网络空间资产的采集方法、装置、电子设备及存储介质制造方法及图纸

本发明专利技术提供一种网络空间资产的采集方法、装置、电子设备及存储介质，应用于互联网资产普查技术领域，该方法包括：获取多个已知单位对应的资产数据信息及资产数据信息对应的相关数据信息，资产数据信息包括互联网端域名资产信息及互联网协议IP资产信息；根据资产数据信息与相关数据信息之间的关联关系，构建多个已知单位对应的数据库；获取目标单位对应的目标关键词；根据目标关键词对应的待识别资产数据信息，从数据库中确定目标单位对应的网络空间资产。该方法建立的较为完整的数据库可将IP资产信息与多个已知单位对应的网络空间资产进行绑定；再基于关键词对应的待识别资产数据信息和数据库，可准确得到目标单位对应的网络空间资产。空间资产。空间资产。

【技术实现步骤摘要】
网络空间资产的采集方法、装置、电子设备及存储介质


[0001]本专利技术涉及互联网资产普查
，尤其涉及一种网络空间资产的采集方法、装置、电子设备及存储介质。

技术介绍

[0002]伴随信息化时代的飞速发展，互联网、通信网、计算机系统、自动化控制系统、数字设备及其承载的应用、服务和数据等组成的网络空间，正在全面改变人们的生产生活方式，深刻影响着人类社会历史发展进程。
[0003]在信息化时代的发展过程中，各个单位对应的网络空间资产的数量也越来越多。现有的网络空间资产的采集方法，电子设备可通过单位对应的关键词，在搜索引擎中过滤掉与该单位无关的数据信息，得到该单位对应的网络空间资产。然而，由于互联网中网络空间资产的数量过于庞大，电子设备在过滤无关数据的过程中可能会过滤掉与该单位相关的数据信息，这样就会使得最终得到的结果出现较大偏差，即导致该电子设备可能无法准确得到各单位对应的网络空间资产。

