CN109818774A - 自动感知资产获取装置、方法和计算机可读存储介质 - Google Patents

Abstract

本发明提供了一种自动感知资产获取装置、方法和计算机可读存储介质。其中，一种自动感知资产获取装置，包括：主控模块、业务插件模块和通信模块，所述主控模块用于驱动业务插件模块进行资产的获取；所述业务插件模块用于获取资产信息；所述通信模块用于将获取的资产信息上报至服务器。通过本发明的技术方案，全面提高资产数据在线管理和收集的全面性、准确性和及时性，并增强了对资产数据的动态管控能力和安全性。

Description

自动感知资产获取装置、方法和计算机可读存储介质

技术领域

本发明涉及网络技术领域，具体而言，涉及基于自动感知技术实现资产获取。

背景技术

随着电信技术的发展，电信网络的组网越来越庞大，涉及的网络资产数量巨大且类型多样，典型的网络资产包括主机、虚拟机、数据库、中间件等。但是，网络资产安全信息不全，缺乏全面规范管理，普遍存在网络安全漏洞和系统、设备、版本、IP地址等基本信息无法关联、无法完全确认责任主体等现象。

相关技术中，网络资产大多依靠维护人员分散进行清查和手工录入，在技术上缺乏自动集约化管理的手段，使得网络资产采集和自动发现能力不足，导致资产维护效率低下，准确性不高且更新不及时。

发明内容

本发明旨在至少解决现有技术或相关技术中存在的技术问题之一。

为此，本发明的一个目的在于提供一种自动感知资产获取装置。

本发明的另一个目的在于提供一种自动感知资产获取方法。

本发明的另一个目的在于提供一种计算机可读存储介质。

为了实现上述目的，根据本发明的第一方面的实施例，提供了一种自动感知资产获取装置，包括：

主控模块、业务插件模块和通信模块，

所述主控模块用于驱动业务插件模块进行资产的获取；

所述业务插件模块用于获取资产信息；

所述通信模块用于将获取的资产信息上报至服务器。

进一步地，所述业务插件模块包括：

操作系统采集模块，用于采集与操作系统相关的资产信息；

中间件采集模块，用于采集与中间件相关的资产信息；

数据库采集模块，用于采集与数据库相关的资产信息。

进一步地，所述与操作系统相关的资产信息包括操作系统的版本信息、关键服务信息、补丁信息、开放的端口信息；

所述与中间件相关的资产信息包括正在运行的中间件类型、中间件的版本、服务端口、加载的应用以及应用所使用的框架和插件信息；

所述与数据库相关的资产信息包括正在运行的各种数据库类型和数据库版本。

进一步地，所述业务插件模块还包括数据汇总模块，用于将采集到的资产信息转换为指定格式的数据文件，并对所述数据文件加密，将加密后的数据文件作为获取的资产信息传输至通信模块。

进一步地，所述主控模块还用于加载环境变量、加载已有业务插件模块、获取配置信息、业务插件模块在线升级、判断本机的负荷和校验证书文件的合法性。

根据本发明的第二方面的实施例提供的自动感知获取方法，包括：

按照预设周期进行资产信息的采集；

将检测到的资产信息转换为指定格式的数据文件，并对所述数据文件加密；

将加密后的数据文件上报至服务器。

进一步地，在按照预设周期进行资产信息的采集之前，还包括：

获取运行频率配置信息，

根据所述运行频率配置信息确定预设周期。

进一步地，对所述数据文件加密，并将加密后的数据文件上报至服务器包括：

随机生成128位的密钥；

通过AES加密方法，使用所述随机生成的密钥加密数据文件；

通过RSA加密方法，加密所述随机产生的密钥；

将所述加密后的数据文件和加密后的密钥上报至服务器。

进一步地，该方法还包括：

在完成所述数据文件的上报后，进入挂起状态。

根据本发明的第三方面的实施例提供的计算机可读存储介质，所述计算机可读存储介质上存储有自动感知获取程序，所述自动感知获取程序被执行时实现如上述任一项技术方案限定的自动感知获取方法的步骤。

