CN112732724A - 资产信息管理方法及装置 - Google Patents
资产信息管理方法及装置 Download PDFInfo
- Publication number
- CN112732724A CN112732724A CN202110080380.4A CN202110080380A CN112732724A CN 112732724 A CN112732724 A CN 112732724A CN 202110080380 A CN202110080380 A CN 202110080380A CN 112732724 A CN112732724 A CN 112732724A
- Authority
- CN
- China
- Prior art keywords
- asset
- groupings
- target
- address
- interval
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000007726 management method Methods 0.000 title claims abstract description 48
- 230000008520 organization Effects 0.000 claims abstract description 50
- 238000000034 method Methods 0.000 claims abstract description 31
- 230000007246 mechanism Effects 0.000 claims abstract description 29
- 230000004931 aggregating effect Effects 0.000 claims description 4
- 238000000605 extraction Methods 0.000 claims description 3
- 238000010586 diagram Methods 0.000 description 13
- 230000008569 process Effects 0.000 description 8
- 238000012545 processing Methods 0.000 description 8
- 230000008901 benefit Effects 0.000 description 5
- 230000006870 function Effects 0.000 description 4
- 230000003287 optical effect Effects 0.000 description 4
- 238000004891 communication Methods 0.000 description 3
- 238000011161 development Methods 0.000 description 3
- 230000002776 aggregation Effects 0.000 description 2
- 238000004220 aggregation Methods 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 238000004590 computer program Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 239000013307 optical fiber Substances 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 238000013459 approach Methods 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 230000008878 coupling Effects 0.000 description 1
- 238000010168 coupling process Methods 0.000 description 1
- 238000005859 coupling reaction Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000003252 repetitive effect Effects 0.000 description 1
- 238000012216 screening Methods 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000000007 visual effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/22—Indexing; Data structures therefor; Storage structures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/24—Querying
- G06F16/245—Query processing
- G06F16/2455—Query execution
- G06F16/24552—Database cache management
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/24—Querying
- G06F16/245—Query processing
- G06F16/2455—Query execution
- G06F16/24553—Query execution of query operations
- G06F16/24554—Unary operations; Data partitioning operations
