[發(fā)明專利]一種基于網(wǎng)絡行為推導的資產(chǎn)識別方法、計算機程序及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011592650.1
• 申請日: 2020-12-29
• 公開（公告）號: CN112667896A
• 公開（公告）日: 2021-04-16
• 發(fā)明（設計）人: 蒲勇軍
• 申請（專利權(quán)）人: 成都科來網(wǎng)絡技術(shù)有限公司
• 主分類號: G06F16/9535
• 分類號: G06F16/9535;H04L12/26
• 代理公司: 成都九鼎天元知識產(chǎn)權(quán)代理有限公司 51214
• 代理人: 賈年龍

1.一種基于網(wǎng)絡行為推導的資產(chǎn)識別方法，其特征在于，包括以下步驟：

步驟1、創(chuàng)建特征流量推導數(shù)據(jù)庫；

步驟2、提取資產(chǎn)網(wǎng)絡通信的流量信息；

步驟3、將流量信息與特征流量推導數(shù)據(jù)庫的數(shù)據(jù)進行匹配；

步驟4、保存流量匹配命中的特征屬性；

步驟5、根據(jù)保存特征屬性完成對應資產(chǎn)的多維屬性判斷。

2.根據(jù)權(quán)利要求1所述的基于網(wǎng)絡行為推導的資產(chǎn)識別方法，其特征在于，所述步驟1中，通過抓取流量、分析流量獲取具備指向性的特征數(shù)據(jù)，構(gòu)建特征流量推導數(shù)據(jù)庫，特征流量推導數(shù)據(jù)庫包括六個字段：關(guān)鍵字key：數(shù)據(jù)庫唯一值,組成方式：如果類型為ip,則以IP作為key值；如果類型為域名,則以域名作為key值.如果類型為ip_port則以IP+“_”+端口作為key；類型：源ip、域名、ip_端口；服務名稱：對應服務名稱；推導類型：根據(jù)服務推導出的資產(chǎn)類型；推導名稱：根據(jù)服務推導出的名稱；推導版本:根據(jù)服務推導出的版本號。

3.根據(jù)權(quán)利要求2所述的基于網(wǎng)絡行為推導的資產(chǎn)識別方法，其特征在于，所述步驟2過程為：通過對流量分析軟件中流量鏡像以及讀取流量日志進行分析,解析流量請求中的IP、域名、端口數(shù)據(jù)得到流量信息。

4.根據(jù)權(quán)利要求3所述的基于網(wǎng)絡行為推導的資產(chǎn)識別方法，其特征在于，所述步驟3中，將獲取到的流量信息與特征流量推導數(shù)據(jù)庫中數(shù)據(jù)進行碰撞。

5.根據(jù)權(quán)利要求4所述的基于網(wǎng)絡行為推導的資產(chǎn)識別方法，其特征在于，所述步驟4中，根據(jù)步驟3的比對匹配結(jié)果，在命中特征屬性后，將源IP、碰撞的資產(chǎn)屬性作為鍵值存入特征流量推導數(shù)據(jù)庫。

6.一種計算程序，其包括有計算機程序指令，其中，所述程序指令被處理器執(zhí)行時用于實現(xiàn)權(quán)利要求1-5中任一項所述的基于網(wǎng)絡行為推導的資產(chǎn)識別方法對應的過程。

7.一種存儲介質(zhì)，其上存儲有計算機程序指令，其中，所述程序指令被處理器執(zhí)行時用于實現(xiàn)權(quán)利要求1-5中任一項所述的基于網(wǎng)絡行為推導的資產(chǎn)識別方法對應的過程。