CN115225530B - 一种资产状态监测方法、装置、设备和介质 - Google Patents

Abstract

本申请涉及一种资产状态监测方法、装置、设备和介质，其方法包括：获取多个监测资产的资产IP；根据ICMP协议以及多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，其中，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP；根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果；输出响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果结合ICMP协议和TELNET协议进行资产状态监测，在资产具有防火墙和网络入侵检测系统保护的时候，也可以准确地监测出资产的状态，做到了准确、全面的资产状态监测。

Description

一种资产状态监测方法、装置、设备和介质

技术领域

本申请涉及资产管理的技术领域，尤其是涉及一种资产状态监测方法、装置、设备和介质。

背景技术

随着网络的普及和业务的发展，各行各业中催生了大量的网络资产，网络资产一般指计算机网络或通讯网络中使用的各种设备，包括网络设备和安全设备。大量且多样化的网络资产为人们的生产、生活提供了极大便利，但是，在网络资产的使用过程中，使用者有了解自己所有网络资产状态的需要，且准确、全面地进行网络资产探测是实现网络资产有效管理的前提，为了便于使用者统计自己的资产的状态，亟需一种资产IP状态监测方法，以满足使用者的使用需求。

在相关技术中，对网络资产的管理大多以通用的命令进行资产状态监测，但是当资产具有防火墙和网络入侵检测系统的时候，使用通用的命令进行资产状态监测很大可能会发生误报。

因此，如何解决上述问题是本领域技术人员需要重点关注的。

发明内容

本申请的目的是提供一种资产状态监测方法、装置、设备和介质，用于解决以上至少一项技术问题。

本申请的上述发明目的是通过以下技术方案得以实现的：

第一方面，本申请提供一种资产状态监测方法，采用如下的技术方案：

一种资产状态监测方法，所述方法包括：

获取多个监测资产的资产IP；

根据ICMP协议以及多个所述监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，其中，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP；

根据TELNET协议对所述第一若干资产IP进行第二资产状态监测，得到第二资产状态结果；

输出所述响应状态和响应状态对应的第二若干资产IP以及所述第二资产状态结果。

通过采用上述技术方案，获取多个监测资产的资产IP，根据ICMP协议对多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP。根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，将响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果作为资产状态监测的结果并输出。根据ICMP协议进行第一资产状态监测，可以跨越多个网段对资产IP的状态进行监测，根据TELNET协议进行第二资产状态监测，可以对具有防火墙保护的监测资产的资产IP进行准确地资产状态监测。结合ICMP协议和TELNET协议进行资产状态监测，在资产具有防火墙和网络入侵检测系统保护的时候，也可以准确地监测出资产的状态，做到了准确、全面的资产状态监测。

本申请在一较佳示例中可以进一步配置为：所述根据ICMP协议以及多个所述监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，包括：

将带有ICMP协议的IP数据包发送至多个所述监测资产的资产IP；

获取若干资产IP返回的响应数据包，并将返回所述响应数据包的第二若干资产IP标记为响应状态；

根据所述多个监测资产IP以及所有返回所述响应数据包的第二若干资产IP，确定未响应的第一若干资产IP，并将所述第一若干资产IP标记为未响应状态；

根据响应状态对应的第二若干资产IP和所有未响应状态对应的第一若干资产IP，确定所述第一资产状态结果。

通过采用上述技术方案，将带有ICMP协议的IP数据包发送至多个监测资产的资产IP，获取若干资产IP返回的响应数据包，并将返回所述响应数据包的资产IP标记为响应状态。根据所述多个监测资产IP以及所有返回所述响应数据包的资产IP，确定未响应的资产IP，并标记为未响应状态。所有响应状态对应的资产IP和所有未响应状态对应的资产IP构成了所述第一资产状态结果。利用ICMP协议对多个监测资产的资产IP进行资产状态监测，可以跨越多个网段对资产状态进行监测，并且能够根据第一资产状态结果清楚地知道所有资产的状态。

本申请在一较佳示例中可以进一步配置为：所述将带有ICMP协议的IP数据包发送至所述多个所述监测资产的资产IP，包括：

将多种类型的带有ICMP协议的IP数据包发送至每一所述监测资产的资产IP。

通过采用上述技术方案，将多种类型的带有ICMP协议的IP数据包发送至每一所述监测资产的资产IP，即对任一资产IP发送多种类型的带有ICMP协议的IP数据包，可以更加准确地判断资产IP对应资产的状态。

本申请在一较佳示例中可以进一步配置为：所述根据TELNET协议对所述第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，包括：

