CN114025014A - 一种资产探测方法、装置、电子设备及存储介质 - Google Patents

一种资产探测方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN114025014A
CN114025014A CN202111270985.6A CN202111270985A CN114025014A CN 114025014 A CN114025014 A CN 114025014A CN 202111270985 A CN202111270985 A CN 202111270985A CN 114025014 A CN114025014 A CN 114025014A
Authority
CN
China
Prior art keywords
detected
detection
asset
equipment
node
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111270985.6A
Other languages
English (en)
Other versions
CN114025014B (zh
Inventor
杨玉奇
张红宝
周忠义
傅强
阿曼太
梁彧
田野
王杰
杨满智
蔡琳
金红
陈晓光
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Hengan Jiaxin Safety Technology Co ltd
Original Assignee
Beijing Hengan Jiaxin Safety Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Hengan Jiaxin Safety Technology Co ltd filed Critical Beijing Hengan Jiaxin Safety Technology Co ltd
Priority to CN202111270985.6A priority Critical patent/CN114025014B/zh
Publication of CN114025014A publication Critical patent/CN114025014A/zh
Application granted granted Critical
Publication of CN114025014B publication Critical patent/CN114025014B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/163—In-band adaptation of TCP data exchange; In-band control procedures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例公开了一种资产探测方法、装置、电子设备及存储介质。所述资产探测方法，应用于第一探测节点，具体可以包括以下步骤：确定待探测设备并对所述待探测设备进行资产探测；在确定所述待探测设备未通过资产探测的情况下，获取所述待探测设备的待探测设备标识；将所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测。本发明实施例的技术方案能够提高资产探测的成功率和准确性，从而提高资产数据的探测效率和数据的完整度。