- G06F16/24556—Aggregation; Duplicate elimination
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/28—Databases characterised by their database models, e.g. relational or object models
- G06F16/284—Relational databases
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/08—Logistics, e.g. warehousing, loading or distribution; Inventory or stock management
- G06Q10/087—Inventory or stock management, e.g. order filling, procurement or balancing against orders
- G06Q10/0875—Itemisation or classification of parts, supplies or services, e.g. bill of materials
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Databases & Information Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Data Mining & Analysis (AREA)
- General Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Economics (AREA)
- Computational Linguistics (AREA)
- Accounting & Taxation (AREA)
- Finance (AREA)
- Development Economics (AREA)
- Software Systems (AREA)
- Entrepreneurship & Innovation (AREA)
- Human Resources & Organizations (AREA)
- Marketing (AREA)
- Operations Research (AREA)
- Quality & Reliability (AREA)
- Strategic Management (AREA)
- Tourism & Hospitality (AREA)
- General Business, Economics & Management (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本公开涉及一种资产信息管理方法、装置、电子设备及计算机可读介质。该方法包括:根据用户的操作指令,新建机构类别;在所述机构类别下添加多个资产分组;为所述多个资产分组中的每一个资产分组配置IP区间;将所述IP区间对应的资产信息存储在所述资产分组中;将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储。本公开涉及的资产信息管理方法、装置、电子设备及计算机可读介质,能够极大的减少资产信息的存储成本,提高资产数据的查询速度,减少大数据平台的工作量。
Description
技术领域
本公开涉及计算机信息处理领域,具体而言,涉及一种资产信息管理方法、装置、电子设备及计算机可读介质。
背景技术
随着社会发展的进步,人们对网络的使用也越来越频繁,网络安全问题也随之而来。为了更好的应对网络中的攻击和危害,避免公司或者个人的资产受到不必要的侵害,通过大数据部门对公司的资产进行分类统计,通过分析各个资产的流量从而对资产进行保护。资产的数量是个非常庞大的数字,资产的流量更是惊人,如何通过资产分组从而对资产进行管理,方便大数据部门对资产的流量统计就成为了一个炙手可热的话题。当前对资产的管理都是通过资产录入,将每个资产的详细信息,资产的类型,资产的地理位置,资产的风险级别,资产的权重等资产相关信息,直接绑定资产的ip存储于数据库之中(数据库以关系型居多,mysql等)。对资产的数据进行富化的时候,会通过资产的ip对数据库进行遍历查找。
现有技术中的方式,当资产数量过于庞大的时候,以ip为主键去绑定对应的资产信息,会存储大量的冗余信息在数据库中,对数据库资源造成了浪费。而且数据的读取筛选过慢,导致界面响应卡顿,而且一个机构下分组信息过多的场景下,会导致界面冗杂,影响用户体验;并且当ip段重叠时,运维人员难以分析资产的信息。通过现有技术中的方式,遍历查找资产信息的时间复杂度为O(n),大数据平台富化的信息极为庞大,通过遍历查找会极大的降低效率,数据过大时也极其容易引起系统崩溃。
因此,需要一种新的资产信息管理方法、装置、电子设备及计算机可读介质。
在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解,因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。
发明内容
有鉴于此,本公开提供一种资产信息管理方法、装置、电子设备及计算机可读介质,能够极大的减少资产信息的存储成本,提高资产数据的查询速度,减少大数据平台的工作量。
本公开提供的资产信息管理方法、装置、电子设备及计算机可读介质,还具有如下优点:基于二分法去设计了新的分组信息算法,通过新的算法能更快的实现数据聚合;大数据平台可以通过聚合后的分组信息准确富化资产的上报信息;当分组信息发生变更时,能尽可能的降低的缓存信息的变更,减少大数据平台的工作;将掩码格式的ip跟直观的ip段格式的ip分组转义合并,使后台开发能更直观的观测问题。
本公开的其他特性和优点将通过下面的详细描述变得显然,或部分地通过本公开的实践而习得。
