[发明专利]安全管控平台中设备安全管理的方法和系统

摘要

本发明公开了一种安全管控平台中设备安全管理的方法和系统，涉及网络信息安全技术领域。本发明实施例能通过已有设备信息发现全部在网设备，发现未录入安全管控平台的未知设备和发生变化的已知设备，弥补现有设备管理方法在系统运行一段时间后，设备信息随着系统变化逐渐失效的缺点，全面准确的发现在网的未知设备，分布式多进程并发自动化采集的架构极大的提高了未知设备的发现效率，使企业清楚了解网络中设备的存在情况，提高企业对信息安全的掌控力度。还能根据设备网络划分情况自动的动态的生成的PING脚本能够PING出所有可能连通的IP。还能通过已知设备的MAC/IP地址集对采集到的MAC/IP地址进行归并，以减少误报。

主权项

1.一种安全管控平台中设备安全管理的方法，其特征在于，所述方法包括：安全管控平台中的已知设备根据任务调度信息启动未知网络设备发现操作；所述已知设备获取在网的网络设备并采集设备信息；将采集到的设备信息与安全管控平台已有设备信息相比对，生成设备信息不一致的设备信息列表；安全管控平台根据所述设备信息不一致的设备信息列表对已有设备信息进行更新；安全管控平台根据更新后的已有设备信息对平台内的设备进行安全管理；所述已知设备获取在网的网络设备并采集设备信息包括：所述已知设备在任务调度信息所选网段内分布式并发建立未知网络设备发现任务；根据各分布式并发未知网络设备发现任务，获取所选网段内全部在网的网络设备；登录所述网络设备采集所需设备信息。