[發明專利]一種網絡資產識別方法、裝置、電子設備及存儲介質

在審

• 申請號: 202211032378.0
• 申請日: 2022-08-26
• 公開（公告）號: CN115314319A
• 公開（公告）日: 2022-11-08
• 發明（設計）人: 張德寶;雷鵬;李浩;商學軍;肖根勝
• 申請（專利權）人: 綠盟科技集團股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/08;H04L43/08;H04L69/22
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 劉源

1.一種網絡資產識別方法，其特征在于，所述方法包括：

確定待識別流量數據；

對所述待識別流量數據中的協議數據包進行解析，獲得解析結果，所述解析結果中至少包括所述協議數據包的包頭中的可選字段和包體中的數據；

當確定所述可選字段包含特定標識時，對所述可選字段中特定標識后的字節對應的內容進行解析，獲得網絡設備對應的唯一網絡設備標識信息；所述特定標識用于指示所述協議數據包中包含有發送所述待識別流量數據的網絡設備對應的唯一標識；

基于所述唯一網絡設備標識信息和所述解析結果中的數據，生成網絡資產發現日志。

2.如權利要求1所述的方法，其特征在于，所述協議數據包的包頭包括：按照預設方式填充有所述唯一網絡設備標識信息的可選字段；所述可選字段為所述網絡設備在網卡驅動注冊預設程序后所獲得的。

3.如權利要求2所述的方法，其特征在于，所述預設方式為：所述可選字段的最末端的字節填充有所述唯一網絡設備標識信息，且在所述最末端的字節前的字節填充有所述特定標識。

4.如權利要求2所述的方法，其特征在于，所述預設方式為：所述可選字段的第二個字節填充有所述特定標識，以及在所述第二個字節后的字節填充有所述唯一網絡設備標識信息。

5.如權利要求2所述的方法，其特征在于，所述預設程序為鉤子hook程序。

6.如權利要求1-4任一所述的方法，其特征在于，所述唯一網絡設備標識信息為：通過簽名算法，對所述網絡設備對應的媒體存取控制位址和時間戳組成一個字符串處理后所獲得。

7.如權利要求1-4任一所述的方法，其特征在于，基于所述唯一網絡設備標識信息和所述解析結果中的數據，生成網絡資產發現日志，包括：

在所述解析結果中的數據中，添加設備標識字段，并在所述設備標識字段中添加所述唯一網絡設備標識信息，獲得處理后的數據；

基于所述解析結果中的發送所述待識別流量數據的網絡設備對應的源地址、目的地址、源端口以及目的端口，以及所述處理后的數據，生成網絡資產發現日志。

8.如權利要求1-4任一所述的方法，其特征在于，所述方法還包括：

確定所述網絡資產發現日志對應的各項子列表，并將所述網絡資產發現日志的各項子列表添加到日志管理單元；

當接收到新的網絡資產發現日志時，確定所述日志管理單元中，是否存在與所述新的網絡資產發現日志中的唯一網絡設備標識信息匹配的目標網絡資產發現日志；

當確定存在所述目標網絡資產發現日志時，將所述新的網絡資產發現日志中的內容，記錄到所述目標網絡資產發現日志對應的各項子列表下；

當確定不存在所述目標網絡資產發現日志時，創建所述新的網絡資產發現日志對應的各項子列表。

9.一種網絡資產識別裝置，其特征在于，所述裝置包括：

確定單元，用于確定待識別流量數據；

第一獲得單元，用于對所述待識別流量數據中的協議數據包進行解析，獲得解析結果，所述解析結果中至少包括所述協議數據包的包頭中的可選字段和包體中的數據；

第二獲得單元，用于當確定所述可選字段包含特定標識時，對所述可選字段中特定標識后的字節對應的內容進行解析，獲得網絡設備對應的唯一網絡設備標識信息；所述特定標識用于指示所述協議數據包中包含有發送所述待識別流量數據的網絡設備對應的唯一標識；

生成單元，用于基于所述唯一網絡設備標識信息和所述解析結果中的數據，生成網絡資產發現日志。

10.一種計算機設備，其特征在于，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至8任一項所述方法。

11.一種計算機可讀存儲介質，其特征在于，包括程序或指令，當所述程序或指令被執行時，如權利要求1至8中任意一項所述的方法被執行。