获取所述第一若干资产IP和多个端口的映射关系；

针对每一端口，基于所述第一若干资产IP和多个端口的映射关系，发送TELNET连接至所述每一端口对应的未响应状态对应的资产IP；

若通过任一端口与所述第一若干资产IP中的任一资产连接成功，则将连接成功的第三若干资产IP标记为响应状态；否则，标记为未响应状态；

其中，第二资产状态结果包括未响应状态和未响应状态对应的第四若干资产IP、响应状态和响应状态对应的第三若干资产IP。

通过采用上述技术方案，获取所述第一若干资产IP和多个端口的映射关系，针对每一端口，基于映射关系向第一若干资产IP发送TELNET连接，若与任一端口中所连接的任一第一若干资产IP对应的资产连接成功，则将连接成功的第三若干资产IP标记为响应状态；否则，标记为未响应状态。利用TELNET协议对第一若干资产IP进行监测时，可以在监测资产具有防火墙和网络入侵检测系统保护的时候，也能够准确地监测出资产状态，做到了准确、全面的资产状态监测。

本申请在一较佳示例中可以进一步配置为：所述输出所述响应状态和响应状态对应的第一若干资产IP以及所述第二资产状态结果，包括：

根据响应状态和响应状态对应的第一若干资产IP以及所述第二资产状态结果生成并输出对应的状态表；

利用所述状态表生成不同状态的数量以及比例值。

通过采用上述技术方案，根据响应状态和响应状态对应的第一若干资产IP以及所述第二资产状态结果生成并输出对应的状态表，利用状态表可以计算出未响应状态的资产对应的数量以及比例，便于清楚地了解到所有监测资产的状态的情况。

本申请在一较佳示例中可以进一步配置为：所述获取多个监测资产的资产IP，包括：

每隔预设时间获取多个监测资产的资产IP，以便定时对多个监测资产进行状态监测。

通过采用上述技术方案，通过建立定时资产状态监测任务，并自行设置定时资产状态监测任务的间隔时间，在定时资产状态监测任务中可以对资产状态进行持续刷新，能够保证监测的资产状态是实时更新的。

本申请在一较佳示例中可以进一步配置为：所述输出所述响应状态和响应状态对应的第二若干资产IP以及所述第二资产状态结果，包括：

获取从资产状态监测设备发送的监测结果，其中，所述从资产状态监测设备用于基于多个监测资产的资产IP对多个监测资产进行状态监测；

基于所述监测结果对所述响应状态和响应状态对应的第二若干资产IP以及所述第二资产状态结果进行修正并输出。

通过采用上述技术方案，能够利用从资产状态监测设备的监测结果，对所述响应状态和响应状态对应的第二若干资产IP以及所述第二资产状态结果进行修正并输出，以提高监测结果的准确性。

第二方面，本申请提供一种资产状态监测装置，采用如下的技术方案：

一种资产状态监测装置，包括，

资产IP获取模块，用于获取多个监测资产的资产IP；

第一资产状态监测模块，用于根据ICMP协议以及多个所述监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，其中，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP；

第二资产状态监测模块，用于根据TELNET协议对所述第一若干资产IP进行第二资产状态监测，得到第二资产状态结果；

输出模块，用于输出所述响应状态和响应状态对应的第二若干资产IP以及所述第二资产状态结果。

通过采用上述技术方案，获取多个监测资产的资产IP，根据ICMP协议对多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP。根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，将响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果作为资产状态监测的结果并输出。根据ICMP协议进行第一资产状态监测，可以跨越多个网段对资产IP的状态进行监测，根据TELNET协议进行第二资产状态监测，可以对具有防火墙保护的监测资产的资产IP进行准确地资产状态监测。结合ICMP协议和TELNET协议进行资产状态监测，在资产具有防火墙和网络入侵检测系统保护的时候，也可以准确地监测出资产的状态，做到了准确、全面的资产状态监测。

第三方面，本申请提供一种资产状态监测设备，采用如下的技术方案：

至少一个处理器；

存储器；

至少一个应用程序，其中至少一个应用程序被存储在存储器中并被配置为由至少一个处理器执行，所述至少一个应用程序配置用于：执行上述的方法。

通过采用上述技术方案，获取多个监测资产的资产IP，根据ICMP协议对多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP。根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，将响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果作为资产状态监测的结果并输出。根据ICMP协议进行第一资产状态监测，可以跨越多个网段对资产IP的状态进行监测，根据TELNET协议进行第二资产状态监测，可以对具有防火墙保护的监测资产的资产IP进行准确地资产状态监测。结合ICMP协议和TELNET协议进行资产状态监测，在资产具有防火墙和网络入侵检测系统保护的时候，也可以准确地监测出资产的状态，做到了准确、全面的资产状态监测。