根据本公开的一方面,提出一种资产信息管理方法,该方法包括:根据用户的操作指令,新建机构类别;在所述机构类别下添加多个资产分组;为所述多个资产分组中的每一个资产分组配置IP区间;将所述IP区间对应的资产信息存储在所述资产分组中;将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储。
在本公开的一种示例性实施例中,还包括:接收来自用户的资产查询指令;由所述资产查询指令中提取目标IP地址;基于所述二分法和所述目标IP地址在预存的多个机构类别和多个资产分组中提取资产信息。
在本公开的一种示例性实施例中,基于所述二分法和所述目标IP地址在预存的多个机构类别和多个资产分组中提取资产信息,包括:基于所述二分法确定所述目标IP地址所在的目标机构类别;基于所述二分法确定所述目标IP地址、目标机构类别确定目标资产分组;由所述目标资产分组中提取所述目标IP地址对应的资产信息。
在本公开的一种示例性实施例中,为所述多个资产分组中的每一个资产分组配置IP区间,还包括:根据预设规则将掩码方式的IP地址转化为标准IP地址。
在本公开的一种示例性实施例中,将所述IP区间对应的资产信息存储在所述资产分组中,包括:提取多个资产的资产信息;将所述资产信息中的掩码方式的IP地址转化为标准IP地址;将所述多个资产按照其对应的标准IP地址存储在所述资产分组中。
在本公开的一种示例性实施例中,将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储,包括:将所述机构类别和其对应的所述多个资产分组存储在远程字典服务器中;将所述机构类别和其对应的所述多个资产分组存储在关系型数据库中。
在本公开的一种示例性实施例中,将所述机构类别和其对应的所述多个资产分组存储在远程字典服务器中,包括:将所述机构类别下的所述多个资产分组的IP区间进行聚合;将聚合后的多个资产分组数据存储在远程字典服务器的缓存中。
在本公开的一种示例性实施例中,将所述机构类别和其对应的所述多个资产分组存储在远程字典服务器中,还包括:在远程字典服务器存储完毕后,生成缓存更新通知。
在本公开的一种示例性实施例中,还包括:提取已存储的资产的IP地址;基于所述IP地址判断所述资产是否在目标IP区间内;在所述资产在所述目标IP区间内时,确定所述机构分类添加成功;在所述资产不在所述目标IP区间内时,确定所述机构分类添加失败,生成提示信息。
根据本公开的一方面,提出一种资产信息管理装置,该装置包括:机构模块,用于根据用户的操作指令,新建机构类别;分组模块,用于在所述机构类别下添加多个资产分组;区间模块,用于为所述多个资产分组中的每一个资产分组配置IP区间;存储模块,用于将所述IP区间对应的资产信息存储在所述资产分组中;发送模块,用于将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储。
在本公开的一种示例性实施例中,还包括:查询模块,用于接收来自用户的资产查询指令;提取模块,用于由所述资产查询指令中提取目标IP地址;信息模块,用于基于所述二分法和所述目标IP地址在预存的多个机构类别和多个资产分组中提取资产信息。
根据本公开的一方面,提出一种电子设备,该电子设备包括:一个或多个处理器;存储装置,用于存储一个或多个程序;当一个或多个程序被一个或多个处理器执行,使得一个或多个处理器实现如上文的方法。
根据本公开的一方面,提出一种计算机可读介质,其上存储有计算机程序,该程序被处理器执行时实现如上文中的方法。
根据本公开的资产信息管理方法、装置、电子设备及计算机可读介质,根据用户的操作指令,新建机构类别;在所述机构类别下添加多个资产分组;为所述多个资产分组中的每一个资产分组配置IP区间;将所述IP区间对应的资产信息存储在所述资产分组中;将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储的方式,能够极大的减少资产信息的存储成本,提高资产数据的查询速度,减少大数据平台的工作量。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性的,并不能限制本公开。
附图说明
通过参照附图详细描述其示例实施例,本公开的上述和其它目标、特征及优点将变得更加显而易见。下面描述的附图仅仅是本公开的一些实施例,对于本领域的普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是根据一示例性实施例示出的一种资产信息管理方法及装置的系统框图。
图2是根据一示例性实施例示出的一种资产信息管理方法的流程图。
图3是根据另一示例性实施例示出的一种资产信息管理方法的示意图。
图4是根据另一示例性实施例示出的一种资产信息管理方法的流程图。
图5是根据另一示例性实施例示出的一种资产信息管理方法的示意图。
图6是根据另一示例性实施例示出的一种资产信息管理方法的流程图。
图7是根据一示例性实施例示出的一种资产信息管理装置的框图。
图8是根据另一示例性实施例示出的一种资产信息管理装置的框图。
图9是根据一示例性实施例示出的一种电子设备的框图。
图10是根据一示例性实施例示出的一种计算机可读介质的框图。
具体实施方式
现在将参考附图更全面地描述示例实施例。然而,示例实施例能够以多种形式实施,且不应被理解为限于在此阐述的实施例;相反,提供这些实施例使得本公开将全面和完整,并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分,因而将省略对它们的重复描述。
此外,所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中,提供许多具体细节从而给出对本公开的实施例的充分理解。然而,本领域技术人员将意识到,可以实践本公开的技术方案而没有特定细节中的一个或更多,或者可以采用其它的方法、组元、装置、步骤等。在其它情况下,不详细示出或描述公知方法、装置、实现或者操作以避免模糊本公开的各方面。
