[發(fā)明專利]一種基于圖庫繪制數(shù)據(jù)地圖及流向梳理的方法、裝置及電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202111663500.X
• 申請日: 2021-12-31
• 公開（公告）號: CN114328705A
• 公開（公告）日: 2022-04-12
• 發(fā)明（設(shè)計）人: 劉永波;楊龍;陳燕帆
• 申請（專利權(quán)）人: 深圳昂楷科技有限公司
• 主分類號: G06F16/26
• 分類號: G06F16/26;G06F16/2458;G06F16/25;G06F16/28
• 代理公司: 深圳市六加知識產(chǎn)權(quán)代理有限公司 44372
• 代理人: 常雪瑩

1.一種基于圖庫繪制數(shù)據(jù)地圖及流向梳理方法，其特征在于，包括：

給目標局域網(wǎng)的中心交換機配置端口鏡像，將目標局域網(wǎng)內(nèi)所有設(shè)備經(jīng)過所述交換機的流量鏡像到數(shù)據(jù)資產(chǎn)梳理系統(tǒng)和數(shù)據(jù)流動梳理系統(tǒng)；

由所述數(shù)據(jù)資產(chǎn)梳理系統(tǒng)對鏡像的流量數(shù)據(jù)進行統(tǒng)計，記錄流量數(shù)據(jù)信息，并輸出數(shù)據(jù)庫元數(shù)據(jù)表的庫表列數(shù)據(jù)，將所述庫列表數(shù)據(jù)輸入圖形數(shù)據(jù)庫，建立多個資產(chǎn)節(jié)點；

使用所述數(shù)據(jù)流動梳理系統(tǒng)采集數(shù)據(jù)庫操作行為，將所述數(shù)據(jù)庫操作行為輸入與所述數(shù)據(jù)庫操作行為的目標IP地址對應(yīng)的資產(chǎn)節(jié)點，在所述圖形數(shù)據(jù)庫中建立數(shù)據(jù)流圖；

針對所述數(shù)據(jù)流圖，使用外部分析程序調(diào)用所述圖形數(shù)據(jù)庫中的所述庫列表數(shù)據(jù)進行挖掘分析，根據(jù)分析結(jié)果識別數(shù)據(jù)增加、數(shù)據(jù)刪除、數(shù)據(jù)修改和數(shù)據(jù)查找，梳理數(shù)據(jù)資產(chǎn)之間的血緣關(guān)系。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述設(shè)備包括計算機終端、服務(wù)器和數(shù)據(jù)庫。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述流量數(shù)據(jù)信息包括流量數(shù)據(jù)的源IP地址、目標IP地址和目標端口。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述由所述數(shù)據(jù)資產(chǎn)梳理系統(tǒng)對鏡像的流量數(shù)據(jù)進行統(tǒng)計，記錄流量數(shù)據(jù)信息，并輸出數(shù)據(jù)庫元數(shù)據(jù)表的庫表列數(shù)據(jù)，通過主動發(fā)起網(wǎng)絡(luò)探測或被動流量嗅探的方式實現(xiàn)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述挖掘分析包括識別新增資產(chǎn)、新增資產(chǎn)流動和資產(chǎn)血緣關(guān)系。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述操作行為包括登錄、數(shù)據(jù)增加、數(shù)據(jù)刪除、數(shù)據(jù)修改和數(shù)據(jù)查找。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述圖形數(shù)據(jù)庫中建立數(shù)據(jù)流圖包括：

根據(jù)所述已輸入所述數(shù)據(jù)庫操作行為的資產(chǎn)節(jié)點之間通過端口服務(wù)建立的關(guān)聯(lián)關(guān)系，在所述圖形數(shù)據(jù)庫中建立數(shù)據(jù)流圖。

8.一種基于圖庫繪制數(shù)據(jù)地圖及流向梳理裝置，其特征在于，包括：

流量鏡像模塊，用于給目標局域網(wǎng)的中心交換機配置端口鏡像，并將目標局域網(wǎng)內(nèi)所有設(shè)備經(jīng)過所述交換機的流量鏡像到資產(chǎn)梳理模塊；

資產(chǎn)梳理模塊，用于對鏡像的流量數(shù)據(jù)進行統(tǒng)計，記錄流量數(shù)據(jù)信息，并輸出數(shù)據(jù)庫元數(shù)據(jù)表的庫表列數(shù)據(jù)，將所述庫列表數(shù)據(jù)輸入圖形數(shù)據(jù)庫，建立多個資產(chǎn)節(jié)點；

流動梳理模塊，用于采集數(shù)據(jù)庫操作行為，將所述數(shù)據(jù)庫操作行為輸入與所述數(shù)據(jù)庫操作行為的目標IP地址對應(yīng)的資產(chǎn)節(jié)點，在所述圖形數(shù)據(jù)庫中建立數(shù)據(jù)流圖；

挖掘分析模塊，用于針對所述數(shù)據(jù)流圖，使用外部分析程序調(diào)用所述圖形數(shù)據(jù)庫中的所述庫列表數(shù)據(jù)進行挖掘分析。

9.一種電子設(shè)備，其特征在于，包括：

至少一個處理器；以及，

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執(zhí)行的指令，所述指令被所述至少一個處理器執(zhí)行，以使所述至少一個處理器能夠執(zhí)行權(quán)利要求1-7的任一項所述的方法。

10.一種非易失性計算機存儲介質(zhì)，其特征在于，所述計算機存儲介質(zhì)存儲有計算機可執(zhí)行指令，該計算機可執(zhí)行指令被一個或多個處理器執(zhí)行，可使得所述一個或多個處理器執(zhí)行權(quán)利要求1至7任意一項所述的一種基于圖庫繪制數(shù)據(jù)地圖及流向梳理方法。