CN113938326A - 企业互联网资产采集的方法和装置 - Google Patents

Abstract

本发明公开了一种企业互联网资产采集的方法和装置，属于资产采集领域。所述方法包括：提取企业的关键词，根据关键词和企业的业务信息建立信息库；使用关键词在搜索引擎中搜索企业的网络空间资产，过滤掉与企业无关的结果得到网络资产库；收集企业的相关APP、公众号和小程序，建立移动资产库；在网络资产库中检索企业的出口IP信息，建立设备资产库；基于IP对所有资产库进行智能整合，保留符合匹配条件的资产得到企业的互联网资产。所述装置包括：第一建立模块、第二建立模块、第三建立模块、第四建立模块和智能处理模块。本发明实现了企业自身互联网资产的自动化采集，采集结果全面、完整，极大地提高了企业的互联网资产安全性。

Description

企业互联网资产采集的方法和装置

技术领域

本发明涉及资产采集领域，特别涉及一种企业互联网资产采集的方法和装置。

背景技术

当今的社会是信息化的时代，很多企业的重要数据都逐步转化为数字存储，因此，网络安全越来越重要。现如今企业针对于网络安全的现状是，购买台式感知、主机防护等大批安全设备，采用各色各样的waf、防火墙、ids、ips等进行安全武装，防止受到非法入侵。

但是，目前的网络安全防护中，极容易被企业忽略的一步就是暴露在公网上的企业资产，如网站、服务、测试系统、第三方开发系统、一些APP、公众号、小程序，甚至摄像头、路由器、网关和打印机等等，这些几乎都是无防护的，往往又是黑客入侵的对象。企业在公网上每多暴露一个服务、网站等，对于黑客来说都可能是一个敞开的大门。所以，企业对互联网上暴露的资产梳理完整，是网络安全防护的第一步，对提高企业网络安全性尤为重要。

发明内容

本发明提供了一种企业互联网资产采集的方法和装置。所述技术方案如下：

第一方面，本发明提供了一种企业互联网资产采集的方法，所述方法包括：

提取企业的关键词，根据所述关键词和所述企业的业务信息建立信息库；

使用所述关键词在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库；

收集所述企业的相关APP、公众号和小程序，建立移动资产库；

在所述网络资产库中检索所述企业的出口IP信息，建立设备资产库；

基于IP对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，保留符合匹配条件的资产，得到所述企业的互联网资产。

可选地，提取企业的关键词，包括：

根据企业的业务产品或服务、组成成员和合作企业中的至少一种信息，提取所述企业的关键词。

可选地，使用所述关键词在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库，包括：

使用所述关键词和所述企业的子域名或证书，在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库。

可选地，收集所述企业的相关APP、公众号和小程序，建立移动资产库，包括：

使用所述关键词在网络中收集所述企业的相关APP，获取对应的web服务网站，使用所述关键词在模拟器中搜索所述企业的公众号和小程序，基于所述web服务网站、公众号和小程序，建立移动资产库。

可选地，基于IP对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，保留符合匹配条件的资产，得到所述企业的互联网资产，包括：

基于IP相同的资产进行合并的原则，对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，对整合结果进行过滤，保留关键信息相符的资产及与所述关键词匹配的资产，得到所述企业的互联网资产。

第二方面，本发明提供了一种企业互联网资产采集的装置，所述装置包括：

第一建立模块，用于提取企业的关键词，根据所述关键词和所述企业的业务信息建立信息库；

第二建立模块，用于使用所述关键词在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库；

第三建立模块，用于收集所述企业的相关APP、公众号和小程序，建立移动资产库；

第四建立模块，用于在所述网络资产库中检索所述企业的出口IP信息，建立设备资产库；

智能处理模块，用于基于IP对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，保留符合匹配条件的资产，得到所述企业的互联网资产。

可选地，第一建立模块具体用于：

根据企业的业务产品或服务、组成成员和合作企业中的至少一种信息，提取所述企业的关键词。

可选地，所述第二建立模块具体用于：

使用所述关键词和所述企业的子域名或证书，在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库。

可选地，所述第三建立模块具体用于：

使用所述关键词在网络中收集所述企业的相关APP，获取对应的web服务网站，使用所述关键词在模拟器中搜索所述企业的公众号和小程序，基于所述web服务网站、公众号和小程序，建立移动资产库。

