自动识别IP资产变化的方法、系统、终端及存储介质技术方案

本申请涉及一种自动识别IP资产变化的方法、系统、终端及存储介质，其属于网络资产管理领域，该方法包括获取当前扫描数据，所述当前扫描数据是指在当前扫描周期内生成的扫描数据；根据所述当前扫描数据和前一扫描数据得到对比数据，所述前一扫描数据是指在前一扫描周期内生成的扫描数据；判断监测配置项中是否存在与对比数据匹配的数据项；若是，则根据监测配置项中与对比数据对应的数据项生成响应数据；若否，则根据对比数据生成结果数据。本申请具有提高用户对日志信息的感知力的效果。具有提高用户对日志信息的感知力的效果。具有提高用户对日志信息的感知力的效果。

【技术实现步骤摘要】
自动识别IP资产变化的方法、系统、终端及存储介质


[0001]本申请涉及网络资产管理领域，尤其是涉及自动识别IP资产变化的方法、系统、终端及存储介质。

技术介绍

[0002]复杂网络系统每天会产生大量的日志信息，所以通过日志信息获取复杂网络系统的安全状况已经成为网络安全管理的一个重要分支。然而，大量的日志信息不仅使用户难以发现紧急程度高的日志信息，还会对用户造成数据噪音干扰，降低用户对日志信息的感知能力。