附图中所示的方框图仅仅是功能实体,不一定必须与物理上独立的实体相对应。即,可以采用软件形式来实现这些功能实体,或在一个或多个硬件模块或集成电路中实现这些功能实体,或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
附图中所示的流程图仅是示例性说明,不是必须包括所有的内容和操作/步骤,也不是必须按所描述的顺序执行。例如,有的操作/步骤还可以分解,而有的操作/步骤可以合并或部分合并,因此实际执行的顺序有可能根据实际情况改变。
应理解,虽然本文中可能使用术语第一、第二、第三等来描述各种组件,但这些组件不应受这些术语限制。这些术语乃用以区分一组件与另一组件。因此,下文论述的第一组件可称为第二组件而不偏离本公开概念的教示。如本文中所使用,术语“及/或”包括相关联的列出项目中的任一个及一或多者的所有组合。
本领域技术人员可以理解,附图只是示例实施例的示意图,附图中的模块或流程并不一定是实施本公开所必须的,因此不能用于限制本公开的保护范围。
图1是根据一示例性实施例示出的一种资产信息管理方法、装置、电子设备及计算机可读介质的系统框图。
如图1所示,系统架构10可以包括终端设备101、102、103,网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型,例如有线、无线通信链路或者光纤电缆等等。
终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备,包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器105可以是提供各种服务的服务器,例如对终端设备101、102、103的信息进行关联的后台管理服务器。后台管理服务器可以对终端设备101、102、103的资产信息进行存储、查询等处理,并将处理结果反馈给管理员。
服务器105可例如根据用户的操作指令,新建机构类别;服务器105可例如在所述机构类别下添加多个资产分组;服务器105可例如为所述多个资产分组中的每一个资产分组配置IP区间;服务器105可例如将所述IP区间对应的资产信息存储在所述资产分组中;服务器105可例如将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储。
服务器105可以是一个实体的服务器,还可例如为多个服务器组成,需要说明的是,本公开实施例所提供的资产信息管理方法可以由服务器105执行,相应地,资产信息管理装置可以设置于服务器105中。
图2是根据一示例性实施例示出的一种资产信息管理方法的流程图。资产信息管理方法20至少包括步骤S202至S210。
如图2所示,在S202中,根据用户的操作指令,新建机构类别。机构是用于存储资产分组的资产分组集合。
在S204中,在所述机构类别下添加多个资产分组。资产分组是用于存储资产信息的集合,其中,资产是指由企业过去的交易或事项形成的、由企业拥有或者控制的、预期会给企业带来经济利益的资源。不能带来经济利益的资源不能作为资产,是企业的权利。本文中的资产是服务器,终端之类的需要连接网络,与外部网络或局域网有数据交互的设备。资产信息是指上述设备的相关信息,可为硬件信息、设备名称、使用时间、保修期限等。
在S206中,为所述多个资产分组中的每一个资产分组配置IP区间。在一个实施例中,还包括:根据预设规则将掩码方式的IP地址转化为标准IP地址。
其中,子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩,它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网,以及哪些位标识的是主机的位掩码。子网掩码不能单独存在,它必须结合IP地址一起使用。子网掩码只有一个作用,就是将某个IP地址划分成网络地址和主机地址两部分。
其中,IP是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性:一是解决互联网问题,实现大规模、异构网络的互联互通;二是分割顶层网络应用和底层网络技术之间的耦合关系,以利于两者的独立发展。根据端到端的设计原则,IP只为主机提供一种无连接、不可靠的、尽力而为的数据报传输服务。
在S208中,将所述IP区间对应的资产信息存储在所述资产分组中。可例如,提取多个资产的资产信息;将所述资产信息中的掩码方式的IP地址转化为标准IP地址;将所述多个资产按照其对应的标准IP地址存储在所述资产分组中。存储完毕的资产分组信息可如图3所示。
图3是根据另一示例性实施例示出的一种资产信息管理方法的示意图。如图3所示,一个机构下可以关联多个资产分组,一个资产分组可以关联多个资产。每个资产分组为包含一个ip区间,例如资产分组1的ip区间可以是1.1.1.1-1.1.1.5,那么该分组就可包含ip为1.1.1.1到1.1.1.5的这五个资产。每个分组的ip区间的是可以重复的,这就代表着一个资产是可以属于多个分组的。
在S210中,将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储。可例如,将所述机构类别和其对应的所述多个资产分组存储在远程字典服务器中;将所述机构类别和其对应的所述多个资产分组存储在关系型数据库中。
其中,将所述机构类别和其对应的所述多个资产分组存储在远程字典服务器中的步骤可为:将所述机构类别下的所述多个资产分组的IP区间进行聚合;将聚合后的多个资产分组数据存储在远程字典服务器的缓存中。在远程字典服务器存储完毕后,还可生成缓存更新通知。
更具体的,可将同一机构下的分组ip段进行聚合,将聚合后的数据以节点的形式存储于redis缓存中,并通知大数据平台去获取redis缓存,大数据平台无需访问mysql数据库,直接通过判断ip落点去获取对应的资产信息;同时还可将机构下的分组信息存储于mysql数据库中。