在本发明的上述技术方案中，通过设计了一种自动感知资产获取装置、方法和计算机可读存储介质，自动感知资产获取装置以插件形式安装在资产中，从而可以自动地感知资产新增和更新，并获取所在资产的系统、组件、数据库的资产数据和相应的属性信息，提高了资产维护的效率、全面性、及时性和准确性；进一步地，通过将资产信息转换为统一格式的数据文件并加密传输，提高了资产信息获取的安全性；进一步地，通过把采集到的多MAC地址、多IP地址信息用AES算法整合加密入库作为资产的识别标识，当常规方法不能识别资产时，解密该串判断可是否能匹配其中任意两个信息，从而可识别资产信息。

本发明的附加方面和优点将在下面的描述部分中给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1示出了根据本发明的一个实施例的自动感知资产获取装置的示意框图；

图2示出了根据本发明的一个实施例的自动感知资产获取框架的示意框图；

图3示出了根据本发明的一个实施例的自动感知资产获取方法的示意流程图；

图4示出了根据本发明的一个实施例的自动感知资产获取方案的示意流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的具体实施例的限制。

实施例一：

图1示出了根据本发明的一个实施例的自动感知资产获取装置的示意图。网络资产是指网络中使用的各种软、硬件设备，包括主机、虚拟机、数据库、中间件等。

如图1所示，根据本发明的一个实施例的自动感知资产获取装置11包括：主控模块12，用于驱动业务插件模块13进行资产的获取；业务插件模块13用于获取资产信息；通信模块14用于将获取的资产信息上报至服务器15。

在该技术方案中，通过基于自动感知技术实现网络资产信息采集的方案的基础在于代理模式的插件技术，自动感知资产获取装置11为在资产10中预置的轻量级代理插件。自动感知资产获取装置11支持各种不同操作系统类型及运行于之上的各种类型中间件、数据库的安全资产属性的采集，包括资产类型、操作系统类型、ip地址、mac地址、版本、补丁、安装位置、WEB插件、主流技术框架等信息。

优选地，为了实现资产的属地化、责任到人以及资产的自动认领管理，需要对自动感知资产获取装置11进行相关公共属性的预置。用户在运行自动感知资产获取装置11进行资产发现前，系统需要用户通过管理界面将属地、部门和责任人等信息输入以生成认证文件，同时生成下载链接供用户下载该认证文件并预先放置在自动感知资产获取装置11中。

所述主控模块12是代理的核心模块，用于加载环境变量、加载已有业务插件模块、获取配置信息、业务插件模块在线升级、判断本机的负荷和校验证书文件的合法性，还用于与用户进行命令交互、收集操作系统的相关信息、代理资源负荷信息，同时可以自动扫描本机上软件信息的更改情况、自动发现新软件。

优选地，所述业务插件模块13包括以下类型：操作系统采集模块131，用于采集与操作系统相关的资产信息，包括操作系统的版本信息、关键服务信息、补丁信息、开放的端口信息；中间件采集模块132，用于采集与中间件相关的资产信息，包括正在运行的中间件类型、中间件的版本、服务端口、加载的应用以及应用所使用的框架和插件信息；数据库采集模块133，用于采集与数据库相关的资产信息，包括正在运行的各种数据库类型和数据库版本。业务插件模块13是独立的程序单元，由代理框架调用。

在具体实现中，上述业务插件模块13包括资产感知组件和配件核查组件，所述资产感知组件用于对各种组件进行特征识别和数据收集，所述配件核查组件用于配置采集引擎。

优选地，所述业务插件模块13还包括数据汇总模块134，用于将采集到的资产信息转换为指定格式的数据文件，并对所述数据文件加密，将加密后的数据文件作为获取的资产信息传输至通信模块。

