【技术实现步骤摘要】
资产识别方法、装置、系统、介质、和程序产品
本公开涉及互联网
,更具体地,涉及一种资产识别方法、一种资产识别装置、一种资产识别系统、一种计算机可读存储介质、以及一种计算机程序产品。
技术介绍
在互联网中进行资产识别,可以有效地掌握资产的状态,对于资产监管(例如判断潜在的安全风险等)非常关键。其中,互联网中的资产主要是互联网中使用的各种设备,主要包括主机、网络设备(路由器、交换机等)和安全设备(防火墙等),资产的参数可以包括操作系统、硬件、软件和中间件等。目前,进行资产识别技术时,往往是基于某一种协议进行单一的识别,其识别结果往往电是单维度,不能和其他协议识别的结果进行关联,导致其识别的结果不准确,不精细。
技术实现思路
有鉴于此,本公开提供了一种资产识别方法、装置、系统、介质和程序产品。本公开的一个方面提供了一种资产识别方法。所述方法包括:获取电子设备分别基于多个协议中每个协议进行信息交互时生成的报文,得到每个协议对应的报文;从所述每个协议对应的报文中解析得到与所述每个协议对 ...
【技术保护点】
1.一种资产识别方法,包括:/n获取电子设备分别基于多个协议中每个协议进行信息交互时生成的报文,得到每个协议对应的报文;/n从所述每个协议对应的报文中解析得到与所述每个协议对应的至少一个资产参数的信息;以及/n当基于不同协议得到的相同资产参数的信息不同时,基于针对所述不同协议预设的优先级,筛选出优先级高的协议对应的该相同资产参数的信息。/n
【技术特征摘要】
1.一种资产识别方法,包括:
获取电子设备分别基于多个协议中每个协议进行信息交互时生成的报文,得到每个协议对应的报文;
从所述每个协议对应的报文中解析得到与所述每个协议对应的至少一个资产参数的信息;以及
当基于不同协议得到的相同资产参数的信息不同时,基于针对所述不同协议预设的优先级,筛选出优先级高的协议对应的该相同资产参数的信息。
2.根据权利要求1所述的方法,其中,所述多个协议包括以下协议中的至少一个或多个的组合:
传输控制协议、动态主机配置协议、超文本传输协议、SMB协议、安全外壳协议、数据库协议、或文件传输协议。
3.根据权利要求1所述的方法,其中,所述至少一个资产参数包括以下至少一个或多个:
操作系统及其版本、软件及其版本、中间件及其版本、或硬件及其设备类型。
4.根据权利要求1所述的方法,还包括:
针对所述多个协议中的每个协议设置对应的优先级,所述优先级用于衡量所述多个协议中不同协议对应的资产参数的信息的可信程度。
5.根据权利要求4所述的方法,其中,所述从所述每个协议对应的报文中解析得到与所述每个协议对应的至少一个资产参数的信息还包括:
从基于第一协议的报文中解析得到第一资产参数的第一信息;以及
从基于第二协议的报文中解析得到所述第一资产参数的第二信息;
其中,
所述第一协议和所述第二协议为所述多个协议中的任意两个协议,所述第一资产参数为所述至少一个资产参数中的任意一个资产参数,所述第一信息与所述第二信息不同。
6.根据权利要求5所述的方法,其中,所述当基于不同协议得到的相同资产参数的信息不同时,基于针对所述不同协议预设的...
【专利技术属性】
技术研发人员:闫国栋,陈大钊,刘志远,李璐秀,
申请(专利权)人:奇安信科技集团股份有限公司,网神信息技术北京股份有限公司,
类型:发明
国别省市:北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。