Description

一种资产探测方法、装置、电子设备及存储介质
技术领域
本发明实施例涉及互联网技术领域，尤其涉及一种资产探测方法、装置、电子设备及存储介质。
背景技术
随着网络的不断发展以及用户对网络使用需求的急剧增长，网络规模正在不断扩大，并且趋于复杂化，越来越多的终端设备加入到了网络空间中，比如智能移动手机、打印机、网络摄像头、数字媒体设备和工业控制设备等设备。
由于网络中的终端设备较多且较繁杂，通常需要由探测节点设备采用资产探测的方法对网络中的终端设备的资产信息进行分析。然而，在探测节点设备多次对终端设备进行探测连接时，终端设备会产生防御机制，拒绝探测节点设备的探测连接。
现有的资产探测方法，在终端设备产生防御机制，拒绝探测连接之后，无法进行资产探测，也即无法获取该终端设备的资产信息。
发明内容
本发明实施例提供一种资产探测方法、装置、电子设备及存储介质，能够提高资产探测的成功率和准确性，从而提高资产数据的探测效率和数据的完整度。
第一方面，本发明实施例提供了一种资产探测方法，应用于第一探测节点，包括：
确定待探测设备并对所述待探测设备进行资产探测；
在确定所述待探测设备未通过资产探测的情况下，获取所述待探测设备的待探测设备标识；
将所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测。
第二方面，本发明实施例还提供了一种资产探测装置，配置于第一探测节点，包括：
资产探测模块，用于确定待探测设备并对所述待探测设备进行资产探测；
待探测设备标识获取模块，用于在确定所述待探测设备未通过资产探测的情况下，获取所述待探测设备的待探测设备标识；
待探测设备标识发送模块，用于将所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测。
第三方面，本发明实施例还提供了一种电子设备，所述电子设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所提供的资产探测方法。
第四方面，本发明实施例还提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所提供的资产探测方法。
本发明实施例通过第一探测节点确定待探测设备并对待探测设备进行资产探测，在确定待探测设备未通过资产探测的情况下，获取待探测设备的待探测设备标识，将待探测设备标识发送至第二探测节点，以通过第二探测节点根据待探测设备标识对待探测设备进行资产探测，解决现有资产探测方法在被探测设备产生防御机制之后无法进行资产探测导致的资产探测的成功率低和准确性差等问题，能够提高资产探测的成功率和准确性，从而提高资产数据的探测效率和数据的完整度。
附图说明
图1是本发明实施例一提供了一种资产探测方法的流程图；
图2是本发明实施例二提供的一种资产探测方法的流程图；
图3是本发明实施例三提供的一种资产探测方法的具体示例流程图；
图4是本发明实施例四提供的一种资产探测装置的示意图；
图5是本发明实施例五提供的一种电子设备的结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。
另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
本发明实施例的说明书和权利要求书及附图中的术语“第一”和“第二”等是用于区别不同的对象，而不是用于描述特定的顺序。此外术语“包括”和“具有”以及他们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有设定于已列出的步骤或单元，而是可包括没有列出的步骤或单元。
实施例一
图1是本发明实施例一提供了一种资产探测方法的流程图，本实施例可适用于提高资产探测的成功率和准确性的情况，该方法可以由资产探测装置执行，该装置可以通过软件和/或硬件的方式实现，并一般可以直接集成在执行本方法的电子设备中。资产探测方法应用于第一探测节点，其中，第一探测节点可以是任意一个能够执行资产探测任务的节点。具体的，如图1所示，应用于第一探测节点的资产探测方法具体可以包括如下步骤：
S110、确定待探测设备并对所述待探测设备进行资产探测。
其中，待探测设备可以是网络中的任意需要进行资产探测的设备，例如可以是加入网络的计算机、路由器、打印机、工控设备或防火墙等设备。
在本发明实施例中，第一探测节点通过确定待探测设备，并在确定待探测设备之后对待探测设备进行资产探测，以获取待探测设备的资产信息，从而可以对待探测设备的资产信息进行分析。示例性的，第一探测节点对待探测设备进行资产探测可以是第一探测节点与待探测设备建立完整TCP(Transmission Control Protocol，传输控制协议)或HTTP(Hypertext Transfer Prtcl，超文本传输协议)连接之后，第一探测节点接收待探测设备反馈的响应数据，从而实现第一探测节点对待探测设备的资产探测。需要说明的是，本发明实施例对第一探测节点对待探测设备进行资产探测的具体方式并不进行限制，只要第一探测节点能够对待探测设备进行资产探测即可。
S120、在确定所述待探测设备未通过资产探测的情况下，获取所述待探测设备的待探测设备标识。
其中，待探测设备标识可以用于唯一标识待探测设备，例如可以是待探测设备的设备编号等，本发明实施例对此并不进行限制。
在本发明实施例中，在第一探测节点对待探测设备进行资产探测之后，可以进一步判断待探测设备是否通过资产探测，并在确定待探测设备未通过资产探测的情况下，获取待探测设备的待探测设备标识，以将待探测设备标识发送至第二探测节点。相应的，如果待探测设备通过资产探测，则可以获取待探测设备的资产信息(如待探测设备的操作系统类型、主机类型或应用程序提供的服务类型等)，以对待探测设备的资产信息进行分析。可以理解的是，第一探测节点可以通过待探测设备的待探测设备标识确定待探测设备，以对待探测设备进行资产探测。