此外，通信模块14还用于接收服务器端发布的控制命令。

在该实施例的方案中，通过在资产中预置可扩展的动态感知代理插件来实现资产自动认领和采集，全面实现各种类型资产的信息采集，提高了资产维护的效率、全面性、及时性和准确性；采用轻量级代理实现自动感知资产获取装置，部署安全便捷，最小占用系统资源，避免对业务系统造成影响。

优选地，资产信息中包括资产的MAC地址、IP地址信息等多个信息，在数据文件加密的过程中把采集到的MAC地址、IP地址信息等多个信息用AES算法整合加密后形成的数据串作为资产唯一识别标识。当常规方法不能识别资产时，解密该数据串并判断是否能匹配其中任意两个信息，通过资产唯一标识可识别出资产信息。

图2示出了根据本发明的一个实施例的自动感知获取框架的示意框图。

如图2所示，代理服务器位于服务器端，自动感知资产获取装置作为代理客户端。代理服务器控制代理客户端的操作系统采集模块、中间件采集模块和数据库采集模块分别对操作系统、中间件和数据库进行资产数据的采集。其中，操作系统和中间件的资产数据传输均基于JIN协议实现，数据库存储的资产数据上报基于JDBC协议实现，代理客户端和代理服务器之间采用HTTPS协议进行传输，代理客户端针对不同的操作系统封装了不同的动态链接库，对外提供统一的java接口，包括进程信息获取、操作系统发行版本获取、内核版本获取等。

图3示出了根据本发明的一个实施例的自动感知获取方法的示意流程图。该自动感知获取方法包括：步骤S302，按照预设周期进行资产信息的采集；S304，将检测到的资产信息转换为指定格式的数据文件并对所述数据文件加密；S306，将加密后的数据文件上报至服务器。

优选地，在按照预设周期进行资产信息的采集之前，还包括：

获取运行频率配置信息，根据所述运行频率配置信息确定预设周期。所述运行频率配置信息可以是从服务器远程获取的。

优选地，对所述数据文件加密包括：

随机生成128位的密钥；

通过AES加密方法，使用所述随机生成的密钥加密数据文件；

通过RSA加密方法，加密所述随机产生的密钥。

将加密后的数据文件上报至服务器包括将所述加密后的数据文件和加密后的密钥上报至服务器。

优选地，该方法由本发明提出的自动感知资产获取装置执行，在完成所述资产数据的上报后，所述自动感知资产获取装置进入挂起状态，以最小化占用运行资源。

在该技术方案中，通过在完成所述资产数据的上报后，控制所述自动感知资产获取装置进入挂起状态，以最小化占用运行资源，不会对业务系统的运行造成任何影响，实现按需执行，最小化占用系统资源。