第四方面，本申请提供一种计算机可读存储介质，采用如下的技术方案：

一种计算机可读存储介质，其上存储有计算机程序，当所述计算机程序在计算机中执行时，令所述计算机执行上所述的方法。

通过采用上述技术方案，获取多个监测资产的资产IP，根据ICMP协议对多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP。根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，将响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果作为资产状态监测的结果并输出。根据ICMP协议进行第一资产状态监测，可以跨越多个网段对资产IP的状态进行监测，根据TELNET协议进行第二资产状态监测，可以对具有防火墙保护的监测资产的资产IP进行准确地资产状态监测。结合ICMP协议和TELNET协议进行资产状态监测，在资产具有防火墙和网络入侵检测系统保护的时候，也可以准确地监测出资产的状态，做到了准确、全面的资产状态监测。

综上所述，本申请包括以下至少一种有益技术效果：

1.获取多个监测资产的资产IP，根据ICMP协议对多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP。根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，将响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果作为资产状态监测的结果并输出。根据ICMP协议进行第一资产状态监测，可以跨越多个网段对资产IP的状态进行监测，根据TELNET协议进行第二资产状态监测，可以对具有防火墙保护的监测资产的资产IP进行准确地资产状态监测。结合ICMP协议和TELNET协议进行资产状态监测，在资产具有防火墙和网络入侵检测系统保护的时候，也可以准确地监测出资产的状态，做到了准确、全面的资产状态监测。

附图说明

图1是本申请其中一实施例的一种资产状态监测方法的流程示意图。

图2是本申请其中一实施例的带有ICMP协议的IP数据包的结构示意图。

图3是本申请其中一实施例的一种资产状态监测装置的结构示意图。

图4是本申请其中一实施例的一种资产状态监测设备的结构示意图。

具体实施方式

以下结合附图1至附图4对本申请作进一步详细说明。

本具体实施例仅仅是对本申请的解释，其并不是对本申请的限制，本领域技术人员在阅读完本说明书后可以根据需要对本实施例做出没有创造性贡献的修改，但只要在本申请的范围内都受到专利法的保护。

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

另外，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，如无特殊说明，一般表示前后关联对象是一种“或”的关系。

下面结合说明书附图对本申请实施例作进一步详细描述。

本申请实施例提供了一种资产状态监测方法，由资产状态监测设备执行，该资产状态监测设备可以为服务器也可以为终端设备，其中，该服务器可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云计算服务的云服务器。终端设备可以是智能手机、平板电脑、笔记本电脑、台式计算机等，但并不局限于此，该终端设备以及服务器可以通过有线或无线通信方式进行直接或间接地连接，本申请实施例在此不做限制，如图1所示，该方法包括步骤S101、步骤S102、步骤S103以及步骤S104，其中：

步骤S101：获取多个监测资产的资产IP；

对于本申请实施例，监测资产包括但是不限定于以下任意一种或者多种：主机、路由器、交换器、防火墙。获取多个监测资产的资产IP（Internet Protocol，网络之间互连的协议）的方式包括：当检测到用户触发输入请求后，获取用户输入的多个监测资产的资产IP，其中，用户输入的多个监测资产的资产IP可以是Excel表形式；或，数据库表的形式，当然也可以是通过键盘对资产IP进行逐个输入，对于多个监测资产的资产IP的输入方式，本申请实施例不再进行限定。

步骤S102：根据ICMP协议以及多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，其中，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP；

对于本申请实施例，ICMP协议（Internet Control Message Protocol，Internet控制报文协议）为一种控制报文协议，用于在主机、路由器之间传递控制消息。根据ICMP协议对资产IP进行第一资产状态监测，具体的，电子设备可以发送数据包至所有的监测资产，收到数据包的监测资产可以发送响应数据包至电子设备，电子设备将收到响应数据包的第二若干资产IP标记为响应状态，并将未收到响应数据包的第一若干资产IP标记为未响应状态，将多条资产IP以及每一条资产IP对应的资产状态作为第一资产状态结果，其中，第一若干资产IP以及第二若干资产IP总和即为所有的监测资产的资产IP。使用ICMP协议可以监测大多数资产的状态，根据ICMP协议进行第一资产状态监测，可以跨越多个网段对资产IP对应的监测资产的状态进行监测，若监测资产设置成禁止接收ICMP数据包，使用ICMP协议对资产状态进行监测可能会出现误报，因而，为了减少误报情况，本申请实施例可以基于TELNET协议进行第二资产状态监测，具体请参考步骤S103。

步骤S103：根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果；

对于本申请实施例，监测资产并不能设置禁止进行TELNET连接，在此处资产状态监测设备可以利用主机与监测资产建立连接的过程来判断监测资产的状态，可以对具有防火墙保护的监测资产的资产IP进行准确地资产状态监测。根据TELNET协议对第一资产状态结果中第一若干资产IP进行第二资产状态监测，具体的，通过建立TELNET连接的方式来确定第一若干资产IP的状态。若TELNET连接成功，则将第一若干资产IP中连接成功的若干资产IP的状态更改为响应状态；若TELNET连接失败，则不更改资产IP的状态，仍然保持资产IP的状态为未响应状态。

