[發(fā)明專利]一種網(wǎng)絡(luò)資產(chǎn)監(jiān)控方法及一種網(wǎng)絡(luò)資產(chǎn)監(jiān)控裝置

有效

• 申請?zhí)枺?/td>: 202010956093.0
• 申請日: 2020-09-11
• 公開（公告）號: CN112202629B
• 公開（公告）日: 2023-08-25
• 發(fā)明（設(shè)計）人: 徐遠翔
• 申請（專利權(quán)）人: 智網(wǎng)安云（武漢）信息技術(shù)有限公司
• 主分類號: H04L43/08
• 分類號: H04L43/08;H04L43/16;H04L43/50;H04L41/04
• 代理公司: 北京思格頌知識產(chǎn)權(quán)代理有限公司 11635
• 代理人: 呂露;楊超

1.一種網(wǎng)絡(luò)資產(chǎn)監(jiān)控方法，其特征在于，包括以下步驟：

對指定網(wǎng)絡(luò)資產(chǎn)進行掃描，得到網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)，所述網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)包括：網(wǎng)絡(luò)設(shè)備服務(wù)端口數(shù)據(jù)；

將所述網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)與預(yù)設(shè)數(shù)據(jù)庫中的網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)進行交集處理得到第一網(wǎng)絡(luò)資產(chǎn)集合，進行并集處理得到第二網(wǎng)絡(luò)資產(chǎn)集合；

按預(yù)設(shè)的資產(chǎn)統(tǒng)計模型分別對第一網(wǎng)絡(luò)資產(chǎn)集合、第二網(wǎng)絡(luò)資產(chǎn)集合進服務(wù)端口特征參數(shù)計算，得到第一特征參數(shù)、第二特征參數(shù)，其中，所述資產(chǎn)統(tǒng)計模型為：

其中：n表示該網(wǎng)絡(luò)資產(chǎn)涉及的網(wǎng)絡(luò)設(shè)備服務(wù)端口總數(shù)，x_k表示第k個服務(wù)端口對應(yīng)的影響因子，y_k表示第k個服務(wù)端口對應(yīng)服務(wù)的權(quán)重，f_x為特征參數(shù)，其中：k=1、2……n，，?t為任意正數(shù)；

計算第一特征參數(shù)與第二特征參數(shù)的比值，判斷比值是否大于預(yù)設(shè)閾值，若比值不大于預(yù)設(shè)閾值，則確定存在網(wǎng)絡(luò)資產(chǎn)的變更。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)資產(chǎn)監(jiān)控方法，其特征在于，所述網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)還包括：網(wǎng)絡(luò)設(shè)備的IP地址、MAC地址；所述網(wǎng)絡(luò)資產(chǎn)監(jiān)控方法還包括：若第一特征參數(shù)與第二特征參數(shù)的比值大于預(yù)設(shè)閾值，則將網(wǎng)絡(luò)設(shè)備的IP地址、MAC地址與預(yù)設(shè)數(shù)據(jù)庫內(nèi)網(wǎng)絡(luò)設(shè)備的IP地址、MAC地址進行匹配，若得到的網(wǎng)絡(luò)設(shè)備IP地址或MAC地址與預(yù)設(shè)數(shù)據(jù)庫內(nèi)的不一致，則判斷存在網(wǎng)絡(luò)資產(chǎn)的變更。

3.如權(quán)利要求1所述的網(wǎng)絡(luò)資產(chǎn)監(jiān)控方法，其特征在于，所述對指定網(wǎng)絡(luò)資產(chǎn)進行掃描包括：對指定的網(wǎng)段內(nèi)所有IP地址進行掃描；所述網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)還包括：網(wǎng)絡(luò)設(shè)備的IP地址、MAC地址；所述計算第一特征參數(shù)與第二特征參數(shù)的比值，判斷比值是否大于預(yù)設(shè)閾值還包括：

