[发明专利]一种基于运维系统的智能资产发现方法及装置

说明书

本发明公开了一种基于运维系统的智能资产发现方法，包括建立运维系统；对所述运维系统内的资产进行指纹识别；对通过指纹识别的资产进行全生命周期管理。同时公开了一种基于运维系统的智能资产发现装置，包括运维系统建立模块、指纹识别模块、全生命周期管理模块。本发明具备资产新增和退役管理、属性自动更新等功能；具备资产类型和系统指纹自定义功能；资产发现采用分布式组件化设计，对资产进行主动发现和被动发现，通过全面的统一信息数据采集的方式结合指纹特征识别进行匹配计算，将计算的结果再匹配相关的资产分类、品牌、规格型号等信息，补充完善资产的属性信息。

技术领域

本发明涉及运维系统技术领域，更具体地说，涉及一种基于运维系统的智能资产发现方法及装置。

背景技术

近年来，随着企业IT系统的日益成熟和复杂，企业的关注点已从单点管理到综合管理角度的转变，从关注单一网络到对业务系统的关注。越来越多的企业意识到，业务系统涉及环节逐渐增多，单一的网络运维管理已经不足以满足管理需求，需要落实如何保障业务系统的各个环节。在满足对IT资源进行统一管理、降低运行成本、提高突发事件应对能力、提高服务质量和效率的基础上，更需要保障业务系统的正常运行，才可以保证IT投资的价值体现；

其中，重中之重是能够持续发现并持续监测运维环境中的所有资产的类型与运行状态，是运维系统必要的能力。

公开号CN111756598A公开的一种基于主动探测与流量分析结合的资产发现方法，采用主动高速网络扫描和被动发现网络流量分析两者相结合的方式，探测网络资产信息。本发明采用主动发现与被动发现相结合的方法，主动主要用于对未知网络下的资产探测，主动进行网络主机探测、端口探测扫描，硬件特性及版本信息检测。被动在于被动探测方法是指采集目标网络的流量，对流量中应用层HTTP、FTP、SMTP等协议分析，主要用于持续性的监听已知网络中的未发现资产，并通过信息补全和深度扫描等方式完成资产属性的补全，最终实现全量资产的发现与生命周期的管理，从而实现对网络资产信息的被动探测。

但上述技术存在的不足之处有：

(1)当网络内的僵尸资产长期未产生网络流量时，该技术则无法发现该资产的存活状态及指纹特征；

(2)当网络架构划分了安全域或者内外网隔离的情况下，主动探测的方式会被域间安全设备/内外网隔离设备拦截，无法跨域获取目标区域的资产存活情况和指纹特征；

(3)大量的主动探测，耗费的时间周期较长，均采用猜测试的探测方法实现。

(4)基于流量的探测，当网络流量较大时，会耗费比较高的数据分析的性能资源；

因此，现有技术亟待有很大的进步。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述的缺陷，一方面提供一种基于运维系统的智能资产发现方法，另一方面提供一种基于运维系统的智能资产发现装置。

本发明的目的可以通过以下技术方案实现：

一种基于运维系统的智能资产发现方法，该方法包括如下步骤：

建立运维系统；所述建立运维系统包括：根据组织机构架构，建立树形组织机构模型。

对所述运维系统内的资产进行指纹识别；对所述运维系统内的资产进行指纹识别包括：采用分布式组件化设计，对所述运维系统内的资产进行主动发现和被动发现。

对通过指纹识别的资产进行全生命周期管理。对通过指纹识别的资产进行全生命周期管理包括：资产总情视图查看，资产列表，资产变更。

所述主动发现包括：主动对运维系统内进行网络主机探测、端口探测扫描，硬件特性及版本信息检测。

所述被动发现包括：持续性地监听运维系统内已知网络下的未发现资产，并通过信息补全和深度扫描方式完成资产属性的补全。