步骤S104：输出响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果。

对于本申请实施例，在第二资产状态结果中，同样也是以未响应状态和未响应状态对应的若干资产IP、响应状态和响应状态对应的若干资产IP的形式表示的。将第二资产状态结果与第一资产状态结果中响应状态和响应状态对应的资产IP结合即可以得到所有资产IP和所有资产IP对应的资产状态。

可见，在本申请实施例中，获取多个监测资产的资产IP，根据ICMP协议对多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP。根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，将响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果作为资产状态监测的结果并输出。根据ICMP协议进行第一资产状态监测，可以跨越多个网段对资产IP的状态进行监测，根据TELNET协议进行第二资产状态监测，可以对具有防火墙保护的监测资产的资产IP进行准确地资产状态监测。结合ICMP协议和TELNET协议进行资产状态监测，在资产具有防火墙和网络入侵检测系统保护的时候，也可以准确地监测出资产的状态，做到了准确、全面的资产状态监测。

进一步的，为了清楚地知道所有监测资产的状态，在本申请实施例中，步骤S102：根据ICMP协议以及多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，其中，第一资产状态结果包括未响应状态和未响应状态对应的若干资产IP、响应状态和响应状态对应的若干资产IP，包括：步骤S1021（附图未示出）、步骤S1022（附图未示出）、步骤S1023（附图未示出）、步骤S1024（附图未示出），其中，

步骤S1021：将带有ICMP协议的IP数据包发送至多个监测资产的资产IP；

对于本申请实施例，根据ICMP协议构建带有ICMP协议的IP数据包，将ICMP数据包放到IP数据包的数据部分，具体可参考图2，图2为本申请实施例用的一种带有ICMP协议的IP数据包的示意图，其中，在IP首部部分，可设置源IP地址为发送方即资产状态监测设备的IP地址，设置目的地址为监测资产的资产IP地址，带有ICMP协议的IP数据包的其余字段可根据实际情况进行设置。使用原始套接字将带有ICMP协议的IP数据包发送至所有监测资产的资产IP。

步骤S1022：获取若干资产IP返回的响应数据包，并将返回响应数据包的资产IP标记为响应状态；

步骤S1023：根据多个监测资产IP以及所有返回响应数据包的资产IP，确定未响应的资产IP，并将未响应的资产IP标记为未响应状态；

对于本申请实施例，利用套接字可以获取若干资产IP返回的响应数据包，若在预设的时间内，收到了监测资产的资产IP返回的响应数据包，则将返回响应数据包的资产IP标记为响应状态。若超过了预设的时间，仍未收到监测资产IP的响应数据包，则确定此资产IP后续不再会返回响应数据包。预设时间长短为根据发送带有ICMP协议的IP数据包的时间、发送响应数据包的时间以及传送的往返时间综合确定的。根据返回了响应数据包的资产IP，则可确定响应状态的资产IP对应的监测资产的信息,具体的，在所有监测资产的资产IP中去除响应状态的资产IP，即可确定未响应的资产IP，故将未响应的资产IP标记为未响应状态。

步骤S1024：根据所有响应状态对应的资产IP和所有未响应状态对应的资产IP，确定第一资产状态结果。

可见，在本申请实施例中，将带有ICMP协议的IP数据包发送至多个监测资产的资产IP，获取若干资产IP返回的响应数据包，并将返回响应数据包的资产IP标记为响应状态。根据多个监测资产IP以及所有返回响应数据包的资产IP，确定未响应的资产IP，并标记为未响应状态。所有响应状态对应的资产IP和所有未响应状态对应的资产IP构成了第一资产状态结果。利用ICMP协议对多个监测资产的资产IP进行资产状态监测，可以跨越多个网段对资产状态进行监测，并且能够根据第一资产状态结果清楚地知道所有资产的状态。

进一步的，为了提高资产状态监测的准确性，在本申请实施例中，将带有ICMP协议的IP数据包发送至多个监测资产的资产IP，包括：

将多种类型的带有ICMP协议的IP数据包发送至每一监测资产的资产IP。

对于本申请实施例，带有ICMP协议的IP数据包结构，如图2所示。可以在带有ICMP协议的IP数据包的类型字段选取不同的值，使得构成多种类型的带有ICMP协议的IP数据包。当类型字段选取0时，确定类型为回送应答；当类型字段选取8时，确定类型为回送请求；当类型字段选取13时，确定类型为时间戳请求；当类型字段选取14时，确定类型为时间戳应答。对每一待监测资产IP都会发送多种类型的带有ICMP协议的IP数据包。