根据本公开的资产信息管理方法,根据用户的操作指令,新建机构类别;在所述机构类别下添加多个资产分组;为所述多个资产分组中的每一个资产分组配置IP区间;将所述IP区间对应的资产信息存储在所述资产分组中;将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储的方式,能够极大的减少资产信息的存储成本,提高资产数据的查询速度,减少大数据平台的工作量。
应清楚地理解,本公开描述了如何形成和使用特定示例,但本公开的原理不限于这些示例的任何细节。相反,基于本公开公开的内容的教导,这些原理能够应用于许多其它实施例。
在一个实施例中,还包括:提取已存储的资产的IP地址;基于所述IP地址判断所述资产是否在目标IP区间内;在所述资产在所述目标IP区间内时,确定所述机构分类添加成功;在所述资产不在所述目标IP区间内时,确定所述机构分类添加失败,生成提示信息。
根据本公开的资产信息管理方法,通过对分组ip段的聚合,极大的减少了存储成本,在资产数量特别庞大的应用场景中也能游刃有余。
根据本公开的资产信息管理方法,通过将分组信息存储于节点之中,再将节点信息置于缓存之中,实现了从面到点的变化,大数据平台在富化数据时无需再对数据库进行遍历,可以通过更为快捷的算法(二分法)获取对应的资产信息,提高了平台效率。
图4是根据另一示例性实施例示出的一种资产信息管理方法的流程图。图4所示的流程40是对图2所示的流程的补充描述。
如图4所示,在S402中,接收来自用户的资产查询指令。
在S404中,由所述资产查询指令中提取目标IP地址。
在S406中,基于所述二分法和所述目标IP地址在预存的多个机构类别和多个资产分组中提取资产信息。对于区间[a,b]上连续不断且f(a)·f(b)<0的函数y=f(x),通过不断地把函数f(x)的零点所在的区间一分为二,使区间的两个端点逐步逼近零点,进而得到零点近似值的方法叫二分法。在富化数据时,通过二分法去获取资产ip落点所在的分组,分组内所存储的资产基本信息就是该资产的资产信息。
更具体的,可例如,基于所述二分法确定所述目标IP地址所在的目标机构类别;基于所述二分法确定所述目标IP地址、目标机构类别确定目标资产分组;由所述目标资产分组中提取所述目标IP地址对应的资产信息。
假设一个机构下包含了两个分组,其中,分组1的ip区间为1.1.17-1.1.2.0,分组2的ip区间为1.1.1.9-1.1.2.100。则通过聚合后的数据如5图所示。将聚合的数据节点跟其对应的分组内资产信息绑定后放入缓存中。
以资产ip为1.1.1.100的资产查询为例进行说明:
首先,计算1.1.1.7-1.1.2.100的中间值为1.1.1.181。
然后,判断1.1.1.100小于1.1.1.181,则在1.1.1.7-1.1.2.0中重复上一步。
之后,由于1.1.17-1.1.2.0的中间值为1.1.1.131,1.1.1.100小于1.1.1.131,但它大于1.1.1.9,所以落点就在1.1.19-1.1.2.0内,该ip的资产基本信息就是分组1和分组2聚合出来的信息。
该方案的时间复杂度为O(logn),远远高于遍历查找,极大的提升了查询效率。
大数据平台在富化数据的过程中出于种种原因会出现资产误报的情况,即有不属于资产ip段内的“幽灵”资产误报数据。这种情况下,现有技术由于数据库内的无序存储,往往需要遍历所有的资产后才能判断是否为“幽灵”资产。本公开提出的方案则是通过二分法去查询资产ip的落点,从而快捷的判断资产信息的有效性,排除“幽灵”资产。
图6是根据另一示例性实施例示出的一种资产信息管理方法的流程图。图6所示的流程60是对图2所示的流程的详细描述。
如图6所示,在S601中,新增机构类别。
在S602中,为机构类别增加分组并为分组配置IP区间。
在S603中,通知大数据平台redis更新缓存。
在S604中,将分组信息存储到mysql数据库。
在S605中,资产的IP是否在预设IP区间内。
在S606中,添加数据成功。
在S607中,添加数据失败,生成错误提示信息。
资产管理分组方案就是将资产的信息存储于分组之中,一个分组可以覆盖大量的ip,通过这种方式来减少数据库的存储压力。在本公开中一个资产属于多个分组,在实际应用中,存在一个资产属于多个分组的情况,在这种情况下,可通过赋权的策略进行分组。
以资产类型为例,资产类型可以有服务端,终端,自动识别,权重可为服务器>终端>自动识别,若一个资产同时从属于一个资产类型为服务器的分组和一个资产类型为终端的分组,那么该资产的资产类型则归类为服务器。通过赋权策略使业务逻辑清晰明了。
值得一提的是,资产管理分组还有种方案是不支持子网掩码的ip段分组模式,即在为机构添加分组时,分组的ip段只能是类似于
1.1.1.1-255.255.255.255这样的格式。无法支持例如1.1.1.1/2这样的子网掩码方式的ip段的输入格式,降低了用户体验,业务的应用范围也被缩小。
本领域技术人员可以理解实现上述实施例的全部或部分步骤被实现为由CPU执行的计算机程序。在该计算机程序被CPU执行时,执行本公开提供的上述方法所限定的上述功能。所述的程序可以存储于一种计算机可读存储介质中,该存储介质可以是只读存储器,磁盘或光盘等。
此外,需要注意的是,上述附图仅是根据本公开示例性实施例的方法所包括的处理的示意性说明,而不是限制目的。易于理解,上述附图所示的处理并不表明或限制这些处理的时间顺序。另外,也易于理解,这些处理可以是例如在多个模块中同步或异步执行的。
下述为本公开装置实施例,可以用于执行本公开方法实施例。对于本公开装置实施例中未披露的细节,请参照本公开方法实施例。
图7是根据另一示例性实施例示出的一种资产信息管理装置的框图。如图7所示,资产信息管理装置70包括:机构模块702,分组模块704,区间模块706,存储模块708,发送模块710。
机构模块702用于根据用户的操作指令,新建机构类别;
分组模块704用于在所述机构类别下添加多个资产分组;
区间模块706用于为所述多个资产分组中的每一个资产分组配置IP区间;
存储模块708用于将所述IP区间对应的资产信息存储在所述资产分组中;
发送模块710用于将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储。