示例性的，判断待探测设备是否通过资产探测，可以通过第一探测节点与待探测设备建立完整TCP或HTTP(Hypertext Transfer Prtcl，超文本传输协议)连接来进行判断。如果第一探测节点在与待探测设备连接后没有接收到待探测设备的响应数据，则可以确定待探测设备未通过资产探测。相应的，如果第一探测节点在与待探测设备连接后接收到待探测设备的响应数据，则可以确定待探测设备通过资产探测。需要说明的是，本发明实施例对判断待探测设备是否通过资产探测的具体方式并不进行限制，只要能够确定待探测设备是否通过资产探测即可。
S130、将所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测。
其中，第二探测节点可以是另一个能够执行资产探测任务的节点。
在本发明实施例中，在第一探测节点在确定待探测设备未通过资产探测的情况下获取待探测设备的待探测设备标识之后，可以进一步将待探测设备标识发送至第二探测节点，以通过第二探测节点根据待探测设备标识对待探测设备进行资产探测。示例性的，第一探测节点将待探测设备标识发送至第二探测节点，可以是第一探测节点直接将待探测设备标识发送至第二探测节点，也可以是第一探测节点将待探测设备标识发送至任意可以存储待探测设备标识的设备中，再由存储待探测设备标识的设备将待探测设备标识发送至第二探测节点。本发明实施例对第一探测节点将待探测设备标识发送至第二探测节点的具体方式并不进行限制，只要第二探测节点能够获取待探测设备标识即可。
本实施例的技术方案，通过第一探测节点确定待探测设备并对待探测设备进行资产探测，在确定待探测设备未通过资产探测的情况下，获取待探测设备的待探测设备标识，将待探测设备标识发送至第二探测节点，以通过第二探测节点根据待探测设备标识对待探测设备进行资产探测，解决现有资产探测方法在被探测设备产生防御机制之后无法进行资产探测导致的资产探测的成功率低和准确性差等问题，能够提高资产探测的成功率和准确性，从而提高资产数据的探测效率和数据的完整度。
实施例二
图2是本发明实施例二提供的一种资产探测方法的流程图，本实施例是对上述各技术方案的进一步细化，给出了确定待探测设备并对所述待探测设备进行资产探测，以及所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测的多种具体可选的实现方式。本实施例中的技术方案可以与上述一个或多个实施例中的各个可选方案结合。如图2所示，该方法可以包括如下步骤：
S210、接收探测任务中心发送的第一目标探测任务，并根据第一目标探测任务确定待探测设备。
其中，探测任务中心可以用于生成探测任务，以使可以执行资产探测任务的节点能够根据探测任务进行资产探测。第一目标探测任务可以是探测任务中心生成的任意一个资产探测任务，可以用于对待探测设备进行资产探测。
在本发明实施例中，在探测任务中心生成第一目标探测任务之后，第一探测节点可以接收探测任务中心发送的第一目标探测任务，并根据第一目标探测任务确定待探测设备，以对待探测设备进行存活探测。需要说明的是，在探测任务中心生成第一目标探测任务之后，第一探测节点也可以直接到探测任务中心中获取第一目标探测任务。本发明实施例对第一探测节点获取第一目标探测任务的具体方式并不进行限制，只要第一探测节点能够获取第一目标探测任务即可。
可选的，探测任务中心可以用于根据待探测设备的IP(Internet Protocol，网际互连协议)地址和端口地址生成目标探测任务。
其中，目标探测任务可以是与待探测设备相对应的探测任务，例如可以是第一目标探测任务和第二目标探测任务等，探测任务中心在生成目标探测任务之后，探测节点可以根据目标探测任务对待探测设备进行资产探测。示例性的，在目标探测任务中可以包括任务名称、探测的IP范围以及探测的端口范围等。可以理解的是，每个待探测设备都有一个IP地址来对待探测设备进行唯一标识，而且每个待探测设备中都有多个应用程序，每个应用程序都有一个端口地址来对待探测设备的应用程序进行唯一标识。
具体的，探测任务中心在根据待探测设备的IP地址和端口地址生成第一目标探测任务之后，第一探测节点可以根据第一目标探测任务中的待探测设备的IP地址和端口地址确定待探测设备，以进一步对待探测设备进行资产探测。
S220、对待探测设备进行存活探测。
其中，存活探测可以是确定待探测设备是否为存活设备的探测行为。示例性的，存活探测可以是第一探测节点对待探测设备的多个端口地址发送TCP的SYN(SynchronizeSequence Numbers，同步序列编号)包，等待待探测设备是否回应SYN_ACK(SynchronizeSequence Numbers Acknowledge character，同步序列编号确认字符)包。需要说明的是，本发明实施例对存活探测的具体方法并不进行限制，只要能够对待探测设备进行存活探测即可。
在本发明实施例中，在第一探测节点根据第一目标探测任务确定待探测设备之后，可以进一步对待探测设备进行存活探测，以根据存活探测结果确定待探测设备的设备状态。
S230、根据存活探测结果确定待探测设备的设备状态。
其中，存活探测结果可以是在对待探测设备进行存活探测之后得到的结果，例如可以是该待探测设备为存活设备，也可以是该待探测设备为不存活设备等，本发明实施例对此并不进行限制。设备状态可以是待探测设备经过存活探测后确定的状态，例如可以是存活状态，也可以是不存活状态等，本发明实施例对此并不进行限制。示例性的，若第一探测节点收到待探测设备回应的SYN_ACK(Synchronize Sequence Numbers Acknowledgecharacter，同步序列编号确认字符)包，则存活探测结果可以为该待探测设备为存活设备，该待探测设备的设备状态为存活状态；若探测节点未收到待探测设备回应的SYN_ACK包，则存活探测结果可以为该待探测设备为不存活设备，该待探测设备的设备状态为不存活状态。
在本发明实施例中，在第一探测节点对待探测设备进行存活探测之后，可以进一步根据存活探测结果确定待探测设备的设备状态。示例性的，如果第一探测节点对待探测设备A进行存活探测，得到的存活探测结果为待探测设备A为存活设备，则待探测设备A的设备状态为存活状态。
S240、判断待探测设备的设备状态是否为存活状态；若否，执行S250；若是，执行S260。
