一种分布式网络空间资产测绘方法技术

本发明专利技术提供一种新型的基于知识图谱的网络空间资产测绘方法。当前的网络空间资产测绘系统存在着资产信息同步不及时、设备定位识别不准确、虚假设备剔除不够彻底等问题，因此网络空间资产测绘系统改进应该更加关注于这些有利于网络空间资产信息深度挖掘、为网络信息安全防范提供可靠信息支撑的方向发展。本发明专利技术采用改进的网络拓扑发现技术，获取到局域网内网络拓扑信息，使用智能选择算法，根据节点的网络连接信息从拓扑节点中选出种子节点负责适当范围内的资产测绘，测绘节点使用主被动自适应探测方法对所负责范围内进行探测，可以提高设备变更后测绘系统信息实时更新速度。结合流量分析和固件分析技术，对节点探测得到的信息进行综合分析，得到其为有效节点后纳入到知识图谱范围，实现分布式资产测绘，最终生成知识图谱，为网络安全风险预测、安全事件预警提供基础支撑。

【技术实现步骤摘要】

本专利技术属于网络设备管理，具体涉及一种分布式网络空间资产测绘方法。

技术介绍

1、网络空间已经成为人类生产生活的“第二类生存空间”，关系到经济、文化、科研、教育和社会生活的方方面面，成为国家发展的重要基础。随着网络技术日新月异的发展，网络空间中的资源种类越加丰富，不仅包括传统的设备、逻辑拓扑等软硬件基础设施，也包括网络用户、应用服务等动态多变的虚拟资源。

2、网络空间资产测绘是对网络空间中的各类资源及其属性进行探测、融合分析和绘制。通过绘制网络空间资源全息地图，全面描述和展示网络空间信息，能够为各类应用(如网络资产评估、设备漏洞发现等)提供数据和技术支撑。因此，研究网络空间资源测绘技术，全面掌握网络空间特性及其资源分布，对于推动国民经济和保障国家安全都具有十分重要的理论意义和应用价值。

3、目前网络空间资产测绘的主要技术有主动探测和被动探测。主动探测是指通过主动向目标网络资产发出探测信号，包括端口扫描、指纹服务扫描、路由跟踪技术、spider爬虫等探测网络的服务协议类型、ip存活、社交媒体内容、网站内容等信息，从返回数据包的相关信本文档来自技高网...

【技术保护点】

1.一级拓扑发现主要是采用基于SNMP协议访问路由设备路由表的方法。改进后一级拓扑发现的实现主要是：

【技术特征摘要】

1.一级拓扑发现主要是采用基于snmp协议访问路由...

【专利技术属性】
技术研发人员：吴克河，牛栋，党芳芳，孙圣聪，张晓良，闫丽景，杨莹，李丁丁，李帅，
申请(专利权)人：华北电力大学，
类型：发明
国别省市：