在一种可能的情况中，当接收到监测资产的任一个类型对应的响应数据包后，确定该监测资产的状态为响应状态；在另一种可能的情况中，当接收到同一监测资产的多种类型对应的响应数据包后，且类型的数量大于预设数量，则确定该监测资产的状态为响应状态，预设数量可人为设置，可以是2、3等等。

可见，在本申请实施例中，将多种类型的带有ICMP协议的IP数据包发送至每一监测资产的资产IP，即对任一资产IP发送多种类型的带有ICMP协议的IP数据包，可以更加准确地判断资产IP对应资产的状态。

进一步的，为了能够准确地监测出资产状态，在本申请实施例中，步骤S103：根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，包括：步骤S1031（附图未示出）、步骤S1032（附图未示出）以及步骤S1033（附图未示出），其中，

步骤S1031：获取第一若干资产IP和多个端口的映射关系；

对于本申请实施例，获取多个端口的端口号，其中端口号为预先设定好的，常用的端口号有22，80，8080，8000，23等。将第一若干资产IP与端口号进行组合，形成映射关系，具体的，将未响应状态的资产IP与端口号中间添加冒号进行连接，在一种可实现的方式中，每一个第一资产IP可以与一个或者多个端口进行组合，在另一种可实现的方式中，第一若干资产IP和每个端口均进行组合，例如，有n个未响应状态的资产IP以及m个端口号，将每一个未响应状态的资产IP均与m个端口号进行组合连接，即会存在n*m种组合连接方式，即得到了未响应状态对应的n个资产IP和m个端口的n*m个映射关系。

步骤S1032：针对每一端口，基于第一若干资产IP和多个端口的映射关系，发送TELNET连接至每一端口对应的未响应状态对应的资产IP；

对于本申请实施例，针对每一端口，基于未响应状态对应的若干资产IP和多个端口的映射关系，根据TELNET协议向每一端口对应的未响应状态对应的资产IP发送TELNET连接。利用TELNET协议对第一若干资产IP进行监测时，可以在监测资产具有防火墙和网络入侵检测系统保护的时候，也能够准确地监测出资产状态。

步骤S1033：若通过任一端口与第一若干资产IP中的任一资产连接成功，则将连接成功的第三若干资产IP标记为响应状态；否则，标记为未响应状态；其中，第二资产状态结果包括未响应状态和未响应状态对应的第四若干资产IP、响应状态和响应状态对应的第三若干资产IP。

对于本申请实施例，若在预设时间内，与任一端口中所连接的任一未响应状态对应的资产连接成功，则将连接成功的第三若干资产IP标记为响应状态；否则，将连接失败的第四若干资产IP标记为未响应状态。发送TELNET连接，在具体实现中为向任一端口对应的第一若干资产IP发送TELNET数据包，根据资产返回的TELNET的数据包来确定为连接成功还是连接失败，进而重新确定第一若干资产IP的状态。当然也可以将第一若干资产IP仅与一个端口进行连接，进而形成第一若干资产IP与一个端口号的映射关系，仅向这一个端口号对应的第一若干资产IP发送TELNET连接，并根据连接结果对第一若干资产IP重新标记资产状态。第三若干资产IP以及第四若干资产IP总和即为第一若干资产IP。

可见，在本申请实施例中，获取第一若干资产IP和多个端口的映射关系，针对每一端口，基于映射关系向第一若干资产IP发送TELNET连接，若与任一端口中所连接的任一第一若干资产IP对应的资产连接成功，则将连接成功的第三若干资产IP标记为响应状态；否则，标记为未响应状态。利用TELNET协议对第一若干资产IP进行监测时，可以在监测资产具有防火墙和网络入侵检测系统保护的时候，也能够准确地监测出资产状态，做到了准确、全面的资产状态监测。

进一步的，为了清楚地了解到所有监测资产的状态的情况，在本申请实施例中，输出响应状态和响应状态对应的第一若干资产IP以及第二资产状态结果，包括：

根据响应状态和响应状态对应的第一若干资产IP以及第二资产状态结果生成并输出对应的状态表；利用状态表生成不同状态的数量以及比例值。

对于本申请实施例，第二资产状态结果包括未响应状态和未响应状态对应的第三若干资产IP、响应状态和响应状态对应的第四若干资产IP，并结合响应状态和响应状态对应的第一若干资产IP，可知在状态表中包括所有的监测资产的资产IP以及对应的状态。

其中，可以利用状态表来计算不同时间有哪些资产IP是响应状态，有哪些资产IP是未响应状态，得到不同时间未响应状态的资产对应的数量以及比例其中，不同状态的数量以及比例值的显示方式包括：数值显示，或者分析报告显示或者资产状况图表显示。

