CN110620682A - 资源信息的获取方法及装置、存储介质、终端 - Google Patents

Abstract

本发明公开了一种资源信息的获取方法及装置、存储介质、终端，涉及网络安全技术领域，主要目的在于解决单一的资源探测算法解析访问信息中的资源信息效率低，且得到的资源信息不够详细、全面，降低资源信息的获取准确率，从而影响网络安全的管理的问题。包括：通过预置探测算法解析目标资源设备的IP地址，所述预置探测算法包括具有解析IP地址功能的至少一个探测算法；利用简单网络管理协议snmp识别所述IP地址中的网络信息；从所述网络信息中提取所述目标资源设备的资源信息。主要用于资源信息的获取。

Description

资源信息的获取方法及装置、存储介质、终端

技术领域

本发明涉及一种网络安全技术领域，特别是涉及一种资源信息的获取方法及装置、存储介质、终端。

背景技术

网络安全领域中，资源包括软件资源和硬件资源，其中，软件资源为网络中用于处理网络安全信息的全部应用系统或应用软件等，硬件资源为网络中用于处理网络安全信息的全部服务器或终端设备等。其中，为了对资源的安全状态进行监测，首先需要获取的资源信息。

目前，现有资源信息的获取是通过单一的资源探测算法解析访问信息中的资源信息，以得到解析出的资源信息。但是，使用单一的资源探测算法解析访问信息中的资源信息效率低，且得到的资源信息不够详细、全面，降低资源信息的获取准确率，从而影响网络安全的管理。

发明内容

有鉴于此，本发明提供一种资源信息的获取方法及装置、存储介质、终端，主要目的在于解决单一的资源探测算法解析访问信息中的资源信息效率低，且得到的资源信息不够详细、全面，降低资源信息的获取准确率，从而影响网络安全的管理的问题。

依据本发明一个方面，提供了一种资源信息的获取方法，包括：

通过预置探测算法解析目标资源设备的IP地址，所述预置探测算法包括具有解析IP地址功能的至少一个探测算法；

利用简单网络管理协议snmp识别所述IP地址中的网络信息；

从所述网络信息中提取所述目标资源设备的资源信息。

进一步地，所述通过预置探测算法解析目标资源设备的IP地址之前，所述方法还包括：

从资源设备的网络拓扑结构中提取所述目标资源设备的网段信息、和/或路由信息、和/或访问信息。

进一步地，所述预置探测算法包括路由探测算法、端口扫描算法nmap、流量探测算法，所述通过预置探测算法解析目标资源设备的IP地址包括：

通过所述路由探测算法对所述路由信息进行解析，得到IP地址；和/或，

通过所述nmap算法对所述网段信息进行解析，得到IP地址；和/或，通过所述流量探测算法对所述访问信息进行解析，得到IP地址。

进一步地，所述网络信息包括设备信息、系统信息、MAC地址、网口信息、协议信息。

进一步地，所述利用简单网络管理协议snmp识别所述IP地址中的网络信息之前，所述方法还包括：

过滤解析后的IP地址，筛选出所述目标资源设备对应的至少一个IP地址。

进一步地，所述从所述网络信息中提取所述目标资源设备的资源信息之后，所述方法还包括：

根据所述资源信息建立所述目标资源设备的资源画像，并进行输出。

依据本发明一个方面，提供了一种资源信息的获取装置，包括：

解析模块，用于通过预置探测算法解析目标资源设备的IP地址，所述预置探测算法包括具有解析IP地址功能的至少一个探测算法；

识别模块，用于利用简单网络管理协议snmp识别所述IP地址中的网络信息；

提取模块，用于从所述网络信息中提取所述目标资源设备的资源信息。

进一步地，所述提取模块，还用于从资源设备的网络拓扑结构中提取所述目标资源设备的网段信息、和/或路由信息、和/或访问信息。

进一步地，所述预置探测算法包括路由探测算法、端口扫描算法nmap、流量探测算法，

所述解析模块，具体用于通过所述路由探测算法对所述路由信息进行解析，得到IP地址；和/或，

所述解析模块，具体还用于通过所述nmap算法对所述网段信息进行解析，得到IP地址；和/或，

所述解析模块，具体还用于通过所述流量探测算法对所述访问信息进行解析，得到IP地址。

进一步地，所述网络信息包括设备信息、系统信息、MAC地址、网口信息、协议信息。

进一步地，所述装置还包括：

过滤模块，用于过滤解析后的IP地址，筛选出所述目标资源设备对应的至少一个IP地址。

进一步地，所述装置还包括：

输出模块，用于根据所述资源信息建立所述目标资源设备的资源画像，并进行输出。

根据本发明的又一方面，提供了一种存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如上述资源信息的获取方法对应的操作。

根据本发明的再一方面，提供了一种计算机设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行上述资源信息的获取方法对应的操作。

