[發明專利]一種網絡監測方法

有效

• 申請號: 202011614526.0
• 申請日: 2020-12-30
• 公開（公告）號: CN112637019B
• 公開（公告）日: 2022-04-19
• 發明（設計）人: 李瀛;符春輝;樊志甲;葉建偉;黃俊;贠珊
• 申請（專利權）人: 綠盟科技集團股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L43/04
• 分類號: H04L43/04;H04L43/10
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 王媛媛

本發明公開了一種網絡監測方法、裝置、設備及介質，用以解決現有技術中對網絡空間資產監測不夠準確的問題。由于本發明實施例可以在網絡流量中監聽到目標資產標識信息，獲知目標資產標識信息對應的網絡空間資產在線或存活等狀態信息后，再對該目標資產標識信息對應的網絡空間資產進行主動掃描，確定目標資產標識信息對應的監測結果，相比現有需要依賴用戶設置主動掃描的時間信息對網絡空間資產進行監測的方式而言，可以提高對網絡空間資產監測的及時性和準確性，同時，還可以提高監測效率、減少無用的網絡資源損耗。

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種網絡監測方法、裝置、設備及介質。

背景技術

互聯網在當今社會滲透到各行各業，影響人們生活的每一個部分，成為人們生活越來越離不開的技術。隨著互聯網的高速發展，網絡完全成為人們越來越關心的問題。在網絡安全領域中，對所關注的網絡空間資產(簡稱資產)進行網絡監測，感知和控制被防護資產等網絡空間資產的風險狀態是各項安全措施實施的目標。

以被防護資產為例，目前通常采用主動掃描的方式對被防護資產進行監測，進而實現對被防護資產的風險狀態的感知和控制。然而現有主動掃描的方式通常需要依賴用戶設置主動掃描的時間信息，例如用戶可以通過用戶界面(User Interface，UI)或表述性狀態轉移接口(Representational State Transfer，REST)等設置主動掃描的開始掃描時間、掃描時長等時間信息，來下發主動掃描任務，然而無論是通過UI界面還是REST接口下發主動掃描任務，均需要用戶設置主動掃描的時間信息，而在網絡安全領域中，以風險狀態中的脆弱性狀態為例，被防護資產的脆弱性狀態受多種因素的影響，其脆弱性狀態的變化規律和周期均是未知的，就會導致依賴用戶設置主動掃描的時間信息的方式可能并不能準確的對被防護資產進行監測，例如如果用戶設置的主動掃描的時間正好是被防護資產未在線或未存活的時間，則此時的主動掃描就會造成一定的資源浪費和冗余；如果被防護資產當前在線或存活，而用戶長時間沒有對其下發主動掃描任務，又可能會導致不能及時的獲知該被防護資產的脆弱性狀態等。

由此可以看出，現有需要依賴用戶設置主動掃描的時間信息來對網絡空間資產進行監測的方式并不能準確的對網絡空間資產進行監測。

發明內容

本發明提供了一種網絡監測方法、裝置、設備及介質，用以解決現有技術中對網絡空間資產監測不夠準確的問題。

第一方面，本發明實施例提供了一種網絡監測方法，所述方法包括：

根據接收到的第一監測指令中攜帶的每個資產標識信息以及監測信息，進行被動監聽，判斷網絡流量中是否存在任一所述資產標識信息；

若是，則確定監聽到的目標資產標識信息，并根據所述目標資產標識信息以及所述監測信息，進行主動掃描，基于主動掃描的掃描結果，確定所述目標資產標識信息對應的監測結果。

進一步的，所述進行主動掃描之后，所述基于主動掃描的掃描結果，確定所述目標資產標識信息對應的監測結果之前，所述方法還包括：

確定針對所述目標資產標識信息被動監聽的監聽結果，針對所述監聽結果中的每個第一信息，判斷該第一信息與主動掃描的掃描結果中和該第一信息對應的第二信息是否匹配，根據匹配結果，進行后續基于主動掃描的掃描結果，確定所述目標資產標識信息對應的監測結果的步驟。

進一步的，所述根據匹配結果，基于主動掃描的掃描結果，確定所述目標資產標識信息對應的監測結果包括：

若該第一信息與主動掃描的掃描結果中和該第一信息對應的第二信息匹配，根據所述主動掃描的掃描結果，確定所述目標資產標識信息對應的監測結果。

進一步的，所述根據匹配結果，基于主動掃描的掃描結果，確定所述目標資產標識信息對應的監測結果包括：