图8是根据一示例性实施例示出的一种资产信息管理装置的框图。如图8所示,资产信息管理装置80包括:查询模块802,提取模块804,信息模块806。
查询模块802用于接收来自用户的资产查询指令;
提取模块804用于由所述资产查询指令中提取目标IP地址;
信息模块806用于基于所述二分法和所述目标IP地址在预存的多个机构类别和多个资产分组中提取资产信息。
根据本公开的资产信息管理装置,根据用户的操作指令,新建机构类别;在所述机构类别下添加多个资产分组;为所述多个资产分组中的每一个资产分组配置IP区间;将所述IP区间对应的资产信息存储在所述资产分组中;将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储的方式,能够极大的减少资产信息的存储成本,提高资产数据的查询速度,减少大数据平台的工作量。
图9是根据一示例性实施例示出的一种电子设备的框图。
下面参照图9来描述根据本公开的这种实施方式的电子设备900。图9显示的电子设备900仅仅是一个示例,不应对本公开实施例的功能和使用范围带来任何限制。
如图9所示,电子设备900以通用计算设备的形式表现。电子设备900的组件可以包括但不限于:至少一个处理单元910、至少一个存储单元920、连接不同系统组件(包括存储单元920和处理单元910)的总线930、显示单元940等。
其中,所述存储单元存储有程序代码,所述程序代码可以被所述处理单元910执行,使得所述处理单元910执行本说明书中描述的根据本公开各种示例性实施方式的步骤。例如,所述处理单元910可以执行如图2,图4,图6中所示的步骤。
所述存储单元920可以包括易失性存储单元形式的可读介质,例如随机存取存储单元(RAM)9201和/或高速缓存存储单元9202,还可以进一步包括只读存储单元(ROM)9203。
所述存储单元920还可以包括具有一组(至少一个)程序模块9205的程序/实用工具9204,这样的程序模块9205包括但不限于:操作系统、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线930可以为表示几类总线结构中的一种或多种,包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备900也可以与一个或多个外部设备900’(例如键盘、指向设备、蓝牙设备等)通信,使得用户能与该电子设备900交互的设备通信,和/或该电子设备900能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口950进行。并且,电子设备900还可以通过网络适配器960与一个或者多个网络(例如局域网(LAN),广域网(WAN)和/或公共网络,例如因特网)通信。网络适配器960可以通过总线930与电子设备900的其它模块通信。应当明白,尽管图中未示出,可以结合电子设备900使用其它硬件和/或软件模块,包括但不限于:微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述,本领域的技术人员易于理解,这里描述的示例实施方式可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,如图10所示,根据本公开实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本公开实施方式的上述方法。
所述软件产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了可读程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质,该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输,包括但不限于无线、有线、光缆、RF等等,或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
上述计算机可读介质承载有一个或者多个程序,当上述一个或者多个程序被一个该设备执行时,使得该计算机可读介质实现如下功能:根据用户的操作指令,新建机构类别;在所述机构类别下添加多个资产分组;为所述多个资产分组中的每一个资产分组配置IP区间;将所述IP区间对应的资产信息存储在所述资产分组中;将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储。
本领域技术人员可以理解上述各模块可以按照实施例的描述分布于装置中,也可以进行相应变化唯一不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块,也可以进一步拆分成多个子模块。
通过以上的实施例的描述,本领域的技术人员易于理解,这里描述的示例实施例可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本公开实施例的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施例的方法。
以上具体地示出和描述了本公开的示例性实施例。应可理解的是,本公开不限于这里描述的详细结构、设置方式或实现方法;相反,本公开意图涵盖包含在所附权利要求的精神和范围内的各种修改和等效设置。
Claims (11)
1.一种资产信息管理方法,其特征在于,包括:
根据用户的操作指令,新建机构类别;
在所述机构类别下添加多个资产分组;
为所述多个资产分组中的每一个资产分组配置IP区间;
将所述IP区间对应的资产信息存储在所述资产分组中;
将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储。
2.如权利要求1所述的方法,其特征在于,还包括:
接收来自用户的资产查询指令;
由所述资产查询指令中提取目标IP地址;
基于所述二分法和所述目标IP地址在预存的多个机构类别和多个资产分组中提取资产信息。