借由上述技术方案，本发明实施例提供的技术方案至少具有下列优点：

本发明提供了一种资源信息的获取方法及装置、存储介质、终端，与现有通过单一的资源探测算法解析访问信息中的资源信息，以得到解析出的资源信息相比，本发明实施例通过至少一个探测算法解析目标资源设备的IP地址，根据snmp协议识别IP地址中的网络信息，从而从网络信息中提取出资源设备的资源信息，大大增加了获取资源信息的可能性，使得获取到的资源信息更为全面、详细，从而提高资源信息的获取效率。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本发明实施例提供的一种资源信息的获取方法流程图；

图2示出了本发明实施例提供的另一种资源信息的获取方法流程图；

图3示出了本发明实施例提供的一种资源信息的获取装置框图；

图4示出了本发明实施例提供的另一种资源信息的获取装置框图；

图5示出了本发明实施例提供的一种终端结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

本发明实施例提供了一种资源信息的获取方法，如图1所示，所述方法包括：

101、通过预置探测算法解析目标资源设备的IP地址。

其中，所述预置探测算法包括具有解析IP地址功能的至少一个探测算法，所述资源设备为安全网络领域中用于网络安全交互的资源设备，因此，目标资源设备为安全网络中需要进行解析资源信息的设备，本发明实施例中，资源即包括软件资源，也包括硬件资源，如软件资源可以为应用系统、应用程序等，硬件资源可以包括服务器、PC终端、安全设备等，本发明实施例不做具体限定。

需要说明的是，由于目标资源设备的资源信息隐藏于IP地址中，为了对目标资源设备中的资源信息进行获取，首先需要解析出目标资源设备的IP地址，具体可以通过预置探测算法进行解析，所述预置探测算法包括路由探测算法、端口扫描算法nmap、流量探测算法。其中，所述路由探测算法为根据目标资源设备的路由信息解析IP地址，所述端口扫描算法nmap为根据目标资源设备的端口信息解析IP地址，所述流量探测算法为根据目标资源设备的访问信息，如访问量解析IP地址，本发明实施例不做具体限定。

102、利用简单网络管理协议snmp识别所述IP地址中的网络信息。

其中，所述网络信息包括设备信息、系统信息、MAC地址、网口信息、协议信息等，其中，设备信息包括设备的型号、类型等，系统信息包括系统类型、系统用途等，本发明实施例不做具体限定。

需要说明的是，为了从IP地址中获取到设备信息、系统信息、MAC地址、网口信息、协议信息等网络信息，本发明实施例利用snmp协议对IP地址进行识别，snmp协议为基于TCP/IP协议族的网络管理标准，是一种在IP网络中管理网络节点的标准协议，如服务器、工作站、路由器、交换机等节点，因此，可以通过从各个网络节点的管理中获取到网络信息，本发明实施例不做具体限定。

103、从所述网络信息中提取所述目标资源设备的资源信息。

对于本发明实施例，由于资源信息即包括软件资源，也包括硬件资源，如软件资源可以为应用系统信息、应用程序信息等，硬件资源可以包括服务器信息、PC终端信息、安全设备信息等，因此，可以从设备信息、系统信息、MAC地址、网口信息、协议信息等信息中进行提取。具体可以为通过标记需要提取的资源信息，从网络信息中筛选出所需要获取的目标资源设备的资源信息，本发明实施例不做具体限定。

本发明提供了一种资源信息的获取方法，与现有通过单一的资源探测算法解析访问信息中的资源信息，以得到解析出的资源信息相比，本发明实施例通过至少一个探测算法解析目标资源设备的IP地址，根据snmp协议识别IP地址中的网络信息，从而从网络信息中提取出资源设备的资源信息，大大增加了获取资源信息的可能性，使得获取到的资源信息更为全面、详细，从而提高资源信息的获取效率。

本发明实施例提供了另一种资源信息的获取方法，如图2所示，所述方法包括：

201、从资源设备的网络拓扑结构中提取所述目标资源设备的网段信息、和/或路由信息、和/或访问信息。

对于本发明实施例，为了根据不同的探测算法探测出目标资源的IP地址，需要从资源设备的网络拓扑结构中提取目标资源设备的网段信息、路由信息、访问信息。其中，资源设备的网络拓扑结构中包括有多个资源设备，为了确定目标资源设备的网段信息、路由信息、访问信息，可以首先对需要获取资源信息的资源设备进行标记，然后将标记后的资源设备作为目标资源设备提取网段信息、路由信息、访问信息等，本发明实施例不做具体限定。

202a、通过所述路由探测算法对所述路由信息进行解析，得到IP地址。

对于本发明实施例，为了对从路由信息中获取IP地址，通过路由探测算法对路由信息进行解析，得到IP地址。其中，所述路由探测算法可以为路由发现协议NDP，用于根据路由信息解析出IP地址，本发明实施例不做具体限定。