可选地，所述智能处理模块具体用于：

基于IP相同的资产进行合并的原则，对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，对整合结果进行过滤，保留关键信息相符的资产及与所述关键词匹配的资产，得到所述企业的互联网资产。

本发明提供的技术方案带来的有益效果是：通过为企业建立信息库、网络资产库、移动资产库和设备资产库，基于IP进行智能整合后，以匹配条件进行过滤得到企业的互联网资产，实现了企业自身互联网资产的自动化采集，这种采用空间搜索引擎和信息化识别二者配合的方式来进行资产梳理，采集结果全面、完整，不仅为企业网络安全防护和整改提供了可靠的保证，而且极大地提高了企业的互联网资产安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一实施例提供的企业互联网资产采集的方法流程图；

图2是本发明另一实施例提供的企业互联网资产采集的方法流程图；

图3是本发明又一实施例提供的企业互联网资产采集的装置结构图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

图1是根据本申请一个实施例的企业互联网资产采集的方法流程图。参见图1，该方法包括：

101：提取企业的关键词，根据关键词和企业的业务信息建立信息库；

本实施例中涉及的企业泛指任一企业，可以是实体企业，也可以是网络中的电商企业，具体不限定。企业的关键词可以依据企业的基本信息来提取，该基本信息如企业的名称、地址、电话、备案信息、组成成员、合作伙伴等信息。企业的业务信息包括但不限于：企业的产品信息，企业的服务信息等等。

102：使用关键词在搜索引擎中搜索企业的网络空间资产，过滤掉与企业无关的结果，得到网络资产库；

其中，与企业无关的结果如仿冒的企业网站、博彩的网站等，不属于企业的真实资产，因此需要将其过滤掉。

103：收集企业的相关APP、公众号和小程序，建立移动资产库；

其中，移动资产库中的信息，均与移动端有关，用户可以在移动端上访问这些信息，也是企业需要安全防护的对象，因此有必要建立移动资产库。

104：在网络资产库中检索企业的出口IP信息，建立设备资产库；

其中，设备资产库可以收集企业的设备资产，包括IP地址信息、使用的各种硬件信息和软件信息等等，全方位地对企业的设备信息进行统计。

105：基于IP对信息库、网络资产库、移动资产库和设备资产库进行智能整合，保留符合匹配条件的资产，得到企业的互联网资产。

本实施例中，可选的，提取企业的关键词，包括：

根据企业的业务产品或服务、组成成员和合作企业中的至少一种信息，提取企业的关键词。

本实施例中，可选的，使用关键词在搜索引擎中搜索企业的网络空间资产，过滤掉与企业无关的结果，得到网络资产库，包括：

使用关键词和企业的子域名或证书，在搜索引擎中搜索企业的网络空间资产，过滤掉与企业无关的结果，得到网络资产库。

本实施例中，可选的，收集企业的相关APP、公众号和小程序，建立移动资产库，包括：

使用关键词在网络中收集企业的相关APP，获取对应的web服务网站，使用关键词在模拟器中搜索企业的公众号和小程序，基于web服务网站、公众号和小程序，建立移动资产库。

本实施例中，可选的，基于IP对信息库、网络资产库、移动资产库和设备资产库进行智能整合，保留符合匹配条件的资产，得到企业的互联网资产，包括：

基于IP相同的资产进行合并的原则，对信息库、网络资产库、移动资产库和设备资产库进行智能整合，对整合结果进行过滤，保留关键信息相符的资产及与关键词匹配的资产，得到企业的互联网资产。

本实施例提供的上述方法，通过为企业建立信息库、网络资产库、移动资产库和设备资产库，基于IP进行智能整合后，以匹配条件进行过滤得到企业的互联网资产，实现了企业自身互联网资产的自动化采集，这种采用空间搜索引擎和信息化识别二者配合的方式来进行资产梳理，采集结果全面、完整，不仅为企业网络安全防护和整改提供了可靠的保证，而且极大地提高了企业的互联网资产安全性。