在本发明实施例中，在第一探测节点根据存活探测结果确定待探测设备的设备状态之后，可以进一步判断待探测设备的设备状态。如果待探测设备的状态是不存活状态，说明不需要对待探测设备进行资产探测，则停止对待探测设备的资产探测。相应的，如果待探测设备的状态是存活状态，则对待探测设备进行资产探测。
S250、停止对待探测设备的资产探测。
在本发明实施例中，在第一探测节点判断待探测设备的设备状态是不存活状态时，停止对待探测设备的资产探测。
S260、对待探测设备进行资产探测。
在本发明实施例中，在第一探测节点判断待探测设备的设备状态是存活状态时，对待探测设备进行资产探测。
S270、判断待探测设备是否通过资产探测；若是，执行S280；否则，执行S290。
S280、获取待探测设备的资产信息，以对待探测设备的资产信息进行分析。
S290、获取所述待探测设备的待探测设备标识。
可选的，待探测设备标识可以包括待探测设备的IP地址和端口地址，以通过待探测设备的IP地址和端口地址确定待探测设备。
具体的，在第一探测节点确定待探测设备未通过资产探测的情况下，获取待探测设备的IP地址和端口地址，以将待探测设备的IP地址和端口地址发送至第二探测节点或探测任务中心。
S2100、将待探测设备标识发送至探测任务中心；其中，探测任务中心用于根据待探测设备标识生成第二目标探测任务，并将第二目标探测任务发送至第二探测节点；第二探测节点用于根据第二目标探测任务获取待探测设备标识，并根据待探测设备标识对待探测设备进行资产探测。
其中，第二目标探测任务可以是探测任务中心生成的与待探测设备对应的资产探测任务，可以用于对待探测设备进行资产探测。
具体的，在第一探测节点在确定待探测设备未通过资产探测的情况下获取待探测设备的待探测设备标识之后，可以进一步将待探测设备标识发送至探测任务中心。探测任务中心在接收到第一探测节点发送的待探测设备标识之后，可以根据待探测设备标识生成第二目标探测任务，并将第二目标探测任务发送至第二探测节点。第二探测节点在接收到第二目标探测任务之后，可以根据第二目标探测任务获取待探测设备标识，并根据待探测设备标识对待探测设备进行资产探测，从而提高资产探测的成功率和准确性。
可选的，第一探测节点的ID(Identity document)标识与第二探测节点的ID标识不同。
其中，第一探测节点的ID标识可以是任意可以唯一标识第一探测节点的ID，例如可以是第一探测节点的IP地址或第一探测节点的编号等。第二探测节点的ID标识可以是任意可以唯一标识第二探测节点的ID，例如可以是第二探测节点的IP地址或第二探测节点的编号等。
需要说明的是，在第一探测节点对待探测设备进行资产探测之后，如果待探测设备未通过资产探测，则待探测设备会将第一探测节点的IP地址加入黑名单，拒绝该IP地址发起的任何访问。也即，不管第一探测节点的ID标识和第二探测节点的ID标识具体是什么，只要第一探测节点的ID标识与第二探测节点的ID标识不同，那么第一探测节点的IP地址就与第二探测节点的IP地址不同。
具体的，在第一探测节点确定待探测设备未通过资产探测之后，通过IP地址与第一探测节点的IP地址不同的第二探测节点对待探测设备进行资产探测，以提高资产探测的成功率和准确性。
本实施例的技术方案，通过第一探测节点接收探测任务中心发送的第一目标探测任务，并根据第一目标探测任务确定待探测设备，进一步对待探测设备进行存活探测，并根据存活探测结果确定待探测设备的设备状态，在确定待探测设备的设备状态是存活状态的情况下，对待探测设备进行资产探测，在确定待探测设备未通过资产探测的情况下，获取待探测设备的待探测设备标识，并将待探测设备标识发送至探测任务中心；探测任务中心根据待探测设备标识生成第二目标探测任务，并将第二目标探测任务发送至第二探测节点；第二探测节点根据第二目标探测任务获取待探测设备标识，并根据待探测设备标识对待探测设备进行资产探测，解决现有资产探测方法在被探测设备产生防御机制之后无法进行资产探测导致的资产探测的成功率低和准确性差等问题，能够提高资产探测的成功率和准确性，从而提高资产数据的探测效率和数据的完整度。
实施例三
本发明实施例采用一个具体示例进行说明，图3是本发明实施例三提供的一种资产探测方法的具体示例流程图，如图3所示，该资产探测方法具体包括以下内容：
探测任务中心可以将需要进行资产探测的设备的所有IP地址按探测节点(也即扫描节点)数拆分为多个资产探测子任务以分配给探测节点，并将第一目标探测任务分发给第一探测节点。
第一探测节点在接收到第一目标探测任务之后，确定待探测设备，并对待探测设备进行存活探测，以判断待探测设备是否为存活设备，并在确定待探测设备为存活设备的情况下，对待探测设备进行资产探测。如果第一探测节点成功对待探测设备进行资产探测，则将资产探测结果上报至探测任务中心。相应的，如果第一探测节点未能成功对待探测设备进行资产探测，则将待探测设备确定为流氓端口，并将第一探测节点的ID标识和流氓端口的IP地址上报至探测任务中心。需要说明的是，第一探测节点在对待探测设备进行存活探测之后，再进行资产探测时，由于第一探测节点的多次连接，待探测设备产生防御机制，将第一探测节点的IP加入黑名单，待探测设备不允许第一探测节点再次连接，此时，将待探测设备确定为流氓端口。
探测任务中心在接收到第一探测节点的ID标识和流氓端口的IP地址之后，在探测节点列表中查找第二探测节点，其中第二探测节点的ID标识与第一探测节点的ID标识不同，并将流氓端口的IP地址发送至第二探测节点。
第二探测节点在接收到流氓端口的IP地址之后，对流氓端口进行资产探测，并在第二探测节点成功对流氓端口进行资产探测的情况下，将资产探测结果上报至探测任务中心。