可见，在本申请实施例中，根据响应状态和响应状态对应的第一若干资产IP以及第二资产状态结果生成并输出对应的状态表，利用状态表可以计算出未响应状态的资产对应的数量以及比例，便于清楚地了解到所有监测资产的状态的情况。

进一步的，为了能够获取到实时更新的监测的资产状态，在本申请实施例中，

获取多个监测资产的资产IP，包括：

每隔预设时间获取多个监测资产的资产IP，以便定时对多个监测资产进行状态监测。

对于本申请实施例，建立定时资产状态监测任务，在定时资产状态监测任务对多个监测资产的资产IP进行监测，可根据实际需要设定定时资产状态监测任务的间隔时间。没经过一段间隔时间，就会对多个监测资产的资产IP进行一次资产状态监测。

可见，在本申请实施例中，通过建立定时资产状态监测任务，并自行设置定时资产状态监测任务的间隔时间，在定时资产状态监测任务中可以对资产状态进行持续刷新，能够保证监测的资产状态是实时更新的。

进一步的，为了提高资产状态监测的准确性，输出响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果，包括：

获取从资产状态监测设备发送的监测结果，其中，从资产状态监测设备用于基于多个监测资产的资产IP对多个监测资产进行状态监测；

基于监测结果对响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果进行修正并输出。

为了便于理解，优先对资产状态监测系统进行解释，资产状态监测系统可以包括多个监测资产以及资产状态监测设备（本申请实施例中记为主资产状态监测设备）和从资产状态监测设备，资产状态监测设备对多个监测资产进行监测，得到主监测结果；从资产状态监测设备对多个监测资产进行监测，得到监测结果，两个监测结果进行相互修正，得到最终的结果并输出。

其中，从资产状态监测设备的监测过程与主资产状态监测设备的监测过程一致。进而，可能会存在某一监测资产能够获取资产状态监测设备IP数据包，但是可能由于多种因素该监测资产并不能发送响应包至主资产状态监测设备；而该监测资产能够获取从资产状态监测设备IP数据包，并且能够响应，因而，可以基于从资产状态监测设备的监测结果对主资产状态监测设备的监测结果进行修正以提高监测结果的准确性。

对于修正的方式可以是在执行主资产状态监测设备、从资产状态监测设备均进行第一资产状态监测后进行修正，然后，主从主资产状态监测设备、从资产状态监测设备均进行第二资产状态监测后进行再次修正，或者，主资产状态监测设备、从资产状态监测设备均进行第一资产状态监测、第二资产状态监测后进行修正。本申请实施例不再进行限定，只要能够实现本申请市水利的目的即可。

可见，本申请实施例能够利用从资产状态监测设备的监测结果，对响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果进行修正并输出，以提高监测结果的准确性。

上述实施例从方法流程的角度介绍一种资产状态监测方法，下述实施例从虚拟模块或者虚拟单元的角度介绍了一种资产状态监测装置，具体详见下述实施例。

本申请实施例提供一种资产状态监测装置，如图3所示，该资产状态监测装置具体可以包括：

资产IP获取模块210，用于获取多个监测资产的资产IP；

第一资产状态监测模块220，用于根据ICMP协议以及多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，其中，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP；

第二资产状态监测模块230，用于根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果；

输出模块240，用于输出响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果。

可见，本申请实施例，获取多个监测资产的资产IP，根据ICMP协议对多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP。根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，将响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果作为资产状态监测的结果并输出。根据ICMP协议进行第一资产状态监测，可以跨越多个网段对资产IP的状态进行监测，根据TELNET协议进行第二资产状态监测，可以对具有防火墙保护的监测资产的资产IP进行准确地资产状态监测。结合ICMP协议和TELNET协议进行资产状态监测，在资产具有防火墙和网络入侵检测系统保护的时候，也可以准确地监测出资产的状态，做到了准确、全面的资产状态监测。

优选的，第一资产状态监测模块220在执行根据ICMP协议以及多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果时,用于：