技术实现思路

[0003]本申请提供一种自动识别IP资产变化的方法、系统、终端及存储介质，具有提高用户对日志信息的感知力的特点。
[0004]本申请目的一是提供一种自动识别IP资产变化的方法。
[0005]本申请的上述申请目的一是通过以下技术方案得以实现的：一种自动识别IP资产变化的方法，包括：获取当前扫描数据，所述当前扫描数据是指在当前扫描周期内生成的扫描数据；根据所述当前扫描数据和前一扫描数据得到对比数据，所述前一扫描数据是指在前一扫描周期内生成的扫描数据；判断监测配置项中是否存在与对比数据匹配的数据项；若是，则根据监测配置项中与对比数据对应的数据项生成响应数据；若否，则根据对比数据生成结果数据。
[0006]通过采用上述技术方案，首先，用户依据自己关心的几项数据设定监测配置项，在得到对比数据后，再判断对比数据中是否包含有监测配置项中的数据项，若是，则生成响应数据以供用户查看，从而避免了大量的对比数据传输给用户，而对用户造成数据噪音干扰，少量的数据项还能够减轻用户的工作量，从而实现了提高用户对数据的感知能力的目的。否则，当对比数据中不包含有监测配置项中的数据项时，生成结果数据并输出，从而便于后续管理和调用。
[0007]本申请在一较佳示例中可以进一步配置为：所述监测配置项包括IP在线状态、端口变化、协议变化、组件变化、组件版本变化，所述判断监测配置项中是否存在与对比数据匹配的数据项包括：判断对比数据中是否包含有IP在线状态、端口变化、协议变化、组件变化以及组件版本变化的数据。
[0008]通过采用上述技术方案，上述的IP在线状态、端口变化、协议变化、组件变化以及组件版本变化对于内网环境来说较为重要，所以将其作为监测配置项中的数据项。
[0009]本申请在一较佳示例中可以进一步配置为：所述监测配置项还包括预留变化，所
述预留变化满足：不是IP在线状态、端口变化、协议变化、组件变化以及组件版本变化中的任意一种，而是在连续多次扫描得到的对比数据中均出现的数据或者属于安全隐患高的数据中的一种。
[0010]通过采用上述技术方案，本申请除了关注对于内网环境来说较为重要几项数据外，还会关注连续变化的数据项或者安全隐患高的数据项，从而还能够提高用户对连续变化的数据项或者安全隐患高的数据项的感知能力。
[0011]本申请在一较佳示例中可以进一步配置为：所述响应数据包括扫描时间X、扫描次数Y以及展示内容Z；所述展示内容为在线状态、端口变化、协议变化、组件变化以及组件版本变化中的任意一种；所述扫描时间X是展示内容Z被扫描到的时刻；所述扫描次数Y是展示内容Z被扫描到的次数。
[0012]通过采用上述技术方案，响应数据的显示格式能够便于用户更加直观的查看响应数据。
[0013]本申请在一较佳示例中可以进一步配置为：所述在监测配置项中不存在与对比数据匹配的数据项时，根据对比数据生成结果数据包括：将对比数据进行分类得到结果数据；输出结果数据。
[0014]通过采用上述技术方案，分类对比数据并输出结果数据，从而便于后续对结果数据的管理和调用。
[0015]本申请目的二是提供一种自动识别IP资产变化的系统。
[0016]本申请的上述申请目的二是通过以下技术方案得以实现的：一种自动识别IP资产变化的系统，包括数据获取模块、数据展示模块、数据存储模块以及用于执行自动识别IP资产变化的方法的数据处理模块；所述数据获取模块用于周期性扫描内网环境并生成扫描数据，所述扫描数据包括当前扫描数据和前一扫描数据；所述数据展示模块设置有分别与IP在线状态、端口变化、协议变化、组件变化、组件版本变化以及预留变化对应的显示框，所述显示框用于展示响应数据；所述数据存储模块用于存储结果数据；所述数据处理模块分别连接所述数据获取模块、数据展示模块以及数据存储模块，所述数据处理模块用于接收扫描数据并生成响应数据和/或结果数据。
[0017]通过采用上述技术方案，数据获取模块、数据展示模块、数据存储模块以及数据处理模块共同配合，用于周期性的分析内网环境的数据项的变化，从而便于用户掌握内网环境的网络资产变化情况。
[0018]本申请在一较佳示例中可以进一步配置为：所述数据处理模块还用于在接收到当前扫描数据时输出展示指令；所述数据展示模块用于在指定时间内接收到所述展示指令时，将响应数据存储至数据存储模块中，并清空当前展示的响应数据。
[0019]通过采用上述技术方案，数据展示模块在指定时间内接收到展示指令时，将响应
数据存储至数据存储模块中，从而便于后续持续管理响应数据，而清空当前展示的响应数据是为了便于展示下一扫描周期内对应得到的响应数据。
[0020]本申请在一较佳示例中可以进一步配置为：所述数据处理模块包括：获取子模块，用于获取当前扫描数据，所述当前扫描数据是指在当前扫描周期内生成的扫描数据；处理子模块，用于根据所述当前扫描数据和前一扫描数据得到对比数据，所述前一扫描数据是指在前一扫描周期内生成的扫描数据；判断子模块，用于判断监测配置项中是否存在与对比数据匹配的数据项；第一输出子模块，用于在监测配置项中存在与对比数据匹配的数据项时，根据监测配置项中与对比数据对应的数据项生成响应数据；第二输出子模块，用于在监测配置项中不存在与对比数据匹配的数据项时，根据对比数据生成结果数据。
[0021]本申请目的三是提供一种终端。
[0022]本申请的上述申请目的三是通过以下技术方案得以实现的：一种终端，包括存储器和处理器，所述存储器上存储有能够被处理器加载并执行的上述自动识别IP资产变化的方法的计算机程序指令。
[0023]本申请目的四是提供一种计算机介质，能够存储相应的程序。
[0024]本申请的上述申请目的四是通过以下技术方案得以实现的：一种计算机可读存储介质，存储有能够被处理器加载并执行上述任一种自动识别IP资产变化的方法的计算机程序。
[0025]综上所述，本申请包括以下至少一种有益技术效果：1.一方面，本申请的监测配置项为对于内网环境来说较为重要的IP在线状态、端口变化、协议变化、组件变化以及组件版本变化。因此，在对比数据中包含有IP在线状态、端口变化、协议变化、组件变化以及组件版本变化中的一项或者多项时，将对应的数据项在数据展示模块中进行展示，以供用户查看，从而避免了大量的对比数据对用户造成数据噪音干扰，少量的数据项还能够减轻用户的工作量，从而实现了提高用户对数据的感知能力的目的；2.另一方面，本申请的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种自动识别IP资产变化的方法，其特征在于，包括：获取当前扫描数据，所述当前扫描数据是指在当前扫描周期内生成的扫描数据；根据所述当前扫描数据和前一扫描数据得到对比数据，所述前一扫描数据是指在前一扫描周期内生成的扫描数据；判断监测配置项中是否存在与对比数据匹配的数据项；若是，则根据监测配置项中与对比数据对应的数据项生成响应数据；若否，则根据对比数据生成结果数据。2.根据权利要求1所述的自动识别IP资产变化的方法，其特征在于，所述监测配置项包括IP在线状态、端口变化、协议变化、组件变化、组件版本变化，所述判断监测配置项中是否存在与对比数据匹配的数据项包括：判断对比数据中是否包含有IP在线状态、端口变化、协议变化、组件变化以及组件版本变化的数据。3.根据权利要求2所述的自动识别IP资产变化的方法，其特征在于，所述监测配置项还包括预留变化，所述预留变化满足：不是IP在线状态、端口变化、协议变化、组件变化以及组件版本变化中的任意一种，而是在连续多次扫描得到的对比数据中均出现的数据或者属于安全隐患高的数据中的一种。4.根据权利要求2所述的自动识别IP资产变化的方法，其特征在于，所述响应数据包括扫描时间X、扫描次数Y以及展示内容Z；所述展示内容为在线状态、端口变化、协议变化、组件变化以及组件版本变化中的任意一种；所述扫描时间X是展示内容Z被扫描到的时刻；所述扫描次数Y是展示内容Z被扫描到的次数。5.根据权利要求1所述的自动识别IP资产变化的方法，其特征在于，所述在监测配置项中不存在与对比数据匹配的数据项时，根据对比数据生成结果数据包括：将对比数据进行分类得到结果数据；输出结果数据。6.一种自动识别IP资产变化的系统，其特征在于，包括数据获取模块(11)、数据展示模块(13)、数据存储模块(14)以及用于执行如权利要求1
‑
5中任一项所述方法的数据处理模块(12)；所述数据获取模块(11)用于周期...

【专利技术属性】
技术研发人员：马骏，赵武，
申请(专利权)人：北京华顺信安科技有限公司，
类型：发明
国别省市：