示例性的，探测任务中心分别向探测节点A、探测节点B、探测节点C、探测节点D和探测节点E下发资产探测任务；例如，探测节点A分到IP_1的资产探测任务，探测节点B分到IP_2的资产探测任务，探测节点C分到IP_3的资产探测任务，探测节点D分到IP_4的资产探测任务，探测节点E分到IP_5的资产探测任务；探测节点分别对资产探测任务进行资产探测，得到资产探测结果；例如探测节点A的资产探测结果为IP_1是存活设备，但无法进行资产探测，则记录IP_1是流氓端口，探测节点B的资产探测结果为资产探测成功，探测节点C的资产探测结果为资产探测成功，探测节点D的资产探测结果为资产探测成功，探测节点E的资产探测结果为IP_5是存活设备，但无法进行资产探测，则记录IP_5为流氓端口；探测节点将流氓端口的IP地址上报到探测任务中心；探测任务中心重新将流氓端口分配给其他非上报该IP地址的节点，以使非上报IP地址的节点对流氓端口直接进行资产探测；例如，将IP_1的资产探测任务分给探测节点B，将IP_5的资产探测任务分给探测节点A；探测节点在接收到探测任务后不进行存活探测，直接进行资产探测，并在探测结束后将探测结果上报至探测任务中心。
上述技术方案，通过在探测节点碰到流氓端口后，将流氓端口的资产探测任务分配给其他探测节点，能够对流氓端口进行资产探测，使得资产探测结果能够包含所有探测范围的主机数据，获得相对更全面的探测结果；能够在被防火墙屏蔽的资产探测任务中获得更全面的数据结果，获得更多的资产信息；该资产探测方法能够应用在多种需要对全网进行探测的产品(如全网活跃主机探测、全网漏洞扫描或全网僵尸主机探测等)中，普遍提升探测结果的质量以及探测的准确性。
实施例四
图4是本发明实施例四提供的一种资产探测装置的示意图，如图4所示，所述装置配置于第一探测节点，具体包括：资产探测模块410、待探测设备标识获取模块420以及待探测设备标识发送模块430，其中：
资产探测模块410，用于确定待探测设备并对所述待探测设备进行资产探测；
待探测设备标识获取模块420，用于在确定所述待探测设备未通过资产探测的情况下，获取所述待探测设备的待探测设备标识；
待探测设备标识发送模块430，用于将所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测。
本实施例的技术方案，通过第一探测节点确定待探测设备并对待探测设备进行资产探测，在确定待探测设备未通过资产探测的情况下，获取待探测设备的待探测设备标识，将待探测设备标识发送至第二探测节点，以通过第二探测节点根据待探测设备标识对待探测设备进行资产探测，解决现有资产探测方法在被探测设备产生防御机制之后无法进行资产探测导致的资产探测的成功率低和准确性差等问题，能够提高资产探测的成功率和准确性，从而提高资产数据的探测效率和数据的完整度。
可选的，资产探测模块410可以具体用于：接收探测任务中心发送的第一目标探测任务；根据第一目标探测任务确定待探测设备。
可选的，待探测设备标识发送模块430可以具体用于：将待探测设备标识发送至探测任务中心；其中，探测任务中心用于根据待探测设备标识生成第二目标探测任务，并将第二目标探测任务发送至第二探测节点；第二探测节点用于根据第二目标探测任务获取待探测设备标识，并根据待探测设备标识对待探测设备进行资产探测。
可选的，待探测设备标识可以包括待探测设备的IP地址和端口地址；探测任务中心可以用于根据待探测设备的IP地址和端口地址生成目标探测任务。
可选的，资产探测模块410可以进一步用于：对待探测设备进行存活探测；根据存活探测结果确定待探测设备的设备状态；在确定待探测设备的设备状态为存活状态的情况下，对待探测设备进行资产探测。
可选的，第一探测节点的ID标识可以与第二探测节点的ID标识不同。
上述资产探测装置可执行本发明任意实施例所提供的资产探测方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明任意实施例提供的资产探测方法。
由于上述所介绍的资产探测装置为可以执行本发明实施例中的资产探测方法的装置，故而基于本发明实施例中所介绍的资产探测方法，本领域所属技术人员能够了解本实施例的资产探测装置的具体实施方式以及其各种变化形式，所以在此对于该资产探测装置如何实现本发明实施例中的资产探测方法不再详细介绍。只要本领域所属技术人员实施本发明实施例中资产探测方法所采用的装置，都属于本申请所欲保护的范围。
实施例五
图5是本发明实施例五提供的一种电子设备的结构示意图。图5示出了适于用来实现本发明实施方式的示例性电子设备12的框图。图5显示的电子设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图5所示，电子设备12以通用计算设备的形式表现。电子设备12的组件可以包括但不限于：一个或者多个处理器16，存储器28，连接不同系统组件(包括存储器28和处理器16)的总线18。
总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(Industry StandardArchitecture，ISA)总线，微通道体系结构(Micro Channel Architecture，MCA)总线，增强型ISA总线、视频电子标准协会(Video Electronics Standards Association，VESA)局域总线以及外围组件互连(Peripheral Component Interconnect，PCI)总线。
电子设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(Random Access Memory，RAM)30和/或高速缓存存储器32。电子设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图5未显示，通常称为“硬盘驱动器”)。尽管图5中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如只读光盘(Compact Disc-Read Only Memory，CD-ROM)、数字视盘(Digital Video Disc-Read Only Memory，DVD-ROM)或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。
