一种资产安全保护方法及装置制造方法及图纸

本发明专利技术公开一种资产安全保护方法及装置，涉及通信技术领域，用于确定资产的安全风险。该方法包括：在第一时间，云管理平台根据资产的MAC地址信息，确定资产的第一IP地址信息；在第二时间，云管理平台根据资产的MAC地址信息，确定资产的第二IP地址信息；云管理平台判断第一IP地址信息和第二IP地址信息是否相同；若第一IP地址信息和第二IP地址信息不相同，则根据第二IP地址信息，确定资产的指纹信息，其中，资产的指纹信息用于标识资产的特征；根据资产的指纹信息，判断资产是否存在安全风险。本发明专利技术适用于资产的安全保护过程中。

【技术实现步骤摘要】
一种资产安全保护方法及装置
本专利技术涉及通信
，尤其涉及资产安全保护方法及装置。
技术介绍
现有技术中云资产中存在着大量资产具备多个网络接口，由于网络接口IP频繁变动，导致大大增加了安全风险排查难度，很难掌握云资产安全信息。在资产出现安全风险时，人工查找定位资产较为困难，且费时费力，从而难以及时对安全问题进行处置。为了提升云资产风险发现能力，急需对资产的安全风险进行有效的监测，实现对资产的安全风险精确全面掌控。如何快速准确地确定资产的安全风险是仍待解决的问题。
技术实现思路
本专利技术提供一种资产安全保护方法及装置，用于快速准确地确定资产的安全风险。为达到上述目的，本专利技术采用如下技术方案：第一方面，提供一种资产安全保护方法，包括：在第一时间，根据资产的MAC地址信息，确定资产的第一IP地址信息；在第二时间，根据资产的MAC地址信息，确定资产的第二IP地址信息；判断第一IP地址信息和第二IP地址信息是否相同；若第一IP地址信息和第二IP地址信息不相同，则根据第二IP地址信息，确定资产本文档来自技高网...

【技术保护点】
1.一种资产安全保护方法，其特征在于，所述方法包括：/n在第一时间，根据资产的MAC地址信息，确定所述资产的第一IP地址信息；/n在第二时间，根据所述资产的MAC地址信息，确定所述资产的第二IP地址信息；/n判断所述第一IP地址信息和所述第二IP地址信息是否相同；/n若所述第一IP地址信息和所述第二IP地址信息不相同，则根据所述第二IP地址信息，确定所述资产的指纹信息，其中，所述资产的指纹信息用于标识所述资产的特征；/n根据所述资产的指纹信息，判断所述资产是否存在安全风险。/n

【技术特征摘要】
1.一种资产安全保护方法，其特征在于，所述方法包括：
在第一时间，根据资产的MAC地址信息，确定所述资产的第一IP地址信息；
在第二时间，根据所述资产的MAC地址信息，确定所述资产的第二IP地址信息；
判断所述第一IP地址信息和所述第二IP地址信息是否相同；
若所述第一IP地址信息和所述第二IP地址信息不相同，则根据所述第二IP地址信息，确定所述资产的指纹信息，其中，所述资产的指纹信息用于标识所述资产的特征；
根据所述资产的指纹信息，判断所述资产是否存在安全风险。


2.根据权利要求1所述的资产安全保护方法，其特征在于，所述资产的指纹信息包括以下参数中的一个或多个：操作系统及版本、端口服务、服务版本及配置信息。


3.根据权利要求1所述的资产安全保护方法，其特征在于，所述判断所述资产是否存在安全风险包括：
将所述资产的指纹信息与漏洞库中漏洞信息进行匹配；
在所述资产的指纹信息与所述漏洞库中的漏洞信息匹配成功的情况下，确定所述资产存在安全风险。


4.根据权利要求3所述的资产安全保护方法，其特征在于，在确定所述资产存在安全风险之后，所述方法还包括：
根据所述漏洞信息，从数据库中获取漏洞概念验证POC测试用例；
通过所述POC测试用例验证所述资产是否存在漏洞。


5.一种通信装置，其特征在于，所述装置包括：
处理单元，用于在第一时间，根据资产的MAC地址信息，确定所述资产的第一IP地址信息；在第二时间，根据所述资产的M...

【专利技术属性】
技术研发人员：张小梅，马铮，张曼君，
申请(专利权)人：中国联合网络通信集团有限公司，
类型：发明
国别省市：北京;11