图4示出了根据本发明的一个实施例的自动感知资产获取方案的示意流程图。

如图4所示，根据本发明的一个实施例的自动感知资产获取方案，包括：代理启动、代理运行、数据规整、数据上报、发现完成这一过程。

具体如下：

(1)代理初始化：

主控模块加载环境变量、加载已有插件、判断主机的负荷、校验证书文件的合法性、通过通讯模块从服务器获取配置信息、插件在线升级，进入就绪状态。

(2)代理运行：

主控模块根据运行频率配置信息调度业务插件模块进行资产发现。

调用操作系统采集模块发现主机的版本信息、关键服务信息、补丁信息、开放的端口信息。

调用中间件采集模块发现系统中正在运行的各种中间件类型，还可更深层次的发现中间件的版本、服务端口、加载的各种应用以及应用所使用的各种框架和插件。

调用数据库采集模块发现系统中正在运行的各种数据库类型和数据库版本。

(3)数据规整：

数据汇总模块对发现完毕的所有资产信息根据一定的格式形成数据文件，具体数据文件格式示例如下：

{"apps":[],"basePath":"","cert":"","collway":"","host":{"attrs":{},"cid":"","cpuList":[{"cacheSize":"","coresPerSocket":"","mhz":"","model":"","totalCores":"","totalSockets":"","vendor":""}],"ethList":[{"address":"","broadcast":"","description":"","destination":"","flags":"","hwaddr":"","metric":"","mtu":"","name":"","netmask":"","type":""}],"fsList":[{"fs":{"devName":"","dirName":"","flags":"","options":"","sysTypeName":"","type":"","typeName":""},"usage":{"avail":"","diskQueue":"","diskReadBytes":"","diskReads":"","diskServiceTime":"","diskWriteBytes":"","diskWrites":"","files":"","free":"","freeFiles":"","total":"","usePercent":"","used":""}}],"hostName":"","mem":{"actualFree":"","actualUsed":"","free":"","freePercent":"","ram":"","total":"","used":"","usedPercent":""},"os":{"arch":"","cpuEndian":"","dataModel":"","description":"","machine":"","name":"","patchLevel":"","vendor":"","vendorCodeName":"","vendorName":"","vendorVersion":"","version":""},"swap":{"free":"","pageIn":"","pageOut":"","total":"","used":""}},"said":"","user":"","version":""}

对数据文件进行加密处理，具体加密方法如下：

(3.1)随机生成128位的密钥；

(3.2)通过AES加密方法，使用随机生成的密钥加密上述数据文件；

(3.3)通过RSA加密方法，加密随机产生的密钥。

(4)数据上报：

为保证数据传输安全，通信模块采用HTTPS方式与服务器之间进行数据传输，将加密的数据文件和密钥发送至服务器。

此外，在离线情况下，用户可以通过手工导入的方式更新资产数据。

(5)发现完成：

数据上报完成后，代理处于挂起状态，不会对业务系统的运行造成任何影响，实现按需执行，最小化占用系统资源。

主控模块等待调度下一次发现周期。

此外，还可以设置多级采集模式，分布式部署和集中部署两种模式对所有代理端采集的数据进行统一收集规整。

如果网络资产处于与服务器网络不通的私网中，可以通过在私网部署前置采集机，在前置采集机上架设一台反向代理服务器，用于实现私网中的网络资产获取装置与服务器的通讯。

具体地，采集服务器/前置机应采用加密通讯的方式与Agent通讯，如TLS(Transport Layer Securit，传输层安全)/SSL(Secure Sockets Layer安全套接层)，采集服务器/前置机应支持多采集任务并行运行，各资产的采集任务可独立。

基于自动感知技术实现网络安全资产信息采集的方法以其自身的技术特点和优势，可实时动态地进行资产信息采集，基于该技术采集而设计的网络安全集约化管理系统可全面实现安全资产集约化管控，目前在电信的资产管理方面得以推广应用，资产管控效果明显，安全把控力度进一步加强。

根据本发明的实施例提供的计算机可读存储介质，所述计算机可读存储介质上存储有自动感知获取程序，所述自动感知获取程序被执行时实现以下步骤：按照预设周期进行资产信息的采集；将检测到的资产信息转换为指定格式的数据文件并对所述数据文件加密；将加密后的数据文件上报至服务器。

在该技术方案中，通过按照预设周期根据运行频率配置信息进行资产数据的检测，并且将检测到的资产数据转换为指定格式的数据文件，以及将所述数据文件以指定算法加密，最后，将加密后的数据文件上报至服务器，支持50多个常规的主流组件的特征识别和数据收集，并可灵活扩充，支持在线上传和离线导入，提高了资产数据传输的安全性，且最小化占用系统的运行资源，以提升资产数据上传的可靠性。