电子设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该电子设备12交互的设备通信，和/或与使得该电子设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(Input/Output，I/O)接口22进行。并且，电子设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(Local Area Network，LAN)，广域网Wide Area Network，WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与电子设备12的其它模块通信。应当明白，尽管图5中未示出，可以结合电子设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、(Redundant Arrays of Independent Disks，RAID)系统、磁带驱动器以及数据备份存储系统等。
处理器16通过运行存储在存储器28中的程序，从而执行各种功能应用以及数据处理，实现本发明实施例所提供的应用于第一探测节点的资产探测方法：确定待探测设备并对所述待探测设备进行资产探测；在确定所述待探测设备未通过资产探测的情况下，获取所述待探测设备的待探测设备标识；将所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测。
实施例六
本发明实施例六还提供一种存储计算机程序的计算机存储介质，所述计算机程序在由计算机处理器执行时用于执行本发明上述实施例任一所述的应用于第一探测节点的资产探测方法：确定待探测设备并对所述待探测设备进行资产探测；在确定所述待探测设备未通过资产探测的情况下，获取所述待探测设备的待探测设备标识；将所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测。
本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ReadOnly Memory，ROM)、可擦式可编程只读存储器((Erasable Programmable Read OnlyMemory，EPROM)或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、射频(Radio Frequency，RF)等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言，诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种资产探测方法，其特征在于，应用于第一探测节点，包括：
确定待探测设备并对所述待探测设备进行资产探测；
在确定所述待探测设备未通过资产探测的情况下，获取所述待探测设备的待探测设备标识；
将所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测。
2.根据权利要求1所述的方法，其特征在于，所述确定待探测设备，包括：
接收探测任务中心发送的第一目标探测任务；
根据所述第一目标探测任务确定所述待探测设备。
3.根据权利要求1所述的方法，其特征在于，所述将所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测，包括：
将所述待探测设备标识发送至探测任务中心；
其中，所述探测任务中心用于根据所述待探测设备标识生成第二目标探测任务，并将所述第二目标探测任务发送至所述第二探测节点；
所述第二探测节点用于根据所述第二目标探测任务获取所述待探测设备标识，并根据所述待探测设备标识对所述待探测设备进行资产探测。
4.根据权利要求2或3所述的方法，其特征在于，所述待探测设备标识包括所述待探测设备的IP地址和端口地址；
所述探测任务中心用于根据所述待探测设备的IP地址和端口地址生成目标探测任务。
5.根据权利要求1所述的方法，其特征在于，在所述对所述待探测设备进行资产探测之前，还包括：
对所述待探测设备进行存活探测；
根据存活探测结果确定所述待探测设备的设备状态；
所述对所述待探测设备进行资产探测，包括：
在确定所述待探测设备的设备状态为存活状态的情况下，对所述待探测设备进行资产探测。
6.根据权利要求1所述的方法，其特征在于，所述第一探测节点的ID标识与所述第二探测节点的ID标识不同。
7.一种资产探测装置，其特征在于，配置于第一探测节点，包括：
资产探测模块，用于确定待探测设备并对所述待探测设备进行资产探测；
待探测设备标识获取模块，用于在确定所述待探测设备未通过资产探测的情况下，获取所述待探测设备的待探测设备标识；
待探测设备标识发送模块，用于将所述待探测设备标识发送至第二探测节点，以通过所述第二探测节点根据所述待探测设备标识对所述待探测设备进行资产探测。
8.根据权利要求7所述的装置，其特征在于，所述资产探测模块具体用于：
接收探测任务中心发送的第一目标探测任务；
根据所述第一目标探测任务确定所述待探测设备。
9.一种电子设备，其特征在于，所述电子设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的资产探测方法。
10.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-6中任一所述的资产探测方法。
CN202111270985.6A 2021-10-29 2021-10-29 一种资产探测方法、装置、电子设备及存储介质 Active CN114025014B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111270985.6A CN114025014B (zh) 2021-10-29 2021-10-29 一种资产探测方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111270985.6A CN114025014B (zh) 2021-10-29 2021-10-29 一种资产探测方法、装置、电子设备及存储介质

