[發(fā)明專利]基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202011029760.7
• 申請(qǐng)日: 2020-09-27
• 公開（公告）號(hào): CN112182065A
• 公開（公告）日: 2021-01-05
• 發(fā)明（設(shè)計(jì)）人: 尤小明;劉明慧;湯震宇;胡紹謙;張春合;林青
• 申請(qǐng)（專利權(quán)）人: 南京南瑞繼保電氣有限公司;南京南瑞繼保工程技術(shù)有限公司
• 主分類號(hào): G06F16/2458
• 分類號(hào): G06F16/2458;G06F16/25;G06F16/903;G06F21/57;G06Q10/06
• 代理公司: 南京縱橫知識(shí)產(chǎn)權(quán)代理有限公司 32224
• 代理人: 俞翠華

1.一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)，其特征在于，包括：

人工錄入資產(chǎn)模塊，其通過格式化的模板，基于人工模式批量地錄入第一資產(chǎn)信息；

SCD解析資產(chǎn)模塊，其通過解析SCD文件獲得間隔層和過程層的第二資產(chǎn)信息；

臺(tái)賬解析資產(chǎn)模塊，其通過解析臺(tái)賬信息獲得第三資產(chǎn)信息；

動(dòng)態(tài)掃描資產(chǎn)模塊，其通過主動(dòng)網(wǎng)絡(luò)掃描技術(shù)獲取第四資產(chǎn)信息；

網(wǎng)絡(luò)監(jiān)視資產(chǎn)模塊，其通過被動(dòng)監(jiān)視網(wǎng)絡(luò)信息獲取第五資產(chǎn)信息；

資產(chǎn)自動(dòng)挖掘模塊，分別與所述人工錄入資產(chǎn)模塊、SCD解析資產(chǎn)模塊、臺(tái)賬解析資產(chǎn)模塊、動(dòng)態(tài)掃描資產(chǎn)模塊和網(wǎng)絡(luò)監(jiān)視資產(chǎn)模塊相連，對(duì)所述第一資產(chǎn)信息、第二資產(chǎn)信息、第三資產(chǎn)信息、第四資產(chǎn)信息和第五資產(chǎn)信息進(jìn)行合并和關(guān)聯(lián)，獲得處理過的資產(chǎn)信息；

資產(chǎn)信息分析模塊，與所述資產(chǎn)自動(dòng)挖掘模塊相連，對(duì)所述處理過的資產(chǎn)信息進(jìn)行安全分類及資產(chǎn)設(shè)備的風(fēng)險(xiǎn)評(píng)估。

2.根據(jù)權(quán)利要求1所述的一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)，其特征在于：所述人工錄入資產(chǎn)模塊通過格式化的excel或xml，基于人工批量地導(dǎo)入第一資產(chǎn)信息，或利用人工在顯示界面錄入第一資產(chǎn)信息。

3.根據(jù)權(quán)利要求1所述的一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)，其特征在于：所述處理過的資產(chǎn)信息的處理過程為：

基于所述第一資產(chǎn)信息、第二資產(chǎn)信息、第三資產(chǎn)信息、第四資產(chǎn)信息和第五資產(chǎn)信息中包含的關(guān)鍵字段進(jìn)行匹配，進(jìn)行資產(chǎn)信息的合并、關(guān)聯(lián)及去重。

4.根據(jù)權(quán)利要求3所述的一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)，其特征在于：所述的關(guān)鍵字段包括IP地址、MAC地址和資產(chǎn)設(shè)備名稱。

5.根據(jù)權(quán)利要求4所述的一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)，其特征在于：當(dāng)資產(chǎn)的IP地址網(wǎng)段不同，但I(xiàn)P地址的低兩位相同，則識(shí)別為相同資產(chǎn)的A、B網(wǎng)，并將此兩個(gè)資產(chǎn)進(jìn)行合并為同一資產(chǎn)。

6.一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理方法，其特征在于，包括：

利用人工錄入資產(chǎn)模塊通過格式化的模板，基于人工模式批量地錄入第一資產(chǎn)信息；

利用SCD解析資產(chǎn)模塊通過解析SCD文件獲得間隔層和過程層的第二資產(chǎn)信息；

利用臺(tái)賬解析資產(chǎn)模塊通過解析臺(tái)賬信息獲得第三資產(chǎn)信息；

利用動(dòng)態(tài)掃描資產(chǎn)模塊通過主動(dòng)網(wǎng)絡(luò)掃描技術(shù)獲取第四資產(chǎn)信息；

利用網(wǎng)絡(luò)監(jiān)視資產(chǎn)模塊通過被動(dòng)監(jiān)視網(wǎng)絡(luò)信息獲取第五資產(chǎn)信息；

利用資產(chǎn)自動(dòng)挖掘模塊對(duì)所述第一資產(chǎn)信息、第二資產(chǎn)信息、第三資產(chǎn)信息、第四資產(chǎn)信息和第五資產(chǎn)信息進(jìn)行合并和關(guān)聯(lián)，獲得處理過的資產(chǎn)信息；

利用資產(chǎn)信息分析模塊對(duì)所述處理過的資產(chǎn)信息進(jìn)行安全分類及資產(chǎn)設(shè)備的風(fēng)險(xiǎn)評(píng)估。

7.根據(jù)權(quán)利要求6所述的一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理方法，其特征在于：所述人工錄入資產(chǎn)模塊通過格式化的excel或xml，基于人工批量地導(dǎo)入第一資產(chǎn)信息，或利用人工在顯示界面錄入第一資產(chǎn)信息。

8.根據(jù)權(quán)利要求6所述的一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理方法，其特征在于：所述處理過的資產(chǎn)信息的處理過程為：

基于所述第一資產(chǎn)信息、第二資產(chǎn)信息、第三資產(chǎn)信息、第四資產(chǎn)信息和第五資產(chǎn)信息中包含的關(guān)鍵字段進(jìn)行匹配，進(jìn)行資產(chǎn)信息的合并、關(guān)聯(lián)及去重。

9.根據(jù)權(quán)利要求8所述的一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理方法，其特征在于：所述的關(guān)鍵字段包括IP地址、MAC地址和資產(chǎn)設(shè)備名稱。

10.根據(jù)權(quán)利要求9所述的一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理方法，其特征在于：當(dāng)資產(chǎn)的IP地址網(wǎng)段不同，但I(xiàn)P地址的低兩位相同，則識(shí)別為相同資產(chǎn)的A、B網(wǎng)，并將此兩個(gè)資產(chǎn)進(jìn)行合并為同一資產(chǎn)。