3.如权利要求2所述的方法,其特征在于,基于所述二分法和所述目标IP地址在预存的多个机构类别和多个资产分组中提取资产信息,包括:
基于所述二分法确定所述目标IP地址所在的目标机构类别;
基于所述二分法确定所述目标IP地址、目标机构类别确定目标资产分组;
由所述目标资产分组中提取所述目标IP地址对应的资产信息。
4.如权利要求1所述的方法,其特征在于,为所述多个资产分组中的每一个资产分组配置IP区间,还包括:
根据预设规则将掩码方式的IP地址转化为标准IP地址。
5.如权利要求1所述的方法,其特征在于,将所述IP区间对应的资产信息存储在所述资产分组中,包括:
提取多个资产的资产信息;
将所述资产信息中的掩码方式的IP地址转化为标准IP地址;
将所述多个资产按照其对应的标准IP地址存储在所述资产分组中。
6.如权利要求1所述的方法,其特征在于,将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储,包括:
将所述机构类别和其对应的所述多个资产分组存储在远程字典服务器中;
将所述机构类别和其对应的所述多个资产分组存储在关系型数据库中。
7.如权利要求6所述的方法,其特征在于,将所述机构类别和其对应的所述多个资产分组存储在远程字典服务器中,包括:
将所述机构类别下的所述多个资产分组的IP区间进行聚合;
将聚合后的多个资产分组数据存储在远程字典服务器的缓存中。
8.如权利要求7所述的方法,其特征在于,将所述机构类别和其对应的所述多个资产分组存储在远程字典服务器中,还包括:
在远程字典服务器存储完毕后,生成缓存更新通知。
9.如权利要求1所述的方法,其特征在于,还包括:
提取已存储的资产的IP地址;
基于所述IP地址判断所述资产是否在目标IP区间内;
在所述资产在所述目标IP区间内时,确定所述机构分类添加成功;
在所述资产不在所述目标IP区间内时,确定所述机构分类添加失败,生成提示信息。
10.一种资产信息管理装置,其特征在于,包括:
机构模块,用于根据用户的操作指令,新建机构类别;
分组模块,用于在所述机构类别下添加多个资产分组;
区间模块,用于为所述多个资产分组中的每一个资产分组配置IP区间;
存储模块,用于将所述IP区间对应的资产信息存储在所述资产分组中;
发送模块,用于将所述机构类别和其对应的所述多个资产分组发送至服务器中以进行存储。
11.如权利要求10所述的装置,其特征在于,还包括:
查询模块,用于接收来自用户的资产查询指令;
提取模块,用于由所述资产查询指令中提取目标IP地址;
信息模块,用于基于所述二分法和所述目标IP地址在预存的多个机构类别和多个资产分组中提取资产信息。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110080380.4A CN112732724A (zh) | 2021-01-21 | 2021-01-21 | 资产信息管理方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110080380.4A CN112732724A (zh) | 2021-01-21 | 2021-01-21 | 资产信息管理方法及装置 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN112732724A true CN112732724A (zh) | 2021-04-30 |
Family
ID=75594551
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202110080380.4A Pending CN112732724A (zh) | 2021-01-21 | 2021-01-21 | 资产信息管理方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN112732724A (zh) |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102457587A (zh) * | 2010-10-26 | 2012-05-16 | 大唐移动通信设备有限公司 | 一种ip地址分配方法及设备 |
EP3142321A1 (en) * | 2015-09-11 | 2017-03-15 | BAE Systems PLC | Improvements in and relating to secure tactical networks |
CN107209765A (zh) * | 2014-11-14 | 2017-09-26 | 华睿泰科技有限责任公司 | 用于聚合信息资产分类的系统和方法 |
CN109034222A (zh) * | 2018-07-13 | 2018-12-18 | 杭州安恒信息技术股份有限公司 | 一种硬件资产分类方法、系统、装置及可读存储介质 |
CN110535727A (zh) * | 2019-09-02 | 2019-12-03 | 杭州安恒信息技术股份有限公司 | 资产识别方法和装置 |
CN110769079A (zh) * | 2019-10-30 | 2020-02-07 | 杭州迪普科技股份有限公司 | 一种检索ip对应地理位置的方法及装置 |
CN110796357A (zh) * | 2019-10-22 | 2020-02-14 | 杭州迪普科技股份有限公司 | 资产组展示的方法及装置 |
CN112152826A (zh) * | 2019-06-27 | 2020-12-29 | 北京数安鑫云信息技术有限公司 | 一种资产管理的方法、装置、系统及介质 |
-
2021
- 2021-01-21 CN CN202110080380.4A patent/CN112732724A/zh active Pending
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102457587A (zh) * | 2010-10-26 | 2012-05-16 | 大唐移动通信设备有限公司 | 一种ip地址分配方法及设备 |