优选地，在按照预设周期进行资产信息的采集之前，还包括：

获取运行频率配置信息，根据所述运行频率配置信息确定预设周期。所述运行频率配置信息可以是从服务器远程获取的。

优选地，对所述数据文件加密包括：

随机生成128位的密钥；

通过AES加密方法，使用所述随机生成的密钥加密数据文件；

通过RSA加密方法，加密所述随机产生的密钥。

将加密后的数据文件上报至服务器包括将所述加密后的数据文件和加密后的密钥上报至服务器。

优选地，在完成所述资产数据的上报后，自动感知资产获取装置在所述自动感知获取程序的控制下进入挂起状态，以最小化占用运行资源。

以上结合附图详细说明了本发明的技术方案，本发明提供了一种自动感知获取平台、方法和计算机可读存储介质，提升了资产数据的获取效率和管控效果，把控力度进一步加强。

本发明方法中的步骤可根据实际需要进行顺序调整、合并和删减。

本发明设备中的模块可根据实际需要进行合并、划分和删减。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质包括只读存储器(Read-Only Memory，ROM)、随机存储器(Random Access Memory，RAM)、可编程只读存储器(Programmable Read-only Memory，PROM)、可擦除可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、一次可编程只读存储器(One-time Programmable Read-Only Memory，OTPROM)、电子抹除式可复写只读存储器(Electrically-Erasable Programmable Read-Only Memory，EEPROM)、只读光盘(CompactDisc Read-Only Memory，CD-ROM)或其他光盘存储器、磁盘存储器、磁带存储器、或者能够用于携带或存储数据的计算机可读的任何其他介质。

以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种自动感知资产获取装置，其特征在于，包括：

主控模块、业务插件模块和通信模块，

所述主控模块用于驱动业务插件模块进行资产的获取；

所述业务插件模块用于获取资产信息；

所述通信模块用于将获取的资产信息上报至服务器。

2.根据权利要求1所述的自动感知资产获取装置，其特征在于，所述业务插件模块包括：

操作系统采集模块，用于采集与操作系统相关的资产信息；

中间件采集模块，用于采集与中间件相关的资产信息；

数据库采集模块，用于采集与数据库相关的资产信息。

3.根据权利要求2所述的自动感知资产获取装置，其特征在于，

所述与操作系统相关的资产信息包括操作系统的版本信息、关键服务信息、补丁信息、开放的端口信息；

所述与中间件相关的资产信息包括正在运行的中间件类型、中间件的版本、服务端口、加载的应用以及应用所使用的框架和插件信息；

所述与数据库相关的资产信息包括正在运行的各种数据库类型和数据库版本。

4.根据权利要求2所述的自动感知资产获取装置，其特征在于，所述业务插件模块还包括数据汇总模块，用于将采集到的资产信息转换为指定格式的数据文件，并对所述数据文件加密，将加密后的数据文件作为获取的资产信息传输至通信模块。

5.根据权利要求1-4任一项所述的自动感知资产获取装置，其特征在于，所述主控模块还用于加载环境变量、加载已有业务插件模块、获取配置信息、业务插件模块在线升级、判断本机的负荷和校验证书文件的合法性。

6.一种自动感知资产获取方法，其特征在于，包括：

按照预设周期进行资产信息的采集；

将检测到的资产信息转换为指定格式的数据文件，并对所述数据文件加密；

将加密后的数据文件上报至服务器。

7.根据权利要求6所述的自动感知资产获取方法，其特征在于，在按照预设周期进行资产信息的采集之前，还包括：

获取运行频率配置信息，

根据所述运行频率配置信息确定预设周期。

8.根据权利要求7所述的自动感知资产获取方法，其特征在于，对所述数据文件加密包括：

随机生成128位的密钥；

通过AES加密方法，使用所述随机生成的密钥加密数据文件；

通过RSA加密方法，加密所述随机产生的密钥；

所述将加密后的数据文件上报至服务器包括：

将所述加密后的数据文件和加密后的密钥上报至服务器。

9.根据权利要求6所述的自动感知资产获取方法，其特征在于，还包括：

在完成所述数据文件的上报后，进入挂起状态。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有自动感知获取程序，所述自动感知获取程序被执行时实现如权利要求6至9中任一项所述的自动感知资产获取方法的步骤。