将带有ICMP协议的IP数据包发送至多个监测资产的资产IP；

获取若干资产IP返回的响应数据包，并将返回响应数据包的第二若干资产IP标记为响应状态；

根据多个监测资产IP以及所有返回响应数据包的第二若干资产IP，确定未响应的第一若干资产IP，并将第一若干资产IP标记为未响应状态；

根据响应状态对应的第二若干资产IP和所有未响应状态对应的第一若干资产IP，确定第一资产状态结果。

优选的，第一资产状态监测模块220在执行将带有ICMP协议的IP数据包发送至多个监测资产的资产IP时，用于：

将多种类型的带有ICMP协议的IP数据包发送至每一监测资产的资产IP。

优选的，第二资产状态监测模块230在执行根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果时，用于：

获取第一若干资产IP和多个端口的映射关系；

针对每一端口，基于第一若干资产IP和多个端口的映射关系，发送TELNET连接至每一端口对应的未响应状态对应的资产IP；

若通过任一端口与第一若干资产IP中的任一资产连接成功，则将连接成功的第三若干资产IP标记为响应状态；否则，标记为未响应状态；

其中，第二资产状态结果包括未响应状态和未响应状态对应的第四若干资产IP、响应状态和响应状态对应的第三若干资产IP。

优选的，输出模块240在执行输出响应状态和响应状态对应的第一若干资产IP以及第二资产状态结果时，用于：

根据响应状态和响应状态对应的第一若干资产IP以及第二资产状态结果生成并输出对应的状态表；

利用状态表生成不同状态的数量以及比例值。

优选的，资产IP获取模块210在执行获取多个监测资产的资产IP时，用于：

每隔预设时间获取多个监测资产的资产IP，以便定时对多个监测资产进行状态监测。

优选的，输出模块240在执行输出响应状态和响应状态对应的第一若干资产IP以及第二资产状态结果时，用于：

获取从资产状态监测设备发送的监测结果，其中，从资产状态监测设备用于基于多个监测资产的资产IP对多个监测资产进行状态监测；

基于监测结果对响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果进行修正并输出。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的一种资产状态监测装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本申请实施例中提供了一种资产状态监测设备，如图4所示，图4所示的资产状态监测设备300包括：处理器301和存储器303。其中，处理器301和存储器303相连，如通过总线302相连。可选地，资产状态监测设备300还可以包括收发器304。需要说明的是，实际应用中收发器304不限于一个，该资产状态监测设备300的结构并不构成对本申请实施例的限定。

处理器301可以是CPU（Central Processing Unit，中央处理器），通用处理器，DSP（Digital Signal Processor，数据信号处理器），ASIC（Application SpecificIntegrated Circuit，专用集成电路），FPGA（Field Programmable Gate Array，现场可编程门阵列）或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器301也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。

总线302可包括一通路，在上述组件之间传送信息。总线302可以是PCI（Peripheral Component Interconnect，外设部件互连标准）总线或EISA（ExtendedIndustry Standard Architecture，扩展工业标准结构）总线等。总线302可以分为地址总线、数据总线、控制总线等。为便于表示，图4中仅用一条粗线表示，但并不表示仅有一根总线或一型的总线。

存储器303可以是ROM（Read Only Memory，只读存储器）或可存储静态信息和指令的其他类型的静态存储设备，RAM（Random Access Memory，随机存取存储器）或者可存储信息和指令的其他类型的动态存储设备，也可以是EEPROM（Electrically ErasableProgrammable Read Only Memory，电可擦可编程只读存储器）、CD-ROM（Compact DiscRead Only Memory，只读光盘）或其他光盘存储、光碟存储（包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等）、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。

存储器303用于存储执行本申请方案的应用程序代码，并由处理器301来控制执行。处理器301用于执行存储器303中存储的应用程序代码，以实现前述方法实施例所示的内容。

其中，资产状态监测设备包括但不限于：移动电话、笔记本电脑、数字广播接收器、PDA（个人数字助理）、PAD（平板电脑）、PMP（便携式多媒体播放器）、车载终端（例如车载导航终端）等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。还可以为服务器等。图4示出的资产状态监测设备仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，当其在计算机上运行时，使得计算机可以执行前述方法实施例中相应内容。与相关技术相比，本申请实施例，获取多个监测资产的资产IP，根据ICMP协议对多个监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP。根据TELNET协议对第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，将响应状态和响应状态对应的第二若干资产IP以及第二资产状态结果作为资产状态监测的结果并输出。根据ICMP协议进行第一资产状态监测，可以跨越多个网段对资产IP的状态进行监测，根据TELNET协议进行第二资产状态监测，可以对具有防火墙保护的监测资产的资产IP进行准确地资产状态监测。结合ICMP协议和TELNET协议进行资产状态监测，在资产具有防火墙和网络入侵检测系统保护的时候，也可以准确地监测出资产的状态，做到了准确、全面的资产状态监测。

应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上所述仅是本申请的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (8)

1.一种资产状态监测方法，其特征在于，包括：

获取多个监测资产的资产IP；

根据ICMP协议以及多个所述监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，其中，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP；

根据TELNET协议对所述第一若干资产IP进行第二资产状态监测，得到第二资产状态结果；

输出所述响应状态和响应状态对应的第二若干资产IP以及所述第二资产状态结果；

根据ICMP协议以及多个所述监测资产的资产IP进行第一资产状态监测，包括：

根据多种类型的带有ICMP协议的IP数据包以及多个所述监测资产的资产IP进行第一资产状态监测，其中，所述多种类型的带有ICMP协议的IP数据包中类型字段的值不相同；

