[發(fā)明專利]一種網(wǎng)絡(luò)監(jiān)測方法

有效

• 申請?zhí)枺?/td>: 202011614526.0
• 申請日: 2020-12-30
• 公開（公告）號(hào): CN112637019B
• 公開（公告）日: 2022-04-19
• 發(fā)明（設(shè)計(jì)）人: 李瀛;符春輝;樊志甲;葉建偉;黃俊;贠珊
• 申請（專利權(quán)）人: 綠盟科技集團(tuán)股份有限公司;北京神州綠盟科技有限公司
• 主分類號(hào): H04L43/04
• 分類號(hào): H04L43/04;H04L43/10
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 王媛媛

1.一種網(wǎng)絡(luò)監(jiān)測方法，其特征在于，所述方法包括：

根據(jù)接收到的第一監(jiān)測指令中攜帶的每個(gè)資產(chǎn)標(biāo)識(shí)信息以及監(jiān)測信息，進(jìn)行被動(dòng)監(jiān)聽，判斷網(wǎng)絡(luò)流量中是否存在任一所述資產(chǎn)標(biāo)識(shí)信息；

若是，則確定監(jiān)聽到的目標(biāo)資產(chǎn)標(biāo)識(shí)信息，并根據(jù)所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息以及所述監(jiān)測信息，進(jìn)行主動(dòng)掃描，基于主動(dòng)掃描的掃描結(jié)果，確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的監(jiān)測結(jié)果；

所述進(jìn)行主動(dòng)掃描之后，所述基于主動(dòng)掃描的掃描結(jié)果，確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的監(jiān)測結(jié)果之前，所述方法還包括：

確定針對所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息被動(dòng)監(jiān)聽的監(jiān)聽結(jié)果，針對所述監(jiān)聽結(jié)果中的每個(gè)第一信息，判斷該第一信息與主動(dòng)掃描的掃描結(jié)果中和該第一信息對應(yīng)的第二信息是否匹配，根據(jù)匹配結(jié)果，進(jìn)行后續(xù)基于主動(dòng)掃描的掃描結(jié)果，確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的監(jiān)測結(jié)果的步驟；

所述根據(jù)匹配結(jié)果，基于主動(dòng)掃描的掃描結(jié)果，確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的監(jiān)測結(jié)果包括：

若該第一信息與主動(dòng)掃描的掃描結(jié)果中和該第一信息對應(yīng)的第二信息不匹配，將所述主動(dòng)掃描的掃描結(jié)果中和該第一信息對應(yīng)的第二信息更新為所述第一信息，根據(jù)更新后的掃描結(jié)果，確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的監(jiān)測結(jié)果；或，

若該第一信息與主動(dòng)掃描的掃描結(jié)果中和該第一信息對應(yīng)的第二信息不匹配，將所述主動(dòng)掃描的掃描結(jié)果中和該第一信息對應(yīng)的第二信息進(jìn)行刪除，根據(jù)刪除所述第二信息后的掃描結(jié)果，確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的監(jiān)測結(jié)果。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)匹配結(jié)果，基于主動(dòng)掃描的掃描結(jié)果，確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的監(jiān)測結(jié)果包括：

若該第一信息與主動(dòng)掃描的掃描結(jié)果中和該第一信息對應(yīng)的第二信息匹配，根據(jù)所述主動(dòng)掃描的掃描結(jié)果，確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的監(jiān)測結(jié)果。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述第一監(jiān)測指令中攜帶主動(dòng)掃描條件，所述根據(jù)所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息以及所述監(jiān)測信息，進(jìn)行主動(dòng)掃描之前，所述方法還包括：

判斷當(dāng)前網(wǎng)絡(luò)流量是否滿足所述主動(dòng)掃描條件，若是，則進(jìn)行后續(xù)步驟。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述判斷當(dāng)前網(wǎng)絡(luò)流量是否滿足所述主動(dòng)掃描條件包括：

判斷當(dāng)前網(wǎng)絡(luò)流量中是否存在設(shè)定的第一報(bào)文；或，

判斷當(dāng)前網(wǎng)絡(luò)流量的狀態(tài)是否為設(shè)定的允許執(zhí)行主動(dòng)掃描狀態(tài)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述第一監(jiān)測指令中攜帶的監(jiān)測信息中包括監(jiān)測指紋立體畫像，所述確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的監(jiān)測結(jié)果之后，所述方法還包括：

根據(jù)當(dāng)前確定的所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的指紋特征監(jiān)測結(jié)果以及所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的設(shè)定時(shí)間段內(nèi)設(shè)定數(shù)量的指紋特征監(jiān)測結(jié)果，確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息的指紋立體畫像。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述第一監(jiān)測指令中攜帶的監(jiān)測信息中包括監(jiān)測漏洞修復(fù)狀態(tài)，所述確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的監(jiān)測結(jié)果之后，所述方法還包括：

根據(jù)當(dāng)前確定的所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的漏洞監(jiān)測結(jié)果以及所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息對應(yīng)的設(shè)定數(shù)量的漏洞監(jiān)測結(jié)果，確定所述目標(biāo)資產(chǎn)標(biāo)識(shí)信息的漏洞修復(fù)狀態(tài)。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

接收第二監(jiān)測指令，所述第二監(jiān)測指令中攜帶的監(jiān)測信息包括版本漏洞標(biāo)識(shí)；

基于主動(dòng)掃描，確定所述版本漏洞標(biāo)識(shí)對應(yīng)的版本漏洞識(shí)別標(biāo)識(shí)；

根據(jù)所述第二監(jiān)測指令中攜帶的資產(chǎn)標(biāo)識(shí)信息以及所述版本漏洞識(shí)別標(biāo)識(shí)，被動(dòng)監(jiān)聽網(wǎng)絡(luò)流量中是否存在任一所述資產(chǎn)標(biāo)識(shí)信息及版本漏洞識(shí)別標(biāo)識(shí)，若是，則確定監(jiān)聽到的目標(biāo)資產(chǎn)標(biāo)識(shí)信息、以及監(jiān)聽到的目標(biāo)版本漏洞識(shí)別標(biāo)識(shí)對應(yīng)的目標(biāo)版本漏洞標(biāo)識(shí)并輸出。

8.根據(jù)權(quán)利要求1-7任一所述的方法，其特征在于，所述監(jiān)測信息中包括每次監(jiān)測時(shí)長、監(jiān)測周期、輸出監(jiān)測結(jié)果時(shí)間信息中的至少一種。