[发明专利]一种快速发现和识别资产方法、系统、终端及存储介质

权利要求书

1.一种快速发现和识别资产方法，其特征在于，包括以下步骤：

第一步：捕获经过网卡的arp询问包，解析获得源ip和源mac地址，对源ip进行过滤，得到管理范围内的有效ip，即为存活资产；

第二步：利用消息队列搭建识别快速通道，将发现的存活资产快速推向资产识别流程；

第三步：扫描存活资产常用网络端口开放情况，根据端口开放情况发送相应的问询数据包，通过分析返回的报文提取资产的特征信息；用提取的资产特征信息与已知网络设备指纹库做比较，得到资产信息；

第四步：利用消息队列搭建上报快速通道，把识别出来的资产信息快速上报到管理中心，最终呈现在用户端。

2.根据权利要求1所述的快速发现和识别资产方法，其特征在于，所述第一步中包括方法：

持续捕获网络中的Gratuitous ARP报文，并解析出Sender IP address和Sender MACaddress，即Sender IP address为新入网资产。

3.根据权利要求1所述的快速发现和识别资产方法，其特征在于，所述第二步中实现方法为：

针对所述第一步中发现的存活资产，建立一个独立的消息队列arp_detector_queue来储存，资产识别服务阻塞式循环读取arp_detector_queue，获取到有效数据后执行识别任务。

4.根据权利要求1所述的快速发现和识别资产方法，其特征在于，所述第三步中，扫描采用nmap网络映射器。

5.一种快速发现和识别资产系统，用于实现如权利要求1-4任一所述的快速发现和识别资产方法，其特征在于，包括存活资产识别单元、通道搭建单元、资产信息识别单元和上报单元；

所述存活资产识别单元，用于捕获经过网卡的arp询问包，解析获得源ip和源mac地址，对源ip进行过滤，得到管理范围内的有效ip，即为存活资产；

所述通道搭建单元，用于利用消息队列搭建识别快速通道以及上报快速通道，所述识别快速通道用于将发现的存活资产快速推向资产识别流程；

所述资产信息识别单元，用于扫描存活资产常用网络端口开放情况，根据端口开放情况发送相应的问询数据包，通过分析返回的报文提取资产的特征信息；用提取的资产特征信息与已知网络设备指纹库做比较，得到资产信息；

所述上报单元，用于利用所述上报快速通道，把识别出来的资产信息快速上报到管理中心，最终呈现在用户端。

6.根据权利要求5所述的快速发现和识别资产系统，其特征在于，所述存活资产识别单元持续捕获网络中的Gratuitous ARP报文，并解析出Sender IP address和Sender MACaddress，即Sender IP address为新入网资产。

7.根据权利要求5所述的快速发现和识别资产系统，其特征在于，所述通道搭建单元针对所述存活资产，建立一个独立的消息队列arp_detector_queue来储存，资产识别服务阻塞式循环读取arp_detector_queue，获取到有效数据后执行识别任务。

8.根据权利要求5所述的快速发现和识别资产系统，其特征在于，所述资产信息识别单元扫描采用nmap网络映射器。

9.一种快速发现和识别资产的终端，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至4任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述方法的步骤。