所述根据TELNET协议对所述第一若干资产IP进行第二资产状态监测，得到第二资产状态结果，包括：

获取所述第一若干资产IP和多个端口的映射关系，其中，将每一第一资产IP与至少一个端口号进行组合，确定所述映射关系；

针对每一端口，基于所述第一若干资产IP和多个端口的映射关系，发送TELNET连接至所述每一端口对应的未响应状态对应的资产IP；

若通过任一端口与所述第一若干资产IP中的任一资产连接成功，则将连接成功的第三若干资产IP标记为响应状态；否则，标记为未响应状态；

其中，第二资产状态结果包括未响应状态和未响应状态对应的第四若干资产IP、响应状态和响应状态对应的第三若干资产IP。

2.根据权利要求1所述的资产状态监测方法，其特征在于，所述根据ICMP协议以及多个所述监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，包括：

将带有ICMP协议的IP数据包发送至多个所述监测资产的资产IP；

获取若干资产IP返回的响应数据包，并将返回所述响应数据包的第二若干资产IP标记为响应状态；

根据所述多个监测资产IP以及所有返回所述响应数据包的第二若干资产IP，确定未响应的第一若干资产IP，并将所述第一若干资产IP标记为未响应状态；

根据响应状态对应的第二若干资产IP和所有未响应状态对应的第一若干资产IP，确定所述第一资产状态结果。

3.根据权利要求1至2任意一项所述的资产状态监测方法，其特征在于，所述输出所述响应状态和响应状态对应的第一若干资产IP以及所述第二资产状态结果，包括：

根据响应状态和响应状态对应的第一若干资产IP以及所述第二资产状态结果生成并输出对应的状态表；

利用所述状态表生成不同状态的数量以及比例值。

4.根据权利要求1至2任意一项所述的资产状态监测方法，其特征在于，所述获取多个监测资产的资产IP，包括：

每隔预设时间获取多个监测资产的资产IP，以便定时对多个监测资产进行状态监测。

5.根据权利要求1至2任意一项所述的资产状态监测方法，其特征在于，所述输出所述响应状态和响应状态对应的第二若干资产IP以及所述第二资产状态结果，包括：

获取从资产状态监测设备发送的监测结果，其中，所述从资产状态监测设备用于基于多个监测资产的资产IP对多个监测资产进行状态监测；

基于所述监测结果对所述响应状态和响应状态对应的第二若干资产IP以及所述第二资产状态结果进行修正并输出。

6.一种资产状态监测装置，其特征在于，包括，

资产IP获取模块，用于获取多个监测资产的资产IP；

第一资产状态监测模块，用于根据ICMP协议以及多个所述监测资产的资产IP进行第一资产状态监测，得到第一资产状态结果，其中，第一资产状态结果包括未响应状态和未响应状态对应的第一若干资产IP、响应状态和响应状态对应的第二若干资产IP；

第二资产状态监测模块，用于根据TELNET协议对所述第一若干资产IP进行第二资产状态监测，得到第二资产状态结果；

输出模块，用于输出所述响应状态和响应状态对应的第二若干资产IP以及所述第二资产状态结果；

第一资产状态监测模块在执行根据ICMP协议以及多个所述监测资产的资产IP进行第一资产状态监测时，用于：

将带有ICMP协议的IP数据包发送至所述多个所述监测资产的资产IP；

第一资产状态监测模块在执行将带有ICMP协议的IP数据包发送至所述多个所述监测资产的资产IP时，用于：

根据多种类型的带有ICMP协议的IP数据包以及多个所述监测资产的资产IP进行第一资产状态监测，其中，所述多种类型的带有ICMP协议的IP数据包中类型字段的值不相同；

第二资产状态监测模块在执行所述根据TELNET协议对所述第一若干资产IP进行第二资产状态监测，得到第二资产状态结果时，用于：

获取所述第一若干资产IP和多个端口的映射关系，其中，将每一第一资产IP与至少一个端口号进行组合，确定所述映射关系；

针对每一端口，基于所述第一若干资产IP和多个端口的映射关系，发送TELNET连接至所述每一端口对应的未响应状态对应的资产IP；

若通过任一端口与所述第一若干资产IP中的任一资产连接成功，则将连接成功的第三若干资产IP标记为响应状态；否则，标记为未响应状态；

其中，第二资产状态结果包括未响应状态和未响应状态对应的第四若干资产IP、响应状态和响应状态对应的第三若干资产IP。

7.一种资产状态监测设备，其特征在于，包括：

至少一个处理器；

存储器；

至少一个应用程序，其中至少一个应用程序被存储在存储器中并被配置为由至少一个处理器执行，所述至少一个应用程序配置用于：执行权利要求1～5任一项所述的方法。

8.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，其特征在于，当所述计算机程序在计算机中执行时，令所述计算机执行权利要求1～5任一项所述的方法。