若比值大于預(yù)設(shè)閾值，則再判斷得到的網(wǎng)絡(luò)設(shè)備IP地址、MAC地址的對應(yīng)關(guān)系與預(yù)設(shè)數(shù)據(jù)庫內(nèi)的IP地址、MAC地址對應(yīng)關(guān)系是否匹配，若不匹配且得到的網(wǎng)絡(luò)設(shè)備MAC地址不在預(yù)設(shè)數(shù)據(jù)庫內(nèi)，則判斷該MAC地址對應(yīng)的設(shè)備被替換；若不匹配但得到的網(wǎng)絡(luò)設(shè)備MAC地址在預(yù)設(shè)數(shù)據(jù)庫內(nèi)，則判斷存在IP地址變更；

若比值不大于預(yù)設(shè)閾值，則判斷網(wǎng)絡(luò)設(shè)備的IP地址與預(yù)設(shè)數(shù)據(jù)庫內(nèi)的IP地址是否匹配，若匹配則判斷網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)服務(wù)端口變更，否則，判斷存在新增網(wǎng)絡(luò)設(shè)備。

4.如權(quán)利要求1所述的網(wǎng)絡(luò)資產(chǎn)監(jiān)控方法，其特征在于，所述對指定網(wǎng)絡(luò)資產(chǎn)進行掃描包括：對預(yù)先獲取待監(jiān)控的已有網(wǎng)絡(luò)設(shè)備IP地址進行掃描；所述網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)還包括：網(wǎng)絡(luò)設(shè)備的IP地址、MAC地址；所述計算第一特征參數(shù)與第二特征參數(shù)的比值，判斷比值是否大于預(yù)設(shè)閾值還包括：

若比值大于預(yù)設(shè)閾值，則判斷得到的網(wǎng)絡(luò)設(shè)備MAC地址與預(yù)設(shè)數(shù)據(jù)庫內(nèi)的MAC地址是否匹配，若匹配則判斷網(wǎng)絡(luò)設(shè)備正常，否則判定存在設(shè)備替換；若比值不大于預(yù)設(shè)閾值，則判定存在設(shè)備或網(wǎng)絡(luò)服務(wù)端口變更。

5.如權(quán)利要求4所述的網(wǎng)絡(luò)資產(chǎn)監(jiān)控方法，其特征在于，對預(yù)先獲取待監(jiān)控的已有網(wǎng)絡(luò)設(shè)備IP地址進行掃描，若掃描得到的IP地址與預(yù)設(shè)數(shù)據(jù)庫的不一致，則判定存在設(shè)備下線或遷移。

6.一種網(wǎng)絡(luò)資產(chǎn)監(jiān)控裝置，其特征在于，所述網(wǎng)絡(luò)資產(chǎn)監(jiān)控裝置包括：掃描模塊、掃描結(jié)果處理模塊、特征參數(shù)計算模塊、變更判斷模塊，其中：

掃描模塊，用于對指定網(wǎng)絡(luò)資產(chǎn)進行掃描，得到網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)，所述網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)包括：網(wǎng)絡(luò)設(shè)備服務(wù)端口數(shù)據(jù)；

掃描結(jié)果處理模塊，用于對得到的網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)與預(yù)設(shè)數(shù)據(jù)庫中的網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)進行交集處理得到第一網(wǎng)絡(luò)資產(chǎn)集合，進行并集處理得到第二網(wǎng)絡(luò)資產(chǎn)集合；

特征參數(shù)計算模塊，用于按預(yù)設(shè)的資產(chǎn)統(tǒng)計模型分別對第一網(wǎng)絡(luò)資產(chǎn)集合、第二網(wǎng)絡(luò)資產(chǎn)集合進服務(wù)端口特征參數(shù)計算，得到第一特征參數(shù)、第二特征參數(shù)，其中，所述資產(chǎn)統(tǒng)計模型為：

其中：n表示該網(wǎng)絡(luò)資產(chǎn)涉及的網(wǎng)絡(luò)設(shè)備服務(wù)端口總數(shù)，x_k表示第k個服務(wù)端口對應(yīng)的影響因子，y_k表示第k個服務(wù)端口對應(yīng)服務(wù)的權(quán)重，f_x為特征參數(shù)，其中：k=1、2……n，，t為任意正數(shù)；

變更判斷模塊，用于計算第一特征參數(shù)與第二特征參數(shù)的比值，若比值不大于預(yù)設(shè)閾值，則判斷存在網(wǎng)絡(luò)資產(chǎn)的變更。