[发明专利]针对WEB服务器资产的自动识别方法

说明书

本发明提供一种针对WEB服务器资产的自动识别方法：包括以下步骤：S1、采集流量作为数据包；S2、从内存中获取数据包，判断数据包中的端口是否为常规端口；如果数据包属于常规端口，执行步骤S4；如果数据包属于非常规端口；执行步骤S3；S3、对会话中客户端方向报文长度不为0的数据包进行特征匹配：如果匹配成功，设定该会话的协议类型为HTTP协议并将数据包传送到协议解析模块，执行步骤S4；如果匹配失败，数据包丢弃；S4、从数据包中还原出HTTP行为的HTTP审计日志，将HTTP审计日志发送到资产识别模块，执行步骤S5；S5、资产识别。本发明可以有效的解决非常规端口的WEB服务器资产的识别问题。

技术领域

本发明涉及一种WEB服务器资产识别方法，具体涉及一种针对WEB服务器资产的自动识别方法。

背景技术

随着信息化技术的快速发展，网络安全的重要性与日俱增。要满足网络安全检查要求、提升网络安全治理能力，一项重要的基础性工作就是详细、完整的识别组织内部的信息资产,才能尽可能封堵组织内部的安全漏洞、私人服务器，保护数据资产的安全性。

因此，需要对现有技术进行改进。

发明内容

本发明要解决的技术问题是提供一种高效的针对WEB服务器资产的自动识别方法。

为解决上述技术问题，本发明提供一种针对WEB服务器资产的自动识别方法：包括以下步骤：

S1、采集流量作为数据包；

S2、从内存中获取数据包，判断数据包中的端口是否为常规端口；如果数据包属于常规端口，执行步骤S4；如果数据包属于非常规端口；执行步骤S3；

S3、对会话中客户端方向报文长度不为0的数据包进行特征匹配：如果匹配成功，设定该会话的协议类型为HTTP协议并将数据包传送到协议解析模块，执行步骤S4；如果匹配失败，数据包丢弃；

S4、从数据包中还原出HTTP行为的HTTP审计日志，将HTTP审计日志发送到资产识别模块，执行步骤S5；

S5、资产识别，将资产信息进行备案。

作为对本发明针对WEB服务器资产的自动识别方法的改进：

步骤S5包括：

步骤S51：提取HTTP审计日志的目的地址

根据HTTP协议解析后还原的HTTP审计日志，提取目的地址信息，作为WEB服务器资产的IP；

步骤S52：提取HTTP审计日志的域名信息

根据HTTP协议解析后还原的HTTP审计日志，提取HOST域名信息，作为WEB服务器资产的域名。

作为对本发明针对WEB服务器资产的自动识别方法的进一步改进：

引擎启动时，在内存中完成匹配HTTP协议的特征串初始化，将特征串采用多模匹配的方式进行预编译处理；

可基于特征串对数据包进行多模匹配，若非常规端口的报文符合这些特征即认为是HTTP协议；然后根据数据包中的五元组建立会话信息；如果会话中协议类型是HTTP协议，执行步骤S4；如果会话中协议类型不是HTTP协议，执行步骤S3。

作为对本发明针对WEB服务器资产的自动识别方法的进一步改进：