[发明专利]资产识别方法和装置

权利要求书

1.一种资产识别方法，其特征在于，包括：

获取待识别资产的资产数据，其中，所述资产数据包括：访问IP地址，访问端口参数，服务IP地址，服务端口参数，所述待识别资产使用的协议；

判断数据库中是否包含所述资产数据；

若所述数据库中不包含所述资产数据，且第一预设IP地址范围包含所述待识别资产的访问IP地址，则所述待识别资产为内部资产，其中，所述内部资产为所述第一预设IP地址范围对应的资产；

其中，所述方法还包括：

若所述数据库中不包含所述资产数据，且第一预设IP地址范围不包含所述待识别资产的访问IP地址，则获取多个目标资产的访问IP地址，其中，所述目标资产为对所述待识别资产进行访问的资产；

若多个所述目标资产的访问IP地址处于预设数量个第二预设IP地址的范围，则所述待识别资产为所述内部资产。

2.根据权利要求1所述的方法，其特征在于，获取待识别资产的资产数据，包括：

获取所述待识别资产的流量报文；

对所述流量报文进行解析，得到所述待识别资产的属性数据，并将所述属性数据确定为所述资产数据，其中，所述属性数据包括：访问端IP地址、服务端IP地址、服务端端口号，所述待识别资产使用的协议。

3.根据权利要求2所述的方法，其特征在于，对所述流量报文进行解析，得到所述待识别资产的属性数据，包括：

获取所述流量报文的目标字节，其中，所述目标字节为所述流量报文的前预设数量个字节；

对所述目标字节进行解析，得到所述待识别资产的属性数据。

4.根据权利要求1所述的方法，其特征在于，在判断数据库中是否包含所述资产数据之前，所述方法还包括：

若所述待识别资产为网络资产，则获取域名服务器中存储的主机地址信息；

基于所述主机地址信息与所述网络资产的域名信息之间的映射关系，确定所述网络资产的域名信息是否为正确的域名信息；

若所述网络资产的域名信息为不正确的域名信息，则丢弃所述网络资产的资产数据。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取端口扫描设备基于预设参数扫描到的扫描数据，其中，所述预设参数包括：待识别资产的访问IP地址，待识别资产的访问端口参数，所述扫描数据包括：服务IP地址，服务端口参数；

将所述扫描数据对应的资产确定为所述内部资产。

6.一种资产识别装置，其特征在于，所述装置包括：获取单元，判断单元和确定单元，其中，

所述获取单元用于获取待识别资产的资产数据，其中，所述资产数据包括：访问IP地址，访问端口参数，服务IP地址，服务端口参数，所述待识别资产使用的协议；

所述判断单元用于判断数据库中是否包含所述资产数据；

所述确定单元用于若所述数据库中不包含所述资产数据，且第一预设IP地址范围包含所述待识别资产的访问IP地址，则所述待识别资产为内部资产，其中，所述内部资产为所述第一预设IP地址范围对应的资产；

其中，所述确定单元还用于：

若所述数据库中不包含所述资产数据，且第一预设IP地址范围不包含所述待识别资产的访问IP地址，则获取多个目标资产的访问IP地址，其中，所述目标资产为对所述待识别资产进行访问的资产；

若多个所述目标资产的访问IP地址处于预设数量个第二预设IP地址的范围，则所述待识别资产为所述内部资产。

7.根据权利要求6所述的装置，其特征在于，所述获取单元还用于：

获取所述待识别资产的流量报文；

对所述流量报文进行解析，得到所述待识别资产的属性数据，并将所述属性数据确定为所述资产数据，其中，所述属性数据包括：访问端IP地址、服务端IP地址、服务端端口号，所述待识别资产使用的协议。

8.根据权利要求7所述的装置，其特征在于，所述获取单元还用于：

获取所述流量报文的目标字节，其中，所述目标字节为所述流量报文的前预设数量个字节；

对所述目标字节进行解析，得到所述待识别资产的属性数据。