Publications (2)

Publication Number Publication Date
CN114025014A true CN114025014A (zh) 2022-02-08
CN114025014B CN114025014B (zh) 2024-01-30

Family

ID=80058742

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111270985.6A Active CN114025014B (zh) 2021-10-29 2021-10-29 一种资产探测方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN114025014B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114553875A (zh) * 2022-03-22 2022-05-27 暨南大学 一种基于去中心化id与预言机的资产上链系统及方法

Citations (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080250133A1 (en) * 2007-04-08 2008-10-09 Entropic Communications, Inc. Probing network nodes for optimization
US20120278386A1 (en) * 2011-04-29 2012-11-01 International Business Machines Corporation Asset sharing within an enterprise using a peer-to-peer network
CN102984160A (zh) * 2012-12-05 2013-03-20 北京神州绿盟信息安全科技股份有限公司 分布式网络扫描任务处理方法和系统
US20130275574A1 (en) * 2012-04-11 2013-10-17 Mcafee, Inc. Asset detection system
CN107579973A (zh) * 2017-09-01 2018-01-12 北京知道创宇信息技术有限公司 一种网络空间探测方法、装置及计算设备
CN109525427A (zh) * 2018-11-12 2019-03-26 广东省信息安全测评中心 分布式资产信息探测方法与系统
CN110311927A (zh) * 2019-07-30 2019-10-08 中国工商银行股份有限公司 数据处理方法及其装置、电子设备和介质
CN110635971A (zh) * 2019-10-16 2019-12-31 杭州安恒信息技术股份有限公司 工控资产探测及管理方法、装置和电子设备
CN111555936A (zh) * 2020-04-27 2020-08-18 杭州迪普科技股份有限公司 一种工控资产探测方法、装置和设备
CN111726337A (zh) * 2020-05-14 2020-09-29 北京邮电大学 一种设备资产探测方法及装置
CN111817911A (zh) * 2020-06-23 2020-10-23 腾讯科技（深圳）有限公司 一种探测网络质量的方法、装置、计算设备及存储介质
CN112235336A (zh) * 2020-07-08 2021-01-15 国家计算机网络与信息安全管理中心 一种基于协议指纹的区块链节点主动发现方法
CN112636942A (zh) * 2019-10-08 2021-04-09 中国移动通信集团浙江有限公司 业务主机节点的监测方法及装置
CN112636924A (zh) * 2020-12-23 2021-04-09 北京天融信网络安全技术有限公司 网络资产识别方法及装置、存储介质及电子设备
CN112653601A (zh) * 2020-12-29 2021-04-13 杭州迪普科技股份有限公司 一种基于云计算系统的分布式扫描方法、装置和设备
CN113225234A (zh) * 2021-07-08 2021-08-06 鹏城实验室 资产探测方法、装置、终端设备以及计算机可读存储介质
CN113238536A (zh) * 2021-06-04 2021-08-10 西安热工研究院有限公司 一种工业控制系统网络漏洞识别方法、装置及其相关设备
CN113259197A (zh) * 2021-05-13 2021-08-13 北京天融信网络安全技术有限公司 一种资产探测方法、装置及电子设备

