[發明專利]一種網絡數據獲取方法、設備及其相關設備

在審

• 申請號: 202010413542.7
• 申請日: 2020-05-15
• 公開（公告）號: CN111556077A
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 李雅蘋;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張春輝

本申請公開了一種網絡數據獲取方法，包括獲取目標用戶的主域名信息；根據所述主域名信息進行域名探測，獲得各子域名信息；根據所述主域名信息和各所述子域名信息進行IP識別，獲得域名IP；根據所述域名IP推測獲得公網IP；根據所述公網IP進行數據掃描，獲得網絡數據；該網絡數據獲取方法可實現對網絡中資產信息的快速識別，避免信息遺漏，降低信息安全風險。本申請還公開了一種網絡數據獲取裝置、設備以及計算機可讀存儲介質，均具有上述有益效果。

技術領域

本申請涉及網絡技術領域，特別涉及一種網絡數據獲取方法，還涉及一種網絡數據獲取裝置、設備和計算機可讀存儲介質。

背景技術

隨著信息化的深入發展，網絡安全問題日益突出，網絡安全事件呈現頻發態勢，各種安全威脅不斷被放大和演變，國內網絡安全形勢日益嚴峻復雜。由于基礎設施網絡資產繁多且歸屬復雜，也缺乏有限監管，導致管理難度增大，久而久之，產生了大量的僵尸資產，進一步，由于長期無人維護，給企事業單位及學校安全帶來極大隱患，成為信息安全的軟肋。在現有技術中，由于早期對網絡資產信息的不重視，目前對外服務資產匯總收集技術主要是被動式的對已知資產流量的收集，導致未知的資產信息很是混亂；進一步，在不清楚客戶網絡資產的情況下，無法配置發送流量和通過交換機端口鏡像的方式收集需要修改設備的配置信息，還會增加原網絡設備的性能對業務的影響。

因此，如何快速識別出單位對外服務的網絡資產，以降低信息安全風險需求是本領域技術人員亟待解決的問題。

發明內容

本申請的目的是提供一種網絡數據獲取方法，該網絡數據獲取方法可實現對網絡中資產信息的快速識別，避免信息遺漏，降低信息安全風險；本申請的另一目的是提供一種網絡數據獲取裝置、設備和計算機可讀存儲介質，也具有上述有益效果。

為解決上述技術問題，第一方面，本申請提供了一種網絡數據獲取方法，包括：

獲取目標用戶的主域名信息；

根據所述主域名信息進行域名探測，獲得各子域名信息；

根據所述主域名信息和各所述子域名信息進行IP識別，獲得域名IP；

根據所述域名IP推測獲得公網IP；

根據所述公網IP進行數據掃描，獲得網絡數據。

優選的，所述獲取目標用戶的主域名信息，包括：

接收所述目標用戶的用戶信息；

根據所述用戶信息在ICP中查詢獲得所述主域名信息。

優選的，所述根據所述主域名信息進行域名探測，獲得各子域名信息，包括：

根據所述主域名信息進行字典程序匹配，獲得各所述子域名信息。

優選的，所述根據所述主域名信息進行域名探測，獲得各子域名信息之后，還包括：

對各所述子域名信息進行存活掃描，并保留存活的各所述子域名信息。

優選的，所述根據所述主域名信息和各所述子域名信息進行IP識別，獲得域名IP，包括：

對所述主域名信息和各所述子域名信息進行DNS反查，獲得所述域名IP。

優選的，所述根據所述域名IP推測獲得公網IP，包括：

利用子網換算公式對所述域名IP進行處理，獲得所述公網IP。

優選的，所述根據所述域名IP推測獲得公網IP之后，還包括：

對各所述公網IP進行存活掃描，并保留存活的各所述公網IP。

第二方面，本申請還提供了一種網絡數據獲取裝置，包括：