CN107209765A (zh) * | 2014-11-14 | 2017-09-26 | 华睿泰科技有限责任公司 | 用于聚合信息资产分类的系统和方法 |
EP3142321A1 (en) * | 2015-09-11 | 2017-03-15 | BAE Systems PLC | Improvements in and relating to secure tactical networks |
CN109034222A (zh) * | 2018-07-13 | 2018-12-18 | 杭州安恒信息技术股份有限公司 | 一种硬件资产分类方法、系统、装置及可读存储介质 |
CN112152826A (zh) * | 2019-06-27 | 2020-12-29 | 北京数安鑫云信息技术有限公司 | 一种资产管理的方法、装置、系统及介质 |
CN110535727A (zh) * | 2019-09-02 | 2019-12-03 | 杭州安恒信息技术股份有限公司 | 资产识别方法和装置 |
CN110796357A (zh) * | 2019-10-22 | 2020-02-14 | 杭州迪普科技股份有限公司 | 资产组展示的方法及装置 |
CN110769079A (zh) * | 2019-10-30 | 2020-02-07 | 杭州迪普科技股份有限公司 | 一种检索ip对应地理位置的方法及装置 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
AU2019200530B2 (en) | Identifying network security risks | |
US10223329B2 (en) | Policy based data collection, processing, and negotiation for analytics | |
CN109361711B (zh) | 防火墙配置方法、装置、电子设备及计算机可读介质 | |
US11546380B2 (en) | System and method for creation and implementation of data processing workflows using a distributed computational graph | |
US20210385251A1 (en) | System and methods for integrating datasets and automating transformation workflows using a distributed computational graph | |
CN110168523A (zh) | 改变监测跨图查询 | |
CN111190888A (zh) | 一种管理图数据库集群的方法和装置 | |
JP7361135B2 (ja) | 管理対象ネットワークによって使用されるソフトウェアの決定及び調整 | |
CN109522751B (zh) | 访问权限控制方法、装置、电子设备及计算机可读介质 | |
Mohammed | Security in cloud computing: an analysis of key drivers and constraints | |
US9886711B2 (en) | Product recommendations over multiple stores | |
US11636549B2 (en) | Cybersecurity profile generated using a simulation engine | |
US10671686B2 (en) | Processing webpage data | |
CN112182138A (zh) | 一种目录编制方法和装置 | |
US9912545B2 (en) | High performance topology resolution for non-instrumented nodes | |
CN112732724A (zh) | 资产信息管理方法及装置 | |
US11657117B2 (en) | Universal interface adapter | |
CN114116769A (zh) | 资产管理平台的端口告警装置及方法 | |
US11983155B2 (en) | Namespace range creation to distribute workload in a dispersed storage system | |
US10169382B2 (en) | Keyword identification for an enterprise resource planning manager | |
CN112508698B (zh) | 用户策略触发方法、装置及电子设备 | |
US20240163187A1 (en) | System and method for generation of unified graph models for network entities | |
US20210286819A1 (en) | Method and System for Operation Objects Discovery from Operation Data | |
CN114372147A (zh) | 一种订单日志处理方法和装置 | |
CN114626556A (zh) | 目标系统的资源管理方法、装置、电子设备及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20210430 |
|
RJ01 | Rejection of invention patent application after publication |