技术实现思路

[0004]本专利技术提供一种网络空间资产的采集方法、装置、电子设备及存储介质，该方法可先建立较为完整的数据库，该数据库中不仅包括大量的资产数据信息和相关数据信息，还包括这两种数据信息之间的关联关系，也就是说，该数据库可将IP资产信息与多个已知单位对应的网络空间资产进行绑定；然后，再基于获取的关键词对应的待识别资产数据信息和该数据库，可准确得到目标单位对应的网络空间资产，进而有效提高网络空间资产的查询效率。
[0005]本专利技术提供一种网络空间资产的采集方法，包括：获取多个已知单位对应的资产数据信息及该资产数据信息对应的相关数据信息，该资产数据信息包括互联网端域名资产信息及互联网协议IP资产信息；根据该资产数据信息与该相关数据信息之间的关联关系，构建该多个已知单位对应的数据库；获取目标单位对应的目标关键词；根据该目标关键词对应的待识别资产数据信息，从该数据库中，确定该目标单位对应的网络空间资产。
[0006]根据本专利技术提供的一种网络空间资产的采集方法，该获取多个已知单位对应的资产数据信息及该资产数据信息对应的相关数据信息，包括：根据该多个已知单位对应的组织结构数据，确定各该已知单位对应的工商注册信息；根据该工商注册信息及网络内容服务商ICP备案数据，确定各该已知单位对应的已备案信息；根据该已备案信息中的备案号，确定各该已知单位对应的资产数据信息；对该资产数据信息进行资产探测，确定该资产数据信息对应的相关数据信息。
[0007]根据本专利技术提供的一种网络空间资产的采集方法，该对该资产数据信息进行资产探测，确定该资产数据信息对应的相关数据信息，包括：利用预设探测方法，在预设探测数据库中对该资产数据信息进行资产探测，确定该资产数据信息对应的相关数据信息；其中，该预设探测方法包括以下至少一种：存活探测方法、指纹探测方法、脆弱性检测方法或概念验证PoC探测方法；该预设探测数据库包括以下至少一种：资产指纹库、系统扫描规则库或PoC规则库；该相关数据信息包括以下至少一种：开放端口、该开放端口对应的服务信息、组件信息、网站标题信息、网站源码信息、超文本传输协议HTTP返回信息、厂商名称信息、证书信息、IP物理位置信息、运营商信息、自治系统号ASN信息或组织信息。
[0008]根据本专利技术提供的一种网络空间资产的采集方法，该根据该资产数据信息与该相关数据信息之间的关联关系，构建该多个已知单位对应的数据库，包括：获取关键词样本及该关键词样本对应的关联数据信息；根据该资产数据信息、该相关数据信息、该关键词样本与该关联数据信息之间的关联关系，构建该多个已知单位对应的数据库。
[0009]根据本专利技术提供的一种网络空间资产的采集方法，该资产数据信息还包括单位名称信息，该根据该资产数据信息与该相关数据信息之间的关联关系，构建该多个已知单位对应的数据库，包括：根据该互联网端域名资产信息、该互联网协议IP资产信息与该单位名称信息之间的关联关系，构建该资产数据信息对应的关系列表；根据该关系列表与该相关数据信息之间的关联关系，构建该多个已知单位对应的数据库。
[0010]根据本专利技术提供的一种网络空间资产的采集方法，该根据该目标关键词对应的待识别资产数据信息，从该数据库中，确定该目标单位对应的网络空间资产，包括：在根据该待识别资产数据信息的可信度，确定该待识别资产数据信息与该数据库匹配的情况下，将该待识别资产数据信息确定为该目标单位对应的网络空间资产。
[0011]根据本专利技术提供的一种网络空间资产的采集方法，该根据该待识别资产数据信息的可信度，确定该待识别资产数据信息与该数据库匹配，包括：获取该待识别资产数据信息中的待识别IP资产信息及该待识别IP资产信息对应的可信度；在该待识别IP资产信息对应的可信度位于预设可信度区间内的情况下，确定该待识别资产数据信息与该数据库匹配。
[0012]本专利技术还提供一种网络空间资产的采集装置，包括：获取模块，用于获取多个已知单位对应的资产数据信息及该资产数据信息对应的相关数据信息，该资产数据信息包括互联网端域名资产信息及互联网协议IP资产信息；处理模块，用于根据该资产数据信息与该相关数据信息之间的关联关系，构建该多个已知单位对应的数据库；该获取模块，还用于获取目标单位对应的目标关键词；该处理模块，还用于根据该目标关键词对应的待识别资产数据信息，从该数据库中，确定该目标单位对应的网络空间资产。
[0013]本专利技术还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述任一种所述网络空间资产的采集方法。
[0014]本专利技术还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述任一种所述网络空间资产的采集方法。
[0015]本专利技术还提供一种计算机程序产品，包括计算机程序，所述计算机程序被处理器
执行时实现如上述任一种所述网络空间资产的采集方法。
[0016]本专利技术提供的网络空间资产的采集方法、装置、电子设备及存储介质，通过获取多个已知单位对应的资产数据信息及所述资产数据信息对应的相关数据信息，所述资产数据信息包括互联网端域名资产信息及互联网协议IP资产信息；根据所述资产数据信息与所述相关数据信息之间的关联关系，构建所述多个已知单位对应的数据库；获取目标单位对应的目标关键词；根据所述目标关键词对应的待识别资产数据信息，从所述数据库中，确定所述目标单位对应的网络空间资产。该方法可先建立较为完整的数据库，该数据库中不仅包括大量的资产数据信息和相关数据信息，还包括这两种数据信息之间的关联关系，也就是说，该数据库可将IP资产信息与多个已知单位对应的网络空间资产进行绑定；然后，基于获取的关键词对应的待识别资产数据信息和该数据库，可准确得到目标单位对应的网络空间资产，进而有效提高网络空间资产的查询效率。
附图说明
[0017]为了更清楚地说明本专利技术或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络空间资产的采集方法，其特征在于，包括：获取多个已知单位对应的资产数据信息及所述资产数据信息对应的相关数据信息，所述资产数据信息包括互联网端域名资产信息及互联网协议IP资产信息；根据所述资产数据信息与所述相关数据信息之间的关联关系，构建所述多个已知单位对应的数据库；获取目标单位对应的目标关键词；根据所述目标关键词对应的待识别资产数据信息，从所述数据库中，确定所述目标单位对应的网络空间资产。2.根据权利要求1所述的方法，其特征在于，所述获取多个已知单位对应的资产数据信息及所述资产数据信息对应的相关数据信息，包括：根据所述多个已知单位对应的组织结构数据，确定各所述已知单位对应的工商注册信息；根据所述工商注册信息及网络内容服务商ICP备案数据，确定各所述已知单位对应的已备案信息；根据所述已备案信息中的备案号，确定各所述已知单位对应的资产数据信息；对所述资产数据信息进行资产探测，确定所述资产数据信息对应的相关数据信息。3.根据权利要求2所述的方法，其特征在于，所述对所述资产数据信息进行资产探测，确定所述资产数据信息对应的相关数据信息，包括：利用预设探测方法，在预设探测数据库中对所述资产数据信息进行资产探测，确定所述资产数据信息对应的相关数据信息；其中，所述预设探测方法包括以下至少一种：存活探测方法、指纹探测方法、脆弱性检测方法或概念验证PoC探测方法；所述预设探测数据库包括以下至少一种：资产指纹库、系统扫描规则库或PoC规则库；所述相关数据信息包括以下至少一种：开放端口、所述开放端口对应的服务信息、组件信息、网站标题信息、网站源码信息、超文本传输协议HTTP返回信息、厂商名称信息、证书信息、IP物理位置信息、运营商信息、自治系统号ASN信息或组织信息。4.根据权利要求1
‑
3中任一项所述的方法，其特征在于，所述根据所述资产数据信息与所述相关数据信息之间的关联关系，构建所述多个已知单位对应的数据库，包括：获取关键词样本及所述关键词样本对应的关联数据信息；根据所述资产数据信息、所述相关数据信息、所述关键词样本与所述关联数据信息之间的关联关系，构建所述多个已知单位对应的数据库。5.根据权利要求1
‑
...

【专利技术属性】
技术研发人员：何文杰，郝龙，邱志伟，刘高，王明鑫，
申请(专利权)人：北京盛邦赛云科技有限公司，
类型：发明
国别省市：