图2是根据本申请另一个实施例的企业互联网资产采集的方法流程图。参见图2，该方法包括：

201：根据企业的业务产品或服务、组成成员和合作企业中的至少一种信息，提取企业的关键词，根据关键词和企业的业务信息建立信息库；

其中，企业的关键词可以为一个或多个，通常为多个，通过关键词可以相应地标识一个企业。

202：使用关键词和企业的子域名或证书，在搜索引擎中搜索企业的网络空间资产，过滤掉与企业无关的结果，得到网络资产库；

本实施例中的搜索引擎可以是一个，通常为多个，具体地，可以在熟知的各大搜索引擎中进行搜索，从而保证搜索结果更全面完整。例如，国内的百度、fofa、zoomeye、傻蛋和国外的shodan、google、bing、twitter等等。

203：使用关键词在网络中收集企业的相关APP，获取对应的web服务网站，使用关键词在模拟器中搜索企业的公众号和小程序，基于web服务网站、公众号和小程序，建立移动资产库；

其中，企业的相关APP中通常会包括企业相关的互联网资产，即APP的API对接的是web服务网站，该web服务网站存在访问限制，用户无法通过浏览器访问，仅能通过移动端的APP进行访问。

204：在网络资产库中检索企业的出口IP信息，建立设备资产库；

通常，企业的设备信息包括硬件信息和软件信息，一般都与IP有关。在设备资产库中可以建立IP与设备信息的对应关系，其中的设备信息就包括使用该IP地址的设备上的硬件信息和软件信息。本实施例中的设备信息如VPN、防火墙、路由器、网关、摄像头等等，具体不限定。

205：基于IP相同的资产进行合并的原则，对信息库、网络资产库、移动资产库和设备资产库进行智能整合，对整合结果进行过滤，保留关键信息相符的资产及与关键词匹配的资产，得到企业的互联网资产。

其中，智能整合是指将四份资产合并为一份资产，IP相同的内容项可以合并在一起，重复的内容保留一项即可。上述关键信息是指对企业来说非常重要的信息，通常是可以识别企业的相关信息，如名称、备案、联系地址、电话等信息。关键信息可以为一条，也可以为多条，根据需要进行设置，具体不限定。当设置有多条时，关键信息相符是指其中的每一条均相符。关键词匹配就是指与上述步骤中提取出来的关键词相匹配。具体的，也可以设置相应的匹配规则，是与提取出来的所有关键词中的一个还是某几个关键词匹配成功，来进行智能过滤，从而精炼企业的互联网资产。

本实施例提供的上述方法，通过提取企业的关键词，根据所述关键词和所述企业的业务信息建立信息库，用所述关键词在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库，收集所述企业的相关APP、公众号和小程序，建立移动资产库，在所述网络资产库中检索所述企业的出口IP信息，建立设备资产库，基于IP对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，保留符合匹配条件的资产，得到所述企业的互联网资产，实现了企业自身互联网资产的自动化采集，这种采用空间搜索引擎和信息化识别二者配合的方式来进行资产梳理，采集结果全面、完整，不仅为企业网络安全防护和整改提供了可靠的保证，而且极大地提高了企业的互联网资产安全性。

图3是根据本申请另一个实施例的企业互联网资产采集的装置结构图。参见图3，该装置包括：

第一建立模块301，用于提取企业的关键词，根据关键词和企业的业务信息建立信息库；

第二建立模块302，用于使用关键词在搜索引擎中搜索企业的网络空间资产，过滤掉与企业无关的结果，得到网络资产库；

第三建立模块303，用于收集企业的相关APP、公众号和小程序，建立移动资产库；

第四建立模块304，用于在网络资产库中检索企业的出口IP信息，建立设备资产库；

智能处理模块305，用于基于IP对信息库、网络资产库、移动资产库和设备资产库进行智能整合，保留符合匹配条件的资产，得到企业的互联网资产。

本实施例中，可选的，第一建立模块具体用于：

根据企业的业务产品或服务、组成成员和合作企业中的至少一种信息，提取企业的关键词。

本实施例中，可选的，第二建立模块具体用于：

使用关键词和企业的子域名或证书，在搜索引擎中搜索企业的网络空间资产，过滤掉与企业无关的结果，得到网络资产库。

本实施例中，可选的，第三建立模块具体用于：

使用关键词在网络中收集企业的相关APP，获取对应的web服务网站，使用关键词在模拟器中搜索企业的公众号和小程序，基于web服务网站、公众号和小程序，建立移动资产库。

