CN115865739A - 一种网络资产探测方法、装置、电子设备及存储介质 - Google Patents
一种网络资产探测方法、装置、电子设备及存储介质 Download PDFInfo
- Publication number
- CN115865739A CN115865739A CN202211649314.5A CN202211649314A CN115865739A CN 115865739 A CN115865739 A CN 115865739A CN 202211649314 A CN202211649314 A CN 202211649314A CN 115865739 A CN115865739 A CN 115865739A
- Authority
- CN
- China
- Prior art keywords
- assets
- scanning
- port
- survival
- asset
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 42
- 230000004083 survival effect Effects 0.000 claims abstract description 78
- 238000000034 method Methods 0.000 claims abstract description 37
- 230000008569 process Effects 0.000 claims description 11
- 238000012544