一种IP资产探测识别方法和系统技术方案

本发明专利技术实施例公开了一种IP资产探测识别方法和系统。该方法包括：将与服务器处于正常连接状态的第一待探测IP设备纳入IP资产库；针对第二待探测IP设备，基于通信速率和各子网扫描时钟调整通信时延，使服务器的通信端口作为闪烁窗口进入占用闪烁状态；在待探测IP设备中的路由设备检测到通信时延后，基于下一跳设备的回复信息确定下一跳设备的通信端口状态，基于服务器的闪烁窗口和通信端口状态确定下一跳设备的IP是否纳入IP资产库；检测各子网间的关联IP设备，基于关联IP设备的第二通信日志构成IP访问指针簇，进行聚类之后将聚类的结果作为代理路由纳入IP资产库。上述技术方案，能够实现对IP资产的精确识别，提升IP资产的探测效率。

【技术实现步骤摘要】

本专利技术涉及通信，尤其涉及一种ip资产探测识别方法和系统。

技术介绍

1、ip资产探测是指扫描并识别与互联网协议(ip)地址相关的资产信息的过程，识别对象包括服务器、路由设备、api端点、云服务等ip实体。

2、由于服务器业务的拓展，ip设备更新较快，部分ip的业务已经下线，ip设备仍然活跃在服务器中，形成劣质资产，不仅占用现网服务器的通信资源，也容易带来安全隐患。但服务器连接的ip网段较多，依次对ip网段中各地址进行扫描耗时较长，而采用转发算法缩短扫描过程需要路由器进行多跳转发，ip资产探测效率较低。

3、此外，ip设备往往具有复杂的转发关系，部分路由设备通过接收内外设备转发的信号，从而与服务器产生了事实上的连接，也应当被算作ip资产的一部分，重复ip、网桥、ip防火墙等情况的存在也使ip资产探测更加复杂，很难实现对ip资产的精确识别。

技术实现思路

1、有鉴于此，本专利技术提供一种ip资产探测识别方法和系统，能够实现对ip资产的精确识别，提升ip资产的探测效率。

2、本文档来自技高网...

【技术保护点】

1.一种IP资产探测识别方法，其特征在于，应用于IP资产探测识别系统，所述方法，包括：

2.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

3.根据权利要求2所述的方法，其特征在于，所述根据所述风险值进行风险防护决策，以及失效IP资产的清理，包括：

4.根据权利要求1所述的方法，其特征在于，所述基于服务器的状态信息和第一通信日志将与所述服务器处于正常连接状态的第一待探测IP设备纳入IP资产库，包括：

5.根据权利要求1所述的方法，其特征在于，所述基于所述通信速率和各所述子网预先配置的扫描时钟调整所述服务器与各所述子网的通信时延，使...

【技术特征摘要】

1.一种ip资产探测识别方法，其特征在于，应用于ip资产探测识别系统，所述方法，包括：

2.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

3.根据权利要求2所述的方法，其特征在于，所述根据所述风险值进行风险防护决策，以及失效ip资产的清理，包括：

4.根据权利要求1所述的方法，其特征在于，所述基于服务器的状态信息和第一通信日志将与所述服务器处于正常连接状态的第一待探测ip设备纳入ip资产库，包括：

5.根据权利要求1所述的方法，其特征在于，所述基于所述通信速率和各所述子网预先配置的扫描时钟调整所述服务器与各所述子网的通信时延，使所述服务器面向各所述子网的通信端口作为闪烁窗口进入占用闪烁状态，包括：

6.根据权利要求1所述的方法，其特征在于，所述基于所述连接信号的...

【专利技术属性】
技术研发人员：陈石，赵新建，张颂，丁一新，宋浒，窦昊翔，徐晨维，沈力，吴子成，王梦涵，赵厚滨，
申请(专利权)人：国网江苏省电力有限公司信息通信分公司，
类型：发明
国别省市：