[发明专利]一种基于大数据的网络资产测绘发现方法及装置

说明书

本发明涉及一种基于大数据的网络资产测绘发现方法及装置，其中，基于大数据的网络资产测绘发现方法包括：步骤S1，执行被动探测，获取待探测网络对象的流量数据并分析识别；步骤S2，针对步骤S1执行被动探测的识别结果，发送探测报文进行主动探测并分析识别；步骤S3，将被动探测和主动探测的识别结果使用关联分析算法进行数据分析；步骤S4，将被动探测和主动探测的识别结果结合网络资产样本库进行数据分析；步骤S5，将步骤S3和步骤S4的分析结果进行组合判断，获得组合判断结果。本发明从深度挖掘和大数据分析角度完善了网络资产测绘发现的分析模式，分析结果更好地满足了网络安全的需要。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于大数据的网络资产测绘发现方法及装置。

背景技术

网络在各方面都得到广泛的应用，随着网络技术的发展，网络上运行的业务也越来越多，与之相对应的是网络资产的增多，网络资产是指网络中使用的各种设备，主要包括主机、路由器、交换机以及安全设备如防火墙等。随着网络资产的增多，带来的安全风险也越来越大，网络资产测绘发现技术即是面临面临该环境下的一种安全检测技术。

常规的网络资产测绘发现技术通过向本地或远程主机IP发送探测数据包，获得响应后对反馈数据包进行分析，从而获得相应主机的端口开发情况以及所提供的服务信息，从而发现主机弱点和漏洞，改进网络安全。然而随着网络攻击技术的迅速发展，常规网络资产测绘的模式单调，缺乏深度挖掘和大数据分析，不能满足网络安全的需要，这也成为目前亟需解决的问题。

发明内容

本发明所要解决的技术问题在于，提供一种基于大数据的网络资产测绘发现方法及装置，以完善网络资产测绘发现的分析模式，满足网络安全的需要。

为了解决上述技术问题，本发明提供一种基于大数据的网络资产测绘发现方法，包括：

步骤S1，执行被动探测，获取待探测网络对象的流量数据并分析识别；

步骤S2，针对步骤S1执行被动探测的识别结果，发送探测报文进行主动探测并分析识别；

步骤S3，将被动探测和主动探测的识别结果使用关联分析算法进行数据分析；

步骤S4，将被动探测和主动探测的识别结果结合网络资产样本库进行数据分析；

步骤S5，将步骤S3和步骤S4的分析结果进行组合判断，获得组合判断结果。

进一步地，所述步骤S1具体包括：获取待探测网络中的路由器中的流量数据，识别流量数据中的IP、端口、流量方向，根据端口与服务特征对照关系识别网络资产的服务。

进一步地，所述步骤S2具体包括：针对被动探测识别的网络资产的变化以及IP、端口、服务的变化，设计特定的探测报文并发送，扫描指定的IP段和端口，采集端口的状态并生成端口数据，收到端口数据后识别IP、端口，根据端口与服务特征对照关系识别网络资产的服务。

进一步地，所述步骤S3具体包括：使用关联分析算法将被动探测和主动探测的识别结果从时间序列、IP、端口、服务角度分析二者之间的关系，得到网络资产测绘发现的第一分析结果。

进一步地，所述步骤S4具体包括：将步骤S1和步骤S2识别出来的网络资产变化、IP变化、端口变化、服务变化的数据与网络资产样本库的内容进行对比，通过对比，得到网络资产测绘发现的第二分析结果。

进一步地，所述步骤S5具体包括：将所述第一分析结果和所述第二分析结果数字化为带正负号的数值，并依据历史数据对所述数值赋予对应的权重，再将所述数值分别与其对应的权重相乘，得到的乘积再相加求和，获得组合判断结果。

本发明还提供一种基于大数据的网络资产测绘发现装置，包括：

被动探测单元，用于执行被动探测，获取待探测网络对象的流量数据并分析识别；