对于本发明实施例，与步骤202a并列的步骤202b、通过所述nmap算法对所述网段信息进行解析，得到IP地址。

对于本发明实施例，为了从网段信息中获取IP地址，通过nmap算法对网段信息进行解析，得到IP地址。其中，所述nmap算法为网络连接端扫描的软件算法，用来扫描网络中资源设备开放的网络连接端，从而得到IP地址，本发明实施例不做具体限定。

对于本发明实施例，与步骤202a并列的步骤202c、通过所述流量探测算法对所述访问信息进行解析，得到IP地址。

对于本发明实施例，为了从访问信息中获取IP地址，通过流量探测算法对访问信息进行解析，得到IP地址。其中，所述流量探测算法为根据访问信息获取到IP地址的探测算法，例如，从对资源设备的访问量中解析出IP地址的方法，本发明实施例不做具体限定。

203、过滤解析后的IP地址，筛选出所述目标资源设备对应的至少一个IP地址。

对于本发明实施例，为了减少对IP地址解析的数量，并筛选掉重复的IP地址，对解析出的IP地址进行过滤，筛选出的IP地址为解析出目标资源设备的IP地址，可以为1个，也可以为多个，本发明实施例不做具体限定。

需要说明的是，步骤203中的过滤即为保留多个相同IP中的一个，删除重复的IP地址，以减少识别的IP地址数量，提高获取资源信息的效率。

204、利用简单网络管理协议snmp识别所述IP地址中的网络信息。

本步骤与图1所示的步骤102方法相同，在此不再赘述。

205、从所述网络信息中提取所述目标资源设备的资源信息。

本步骤与图1所示的步骤103方法相同，在此不再赘述。

206、根据所述资源信息建立所述目标资源设备的资源画像，并进行输出。

对于本发明实施例，为了用户便于对目标资源设备的资源信息的获取，以及增强输出资源信息的多样性，当获取到资源信息时，如应用程序信息、服务器信息等资源信息时，根据应用程序信息、服务器信息建立目标资源设备的资源画像。其中，建立资源画像的方法可以分为两类：一类是实时资源画像，例如，资源信息获取后，通过storm等实时开源框架处理之后存入redis当中；第二类便是离线资源画像，是指把当天需要的资源画像提前算好，然后供给业务进行使用，本发明实施例不做具体限定。本发明实施例中的资源信息一般存在HDFS和Hbase里面，以便可以快速的建立资源画像。

本发明提供了另一种资源信息的获取方法，本发明实施例通过至少一个探测算法解析目标资源设备的IP地址，根据snmp协议识别IP地址中的网络信息，从而从网络信息中提取出资源设备的资源信息，大大增加了获取资源信息的可能性，使得获取到的资源信息更为全面、详细，从而提高资源信息的获取效率。

进一步的，作为对上述图1所示方法的实现，本发明实施例提供了一种资源信息的获取装置，如图3所示，该装置包括：解析模块31、识别模块32、提取模块33。

解析模块31，用于通过预置探测算法解析目标资源设备的IP地址，所述预置探测算法包括具有解析IP地址功能的至少一个探测算法；

识别模块32，用于利用简单网络管理协议snmp识别所述IP地址中的网络信息；

提取模块33，用于从所述网络信息中提取所述目标资源设备的资源信息。

本发明提供了一种资源信息的获取装置，与现有通过单一的资源探测算法解析访问信息中的资源信息，以得到解析出的资源信息相比，本发明实施例通过至少一个探测算法解析目标资源设备的IP地址，根据snmp协议识别IP地址中的网络信息，从而从网络信息中提取出资源设备的资源信息，大大增加了获取资源信息的可能性，使得获取到的资源信息更为全面、详细，从而提高资源信息的获取效率。

进一步的，作为对上述图2所示方法的实现，本发明实施例提供了另一种资源信息的获取装置，如图4所示，该装置包括：解析模块41、识别模块42、提取模块43、过滤模块44、输出模块45。

