描信息；解析所述端口掃描信息獲得服務掃描信息，根據所述服務掃描信息更新所述服務端口對應的資產表；若檢測到所述服務端口的訪問流量，根據所述訪問流量的內容信息及預定義命名規則，獲得所述服務端口對應的標準服務信息；若所述標準服務信息與所述服務掃描信息不匹配，則根據所述標準服務信息調整所述資產表。本發明通過對網絡服務掃描工具對應的服務數據庫進行自動更新，減少了由于服務數據庫中數據滯后，導致的服務識別錯誤的情況。

技術領域

本發明涉及計算機技術領域，尤其涉及服務信息更新方法、裝置、設備及計算機可讀存儲介質。

背景技術

近年來，互聯網計算機技術的飛速發展，網絡服務越來越多。

網絡服務是由服務器提供的，服務器中設置標準的服務端口，并在服務端口上運行對應的服務，網絡服務掃描工具(網絡服務掃描工具可以是nmap，Network Mapper，nmap是一個網絡連接端掃描軟件，用來掃描網上電腦開放的網絡連接端，確定哪些服務運行在哪些連接端，以及用以評估網絡系統安全)可以掃描服務端口，通過網絡服務掃描工具對應的服務數據庫，就可以識別出服務端口提供的服務，但是服務更新速度快，而服務數據庫的更新速度跟不上服務更新的速度，導致網絡服務掃描工具不可以準確地進行服務識別。

發明內容

本發明的主要目的在于提出一種服務信息更新方法、裝置、設備及計算機可讀存儲介質，旨在解決當前服務信息更新的速度慢，導致網絡服務掃描工具不可以準確地進行服務識別的技術問題。

為實現上述目的，本發明提供一種服務信息更新方法，所述服務信息更新方法包括如下步驟：

獲取服務端口的端口掃描信息；

解析所述端口掃描信息獲得服務掃描信息，根據所述服務掃描信息更新所述服務端口對應的資產表；

若檢測到所述服務端口的訪問流量，根據所述訪問流量的內容信息及預定義命名規則獲得所述服務端口對應的標準服務信息；

若所述標準服務信息與所述服務掃描信息不匹配，則根據所述標準服務信息調整所述資產表。

可選地，所述獲取服務端口的端口掃描信息的步驟，包括：

通過網絡服務掃描工具掃描服務端口，基于所述服務端口查詢所述網絡服務掃描工具的服務數據庫，獲取所述端口掃描信息。

可選地，包括：

解析所述端口掃描信息，獲取所述端口掃描信息中的服務掃描信息，所述服務掃描信息包括服務端口標識、網絡地址信息、服務名稱和網絡協議信息；

判斷所述服務端口對應的資產表中是否存在所述服務掃描信息，若所述服務端口對應的資產表中不存在所述服務掃描信息，則將所述服務掃描信息添加到所述資產表，若所述服務端口對應的資產表中存在部分所述服務掃描信息，則將所述服務掃描信息更新到所述資產表。

可選地，所述根據所述訪問流量的內容信息及預定義命名規則獲得所述服務端口對應的標準服務信息的步驟，包括：

獲取所述訪問流量關聯的數據包；

通過預設應用識別引擎識別所述數據包，獲得所述數據包中的內容信息；

根據預定義命名規則處理所述內容信息，將所述內容信息轉化為所述服務端口對應的標準服務信息。

可選地，所述根據所述訪問流量的內容信息及預定義命名規則獲得所述服務端口對應的標準服務信息的步驟之后，包括：

將所述標準服務信息中的標準服務名稱與所述服務掃描信息中的掃描服務名稱進行比對；