Patent Citations (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080250133A1 (en) * 2007-04-08 2008-10-09 Entropic Communications, Inc. Probing network nodes for optimization
US20120278386A1 (en) * 2011-04-29 2012-11-01 International Business Machines Corporation Asset sharing within an enterprise using a peer-to-peer network
US20130275574A1 (en) * 2012-04-11 2013-10-17 Mcafee, Inc. Asset detection system
CN102984160A (zh) * 2012-12-05 2013-03-20 北京神州绿盟信息安全科技股份有限公司 分布式网络扫描任务处理方法和系统
CN107579973A (zh) * 2017-09-01 2018-01-12 北京知道创宇信息技术有限公司 一种网络空间探测方法、装置及计算设备
CN109525427A (zh) * 2018-11-12 2019-03-26 广东省信息安全测评中心 分布式资产信息探测方法与系统
CN110311927A (zh) * 2019-07-30 2019-10-08 中国工商银行股份有限公司 数据处理方法及其装置、电子设备和介质
CN112636942A (zh) * 2019-10-08 2021-04-09 中国移动通信集团浙江有限公司 业务主机节点的监测方法及装置
CN110635971A (zh) * 2019-10-16 2019-12-31 杭州安恒信息技术股份有限公司 工控资产探测及管理方法、装置和电子设备
CN111555936A (zh) * 2020-04-27 2020-08-18 杭州迪普科技股份有限公司 一种工控资产探测方法、装置和设备
CN111726337A (zh) * 2020-05-14 2020-09-29 北京邮电大学 一种设备资产探测方法及装置
CN111817911A (zh) * 2020-06-23 2020-10-23 腾讯科技（深圳）有限公司 一种探测网络质量的方法、装置、计算设备及存储介质
CN112235336A (zh) * 2020-07-08 2021-01-15 国家计算机网络与信息安全管理中心 一种基于协议指纹的区块链节点主动发现方法
CN112636924A (zh) * 2020-12-23 2021-04-09 北京天融信网络安全技术有限公司 网络资产识别方法及装置、存储介质及电子设备
CN112653601A (zh) * 2020-12-29 2021-04-13 杭州迪普科技股份有限公司 一种基于云计算系统的分布式扫描方法、装置和设备
CN113259197A (zh) * 2021-05-13 2021-08-13 北京天融信网络安全技术有限公司 一种资产探测方法、装置及电子设备
CN113238536A (zh) * 2021-06-04 2021-08-10 西安热工研究院有限公司 一种工业控制系统网络漏洞识别方法、装置及其相关设备
CN113225234A (zh) * 2021-07-08 2021-08-06 鹏城实验室 资产探测方法、装置、终端设备以及计算机可读存储介质

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
LIAL RAJA MISSIF; SABRI M. HANSHI; SHANKAR KARUPPAYAH; SELVAKUMAR MANICKAM; HUDA LABBAD: "An Efficient Indoor Event Detection Mechanism Using Wireless Sensor Network", IEEE *
于新铭，郭燕慧: "一种针对工控设备的资产探测方法", 计算机工程与应用 *
李建华，陈秀真: "信息系统安全检测与风险评估", 机械工业出版社, pages: 64 - 67 *
秦丞;贺渝镔;: "IT资产高速探查及漏洞发现系统的研究", 软件, no. 12 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114553875A (zh) * 2022-03-22 2022-05-27 暨南大学 一种基于去中心化id与预言机的资产上链系统及方法
CN114553875B (zh) * 2022-03-22 2023-06-16 暨南大学 一种基于去中心化id与预言机的资产上链系统及方法

Also Published As

Publication number Publication date
CN114025014B (zh) 2024-01-30

Similar Documents

Publication Publication Date Title
WO2017071120A1 (zh) 一种用于建立无线连接的方法与设备
CN111190755B (zh) 应用程序的功能异常处理方法及装置
US20170207990A1 (en) Reducing an amount of captured network traffic data to analyze
CN113810408B (zh) 网络攻击组织的探测方法、装置、设备及可读存储介质
CN112346751B (zh) 应用程序的安装方法、装置、电子设备和存储介质
CN113360301B (zh) 一种消息传输系统及方法
US10574765B2 (en) Method, device, and non-transitory computer-readable recording medium
CN114025014B (zh) 一种资产探测方法、装置、电子设备及存储介质
CN102724195B (zh) 访问请求跟踪方法和相关装置
CN111432453B (zh) 通信信道确定方法、装置及设备
CN111046393B (zh) 漏洞信息上传方法、装置、终端设备及存储介质
CN113765850A (zh) 物联网异常检测方法、装置、计算设备及计算机存储介质
CN107483294B (zh) 监控网络请求的方法及装置
CN114513331B (zh) 基于应用层通信协议的挖矿木马检测方法、装置及设备
CN112926059B (zh) 一种数据处理方法、装置、设备及存储介质
CN111092949B (zh) 用于注册设备的方法及装置
CN111125015B (zh) 用于dump文件分类的方法、装置、终端和介质
CN113986995A (zh) 请求分发方法、装置、存储介质及电子设备
CN110533432B (zh) 一种业务处理方法、装置、服务器及客户端
CN109614137B (zh) 软件版本控制方法、装置、设备和介质
CN112685319A (zh) 一种自动化测试方法、装置、介质、电子设备和系统
CN112395204A (zh) 用于获取测试覆盖率的方法、装置、系统、电子设备和介质
CN112261051B (zh) 一种用户注册方法、装置及系统
CN102761672B (zh) 一种在网页服务器中实现语音通信的方法、系统及装置
CN113626301A (zh) 生成测试脚本的方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant