[发明专利]资产识别方法、装置、系统和介质

说明书

本公开提供了一种资产识别方法。所述方法包括：获取电子设备分别基于多个协议中每个协议进行信息交互时生成的报文，得到每个协议对应的报文；从所述每个协议对应的报文中解析得到与所述每个协议对应的至少一个资产参数的信息；以及当基于不同协议得到的相同资产参数的信息不同时，基于针对所述不同协议预设的优先级，筛选出优先级高的协议对应的该相同资产参数的信息。本公开还提供了一种资产识别装置、资产识别系统、计算机可读存储介质以及计算机程序产品。

技术领域

本公开涉及互联网技术领域技术领域，更具体地，涉及一种资产识别方法、一种资产识别装置、一种资产识别系统、一种计算机可读存储介质、以及一种计算机程序产品。

背景技术

在互联网中进行资产识别，可以有效地掌握资产的状态，对于资产监管(例如判断潜在的安全风险等)非常关键。其中，互联网中的资产主要是互联网中使用的各种设备，主要包括主机、网络设备(路由器、交换机等)和安全设备(防火墙等)，资产的参数可以包括操作系统、硬件、软件和中间件等。

目前，进行资产识别技术时，往往是基于某一种协议进行单一的识别，其识别结果往往电是单维度，不能和其他协议识别的结果进行关联，导致其识别的结果不准确，不精细。

发明内容

有鉴于此，本公开提供了一种资产识别方法、装置、系统、介质和程序产品。

本公开的一个方面提供了一种资产识别方法。所述方法包括：获取电子设备分别基于多个协议中每个协议进行信息交互时生成的报文，得到每个协议对应的报文；从所述每个协议对应的报文中解析得到与所述每个协议对应的至少一个资产参数的信息；以及当基于不同协议得到的相同资产参数的信息不同时，基于针对所述不同协议预设的优先级，筛选出优先级高的协议对应的该相同资产参数的信息。

根据本公开的实施例，所述多个协议包括以下协议中的至少一个或多个的组合：传输控制协议、动态主机配置协议、超文本传输协议、 SMB协议、安全外壳协议、数据库协议、或文件传输协议。

根据本公开的实施例，所述至少一个资产参数包括以下至少一个或多个：操作系统及其版本、软件及其版本、中间件及其版本、或硬件及其设备类型。

根据本公开的实施例，所述方法还包括：针对所述多个协议中的每个协议设置对应的优先级，所述优先级用于衡量所述多个协议中不同协议对应的资产参数的信息的可信程度。

根据本公开的实施例，所述从所述每个协议对应的报文中解析得到与所述每个协议对应的至少一个资产参数的信息还包括：从基于第一协议的报文中解析得到第一资产参数的第一信息；以及从基于第二协议的报文中解析得到所述第一资产参数的第二信息。其中，所述第一协议和所述第二协议为所述多个协议中的任意两个协议，所述第一资产参数为所述至少一个资产参数中的任意一个资产参数，所述第一信息与所述第二信息不同。

根据本公开的实施例，所述当基于不同协议得到的相同资产参数的信息不同时，基于针对所述不同协议预设的优先级，筛选出优先级高的协议对应的该相同资产参数的信息还包括：基于所述第一协议和所述第二协议的优先级，确定出所述第一信息和所述第二信息的优先级；以及以所述第一信息和所述第二信息的优先级中较高的信息，作为所述第一资产参数的信息。

根据本公开的实施例，所述从所述每个协议对应的报文中解析得到与所述每个协议对应的至少一个资产参数的信息包括：通过深度数据包检测技术来解析所述多个报文中每个报文的头部中预设字段的信息；以及将所述每个报文的头部中预设字段的信息与对应于所述每个报文的协议的知识库进行匹配，以获取与所述每个协议对应的至少一个资产参数的信息。