[發明專利]IT資產數字化安全管理方法

在審

• 申請號: 202210475513.2
• 申請日: 2022-04-29
• 公開（公告）號: CN114866315A
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 彭明;譚近軍;劉超穎;吳文超
• 申請（專利權）人: 廣州市昊恒信息科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 廣州市華創源專利事務所有限公司 44210
• 代理人: 王俊

1.一種IT資產數字化安全管理方法，其特征在于，包括以下步驟：

資產掃描和發現：通過管理系統對對象進行掃描以發現資產，掃描發現的資產傳輸至IT資產管理庫；

風險處置的閉環管控：基于獲取的資產，對IT資產進行漏洞的發現與提交，并對發現的漏洞進行整改任務的指派、接收、驗收；

成果展示：經過所述風險處置的閉環管控，將風險態勢與趨勢、風險數字化統計、風險治理成果進行展示；其中，

所述管理系統包括前端呈現模塊、后端微服務模塊、底層掃描組件，所述前端呈現模塊包括NGINX服務器、UI層、交互層，所述后端微服務模塊包括資產管理單元、風險發現單元、風險整改單元、統計報表單元、大屏呈現單元、數據統計單元、漏洞管理單元、系統管理單元、用戶服務單元、組織服務單元、視圖服務單元、菜單服務單元、API簽權服務單元、數據簽權服務單元、日志服務單元、服務中心，所述底層掃描組件包括掃描API接口服務單元、管理中心、指紋中心、日志中心、任務調度中心、PRC通訊引擎以及掃描組件。

2.根據權利要求1所述的IT資產數字化安全管理方法，其特征在于，所述資產掃描和發現包括基礎信息收集和應用組件指紋收集，所述底層掃描組件向目標主機發送一系列TCP和UDP數據包，并接收所述目標主機返回的應答數據包，并檢測應答數據包中的每一個數據項，再與所述指紋中心對比，根據比對結果獲取所述目標主機的操作系統類型。

3.根據權利要求2所述的IT資產數字化安全管理方法，其特征在于，所述基礎信息收集包括主機發現、系統指紋信息收集、服務指紋信息收集；所述主機發現為根據用戶設定策略和設定多個掃描線程，對目標主機的進行地址、協議、端口范圍、使用的掃描技術、使用的規避技術進行掃描；所述系統指紋信息收集為利用建立不同操作系統、不同協議棧的指紋數據庫，檢測目標主機的TCP和UDP應答數據包，識別系統和協議棧指紋信息；所述服務指紋信息收集為從所述指紋中心選取相應的探測指紋，并發送至相應的端口，通過返回的回應包里的指紋匹配，以判斷是否含有相應的組件。

4.根據權利要求3所述的IT資產數字化安全管理方法，其特征在于，所述主機發現中在對端口的掃描具體包括：探測目標主機的相應端口，所述管理系統收到端口反饋的一種符合規則的回應包，此時，該端口處于開放狀態，當每個主機只有一個端口處于開放狀態時，該主機存活，將該主機的IP、開放的端口及協議信息存入IT資產管理庫。

5.根據權利要求3所述的IT資產數字化安全管理方法，其特征在于，所述系統指紋信息采集具體包括：

分析各類系統特征，建立已知系統的指紋特征，將指紋特征存入所述指紋中心作為指紋對比的樣本庫；

用戶設定系統偵測任務，選擇偵測的目標主機，然后啟動所述管理系統并執行偵測任務，向目標主機發送TCP/UDP/ICMP數據包，根據返回的回應包生成主機指紋，將生成的主機指紋與所述指紋中心的指紋進行對比，匹配與所述目標主機對應的已知系統。

6.根據權利要求2所述的IT資產數字化安全管理方法，其特征在于，所述應用組件指紋收集模塊用于發現聯網應用程序或組件的版本、服務端口、協議交互特征的指紋信息。