[发明专利]一种资产识别方法、装置、电子设备及计算机存储介质

权利要求书

1.一种资产识别方法，其特征在于，所述方法包括：

对目标区域内的设备资产进行存活检测，获取处于存活状态的第一设备资产的设备信息，所述设备信息包括所述第一设备资产的IP参数；

利用所述IP参数在预设的IP资源库中搜索，得到所述第一设备资产的位置信息，所述位置信息包括所述第一设备资产的经度、所述第一设备资产的纬度和所述第一设备资产的地理位置信息；

根据所述位置信息获取所述第一设备资产的周边企业信息；

根据所述设备信息、所述位置信息和所述周边企业信息得到所述第一设备资产的安全态势信息，所述安全态势信息包括所述第一设备资产的IP、端口、资产所属厂商、资产类型和/或资产型号、所述经度、所述纬度、国家、省份、城市、运营商、企业名称、企业法人、企业类型、注册地址、业务范围、注册资本和简介信息；

根据所述第一设备资产的所述安全态势信息生成地图信息。

2.根据权利要求1所述的方法，其特征在于，所述对目标区域内的设备资产进行存活检测之前，还包括：

获取探测任务信息，所述探测任务信息包括所述目标区域、指纹库、速率、任务带宽、周期和任务优先级。

3.根据权利要求2所述的方法，其特征在于，所述对目标区域内的设备资产进行存活检测包括：

根据所述目标区域确定IP段集合；

根据系统空闲带宽和所述任务带宽向所述IP段集合发送探测报文，并监听所述探测报文对应的第一响应报文；

根据监听到的所述第一响应报文，确定所述IP段集合中存活的IP段子集合。

4.根据权利要求3所述的方法，其特征在于，所述根据系统空闲带宽和所述任务带宽向所述IP段集合发送探测报文包括：

若所述任务带宽大于所述系统空闲带宽，则以所述系统空闲带宽向所述IP段集合发送探测报文；如果所述任务带宽小于所述系统空闲带宽，那么以所述任务带宽向所述IP段集合发送探测报文。

5.根据权利要求3所述的方法，其特征在于，所述获取处于存活状态的第一设备资产的设备信息包括：

对于所述IP段子集合中的每个IP段，若与所述IP段连接成功，则向所述IP段发送请求报文，所述请求报文用于获取与所述IP段对应的设备资产的设备信息；

接收来自所述IP段的第二响应报文，所述第二响应报文携带所述设备资产的设备信息；

若所述设备信息中的指纹信息存在于所述指纹库中，则确定所述设备资产为所述第一设备资产，并获取所述第一设备资产的设备信息。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收第三方平台发送的安全态势信息请求；

基于SSL/TLS机制向所述第三方平台发送所述第一设备资产的安全态势信息。

7.一种资产识别装置，其特征在于，所述装置包括：

第一获取模块，用于对目标区域内的设备资产进行存活检测，获取处于存活状态的第一设备资产的设备信息，所述设备信息包括所述第一设备资产的IP参数；

第二获取模块，用于利用所述IP参数在预设的IP资源库中搜索，得到所述第一设备资产的位置信息，所述位置信息包括所述第一设备资产的经度、所述第一设备资产的纬度和所述第一设备资产的地理位置信息；

第三获取模块，用于根据所述位置信息获取所述第一设备资产的周边企业信息；

第四获取模块，用于根据所述设备信息、所述位置信息和所述周边企业信息得到所述第一设备资产的安全态势信息，所述安全态势信息包括所述第一设备资产的IP、端口、资产所属厂商、资产类型和/或资产型号、所述经度、所述纬度、国家、省份、城市、运营商、企业名称、企业法人、企业类型、注册地址、业务范围、注册资本和简介信息；

根据所述第一设备资产的所述安全态势信息生成地图信息。

8.一种电子设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任一项所述的方法。

9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的方法。