本实施例中，可选的，智能处理模块具体用于：

基于IP相同的资产进行合并的原则，对信息库、网络资产库、移动资产库和设备资产库进行智能整合，对整合结果进行过滤，保留关键信息相符的资产及与关键词匹配的资产，得到企业的互联网资产。

本实施例提供的上述装置可以执行上述任一方法实施例中提供的方法，详细过程见方法实施例中的描述，此处不赘述。

本实施例提供的上述装置，通过为企业建立信息库、网络资产库、移动资产库和设备资产库，基于IP进行智能整合后，以匹配条件进行过滤得到企业的互联网资产，实现了企业自身互联网资产的自动化采集，这种采用空间搜索引擎和信息化识别二者配合的方式来进行资产梳理，采集结果全面、完整，不仅为企业网络安全防护和整改提供了可靠的保证，而且极大地提高了企业的互联网资产安全性。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种企业互联网资产采集的方法，其特征在于，所述方法包括：

提取企业的关键词，根据所述关键词和所述企业的业务信息建立信息库；

使用所述关键词在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库；

收集所述企业的相关APP、公众号和小程序，建立移动资产库；

在所述网络资产库中检索所述企业的出口IP信息，建立设备资产库；

基于IP对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，保留符合匹配条件的资产，得到所述企业的互联网资产。

2.根据权利要求1所述的方法，其特征在于，提取企业的关键词，包括：

根据企业的业务产品或服务、组成成员和合作企业中的至少一种信息，提取所述企业的关键词。

3.根据权利要求1所述的方法，其特征在于，使用所述关键词在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库，包括：

使用所述关键词和所述企业的子域名或证书，在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库。

4.根据权利要求1所述的方法，其特征在于，收集所述企业的相关APP、公众号和小程序，建立移动资产库，包括：

使用所述关键词在网络中收集所述企业的相关APP，获取对应的web服务网站，使用所述关键词在模拟器中搜索所述企业的公众号和小程序，基于所述web服务网站、公众号和小程序，建立移动资产库。

5.根据权利要求1所述的方法，其特征在于，基于IP对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，保留符合匹配条件的资产，得到所述企业的互联网资产，包括：

基于IP相同的资产进行合并的原则，对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，对整合结果进行过滤，保留关键信息相符的资产及与所述关键词匹配的资产，得到所述企业的互联网资产。

6.一种企业互联网资产采集的装置，其特征在于，所述装置包括：

第一建立模块，用于提取企业的关键词，根据所述关键词和所述企业的业务信息建立信息库；

第二建立模块，用于使用所述关键词在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库；

第三建立模块，用于收集所述企业的相关APP、公众号和小程序，建立移动资产库；

第四建立模块，用于在所述网络资产库中检索所述企业的出口IP信息，建立设备资产库；

智能处理模块，用于基于IP对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，保留符合匹配条件的资产，得到所述企业的互联网资产。

7.根据权利要求6所述的装置，其特征在于，所述第一建立模块具体用于：

根据企业的业务产品或服务、组成成员和合作企业中的至少一种信息，提取所述企业的关键词。

8.根据权利要求6所述的装置，其特征在于，所述第二建立模块具体用于：

使用所述关键词和所述企业的子域名或证书，在搜索引擎中搜索所述企业的网络空间资产，过滤掉与所述企业无关的结果，得到网络资产库。

9.根据权利要求6所述的装置，其特征在于，所述第三建立模块具体用于：

使用所述关键词在网络中收集所述企业的相关APP，获取对应的web服务网站，使用所述关键词在模拟器中搜索所述企业的公众号和小程序，基于所述web服务网站、公众号和小程序，建立移动资产库。

10.根据权利要求6所述的装置，其特征在于，所述智能处理模块具体用于：

基于IP相同的资产进行合并的原则，对所述信息库、网络资产库、移动资产库和设备资产库进行智能整合，对整合结果进行过滤，保留关键信息相符的资产及与所述关键词匹配的资产，得到所述企业的互联网资产。

Images