[發(fā)明專利]基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202011029760.7
• 申請(qǐng)日: 2020-09-27
• 公開（公告）號(hào): CN112182065A
• 公開（公告）日: 2021-01-05
• 發(fā)明（設(shè)計(jì)）人: 尤小明;劉明慧;湯震宇;胡紹謙;張春合;林青
• 申請(qǐng)（專利權(quán)）人: 南京南瑞繼保電氣有限公司;南京南瑞繼保工程技術(shù)有限公司
• 主分類號(hào): G06F16/2458
• 分類號(hào): G06F16/2458;G06F16/25;G06F16/903;G06F21/57;G06Q10/06
• 代理公司: 南京縱橫知識(shí)產(chǎn)權(quán)代理有限公司 32224
• 代理人: 俞翠華

本發(fā)明公開了一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)及方法，所述系統(tǒng)包括：人工錄入資產(chǎn)模塊，批量地錄入第一資產(chǎn)信息；SCD解析資產(chǎn)模塊，解析SCD文件獲得間隔層和過程層的第二資產(chǎn)信息；臺(tái)賬解析資產(chǎn)模塊，解析臺(tái)賬信息獲得第三資產(chǎn)信息；動(dòng)態(tài)掃描資產(chǎn)模塊，主動(dòng)網(wǎng)絡(luò)掃描技術(shù)獲取第四資產(chǎn)信息；網(wǎng)絡(luò)監(jiān)視資產(chǎn)模塊，被動(dòng)監(jiān)視網(wǎng)絡(luò)信息獲取第五資產(chǎn)信息；資產(chǎn)自動(dòng)挖掘模塊，獲取并對(duì)所述第一資產(chǎn)信息、第二資產(chǎn)信息、第三資產(chǎn)信息、第四資產(chǎn)信息、第五資產(chǎn)信息進(jìn)行合并和關(guān)聯(lián)；資產(chǎn)信息分析模塊與資產(chǎn)自動(dòng)挖掘模塊相連，對(duì)資產(chǎn)信息進(jìn)行安全分類及風(fēng)險(xiǎn)評(píng)估。本發(fā)明能夠高效的、全面的獲取網(wǎng)絡(luò)中的資產(chǎn)信息及設(shè)備風(fēng)險(xiǎn)評(píng)估值，并對(duì)所連接的網(wǎng)絡(luò)資產(chǎn)設(shè)備進(jìn)行統(tǒng)一管理。

技術(shù)領(lǐng)域

本發(fā)明涉及電力系統(tǒng)領(lǐng)域的廠站設(shè)備網(wǎng)絡(luò)信息及安全技術(shù)，具體涉及一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)及方法。

背景技術(shù)

隨著互聯(lián)網(wǎng)的迅速發(fā)展，各類網(wǎng)絡(luò)資產(chǎn)及信息系統(tǒng)的安全漏洞是信息安全的重大隱患。安全漏洞是信息系統(tǒng)在生命周期的各個(gè)階段(設(shè)計(jì)、實(shí)現(xiàn)、運(yùn)維等過程)中產(chǎn)生的某類問題，這些問題會(huì)對(duì)系統(tǒng)的安全(機(jī)密性、完整性、可用性)產(chǎn)生影響。由于軟件缺陷、應(yīng)用和IT設(shè)備的錯(cuò)誤配置，以及常規(guī)的錯(cuò)誤等等原因，每天都會(huì)有新的漏洞出現(xiàn)目前一般采用漏洞掃描系統(tǒng)定期進(jìn)行漏洞掃描或定期進(jìn)行安全檢查來發(fā)現(xiàn)安全漏洞然后進(jìn)行修復(fù)加固工作，存在著以下不足：

1)依賴人工操作，缺乏自動(dòng)化、標(biāo)準(zhǔn)化手段；

2)漏洞的發(fā)現(xiàn)與處置存在滯后性；

3)信息資產(chǎn)的信息沒有完整掌握，難以及時(shí)準(zhǔn)確發(fā)現(xiàn)漏洞及修復(fù)。

因此，如何建立一種網(wǎng)絡(luò)資產(chǎn)管理系統(tǒng)，實(shí)現(xiàn)更加及時(shí)、有效、可靠、準(zhǔn)確地采集網(wǎng)絡(luò)資產(chǎn)信息，以便能夠更好地發(fā)現(xiàn)和及時(shí)修復(fù)安全漏洞，是現(xiàn)有技術(shù)亟待解決的問題。

發(fā)明內(nèi)容

針對(duì)上述問題，本發(fā)明提出一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)及方法，能夠高效的、全面的獲取網(wǎng)絡(luò)中的資產(chǎn)信息及資產(chǎn)設(shè)備風(fēng)險(xiǎn)評(píng)估值，并對(duì)所連接的網(wǎng)絡(luò)資產(chǎn)設(shè)備進(jìn)行統(tǒng)一管理。

為了實(shí)現(xiàn)上述技術(shù)目的，達(dá)到上述技術(shù)效果，本發(fā)明通過以下技術(shù)方案實(shí)現(xiàn)：

第一方面，本發(fā)明提供了一種基于自動(dòng)采集和多源導(dǎo)入的資產(chǎn)管理系統(tǒng)，包括：

人工錄入資產(chǎn)模塊，其通過格式化的模板，基于人工模式批量地錄入第一資產(chǎn)信息；

SCD解析資產(chǎn)模塊，其通過解析SCD文件獲得間隔層和過程層的第二資產(chǎn)信息；

臺(tái)賬解析資產(chǎn)模塊，其通過解析臺(tái)賬信息獲得第三資產(chǎn)信息；

動(dòng)態(tài)掃描資產(chǎn)模塊，其通過主動(dòng)網(wǎng)絡(luò)掃描技術(shù)獲取第四資產(chǎn)信息；

網(wǎng)絡(luò)監(jiān)視資產(chǎn)模塊，其通過被動(dòng)監(jiān)視網(wǎng)絡(luò)信息獲取第五資產(chǎn)信息；

資產(chǎn)自動(dòng)挖掘模塊，分別與所述人工錄入資產(chǎn)模塊、SCD解析資產(chǎn)模塊、臺(tái)賬解析資產(chǎn)模塊、動(dòng)態(tài)掃描資產(chǎn)模塊和網(wǎng)絡(luò)監(jiān)視資產(chǎn)模塊相連，對(duì)所述第一資產(chǎn)信息、第二資產(chǎn)信息、第三資產(chǎn)信息、第四資產(chǎn)信息和第五資產(chǎn)信息進(jìn)行合并和關(guān)聯(lián)，獲得處理過的資產(chǎn)信息；

資產(chǎn)信息分析模塊，與所述資產(chǎn)自動(dòng)挖掘模塊相連，對(duì)所述處理過的資產(chǎn)信息進(jìn)行安全分類及資產(chǎn)設(shè)備的風(fēng)險(xiǎn)評(píng)估。

可選地，所述人工錄入資產(chǎn)模塊通過格式化的excel或xml，基于人工批量地導(dǎo)入第一資產(chǎn)信息，或利用人工在顯示界面錄入第一資產(chǎn)信息。

可選地，所述處理過的資產(chǎn)信息的處理過程為：

基于所述第一資產(chǎn)信息、第二資產(chǎn)信息、第三資產(chǎn)信息、第四資產(chǎn)信息和第五資產(chǎn)信息中包含的關(guān)鍵字段進(jìn)行匹配，進(jìn)行資產(chǎn)信息的合并、關(guān)聯(lián)及去重。

可選地，所述的關(guān)鍵字段包括IP地址、MAC地址和資產(chǎn)設(shè)備名稱。