解析模块41，用于通过预置探测算法解析目标资源设备的IP地址，所述预置探测算法包括具有解析IP地址功能的至少一个探测算法；

识别模块42，用于利用简单网络管理协议snmp识别所述IP地址中的网络信息；

提取模块43，用于从所述网络信息中提取所述目标资源设备的资源信息。

进一步地，所述提取模块43，还用于从资源设备的网络拓扑结构中提取所述目标资源设备的网段信息、和/或路由信息、和/或访问信息。

进一步地，所述预置探测算法包括路由探测算法、端口扫描算法nmap、流量探测算法，

所述解析模块41，具体用于通过所述路由探测算法对所述路由信息进行解析，得到IP地址；和/或，

所述解析模块41，具体还用于通过所述nmap算法对所述网段信息进行解析，得到IP地址；和/或，

所述解析模块41，具体还用于通过所述流量探测算法对所述访问信息进行解析，得到IP地址。

进一步地，所述网络信息包括设备信息、系统信息、MAC地址、网口信息、协议信息。

进一步地，所述装置还包括：

过滤模块44，用于过滤解析后的IP地址，筛选出所述目标资源设备对应的至少一个IP地址。

进一步地，所述装置还包括：

输出模块45，用于根据所述资源信息建立所述目标资源设备的资源画像，并进行输出。

本发明提供了另一种资源信息的获取装置，本发明实施例通过至少一个探测算法解析目标资源设备的IP地址，根据snmp协议识别IP地址中的网络信息，从而从网络信息中提取出资源设备的资源信息，大大增加了获取资源信息的可能性，使得获取到的资源信息更为全面、详细，从而提高资源信息的获取效率。

根据本发明一个实施例提供了一种存储介质，所述存储介质存储有至少一可执行指令，该计算机可执行指令可执行上述任意方法实施例中的资源信息的获取方法。

图5示出了根据本发明一个实施例提供的一种计算机设备的结构示意图，本发明具体实施例并不对计算机设备的具体实现做限定。

如图5所示，该计算机设备可以包括：处理器(processor)502、通信接口(Communications Interface)504、存储器(memory)506、以及通信总线508。

其中：处理器502、通信接口504、以及存储器506通过通信总线508完成相互间的通信。

通信接口504，用于与其它设备比如客户端或其它服务器等的网元通信。

处理器502，用于执行程序510，具体可以执行上述资源信息的获取方法实施例中的相关步骤。

具体地，程序510可以包括程序代码，该程序代码包括计算机操作指令。

处理器502可能是中央处理器CPU，或者是特定集成电路ASIC(ApplicationSpecific Integrated Circuit)，或者是被配置成实施本发明实施例的一个或多个集成电路。计算机设备包括的一个或多个处理器，可以是同一类型的处理器，如一个或多个CPU；也可以是不同类型的处理器，如一个或多个CPU以及一个或多个ASIC。

存储器506，用于存放程序510。存储器506可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

程序510具体可以用于使得处理器502执行以下操作：

通过预置探测算法解析目标资源设备的IP地址，所述预置探测算法包括具有解析IP地址功能的至少一个探测算法；

利用简单网络管理协议snmp识别所述IP地址中的网络信息；

从所述网络信息中提取所述目标资源设备的资源信息。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的资源数据的管理方法及装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种资源信息的获取方法，其特征在于，包括：

通过预置探测算法解析目标资源设备的IP地址，所述预置探测算法包括具有解析IP地址功能的至少一个探测算法；

利用简单网络管理协议snmp识别所述IP地址中的网络信息；

从所述网络信息中提取所述目标资源设备的资源信息。

2.根据权利要求1所述的方法，其特征在于，所述通过预置探测算法解析目标资源设备的IP地址之前，所述方法还包括：

从资源设备的网络拓扑结构中提取所述目标资源设备的网段信息、和/或路由信息、和/或访问信息。

3.根据权利要求2所述的方法，其特征在于，所述预置探测算法包括路由探测算法、端口扫描算法nmap、流量探测算法，所述通过预置探测算法解析目标资源设备的IP地址包括：

通过所述路由探测算法对所述路由信息进行解析，得到IP地址；和/或，

通过所述nmap算法对所述网段信息进行解析，得到IP地址；和/或，

通过所述流量探测算法对所述访问信息进行解析，得到IP地址。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述网络信息包括设备信息、系统信息、MAC地址、网口信息、协议信息。

5.根据权利要求4的方法，其特征在于，所述利用简单网络管理协议snmp识别所述IP地址中的网络信息之前，所述方法还包括：

过滤解析后的IP地址，筛选出所述目标资源设备对应的至少一个IP地址。

6.根据权利要求5所述的方法，其特征在于，所述从所述网络信息中提取所述目标资源设备的资源信息之后，所述方法还包括：

根据所述资源信息建立所述目标资源设备的资源画像，并进行输出。

7.一种资源信息的获取装置，其特征在于，包括：

解析模块，用于通过预置探测算法解析目标资源设备的IP地址，所述预置探测算法包括具有解析IP地址功能的至少一个探测算法；

识别模块，用于利用简单网络管理协议snmp识别所述IP地址中的网络信息；

提取模块，用于从所述网络信息中提取所述目标资源设备的资源信息。

8.根据权利要求7所述的装置，其特征在于，

所述提取模块，还用于从资源设备的网络拓扑结构中提取所述目标资源设备的网段信息、和/或路由信息、和/或访问信息。

9.一种存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-6中任一项所述的资源信息的获取方法对应的操作。

10.一种计算机设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-6中任一项所述的资源信息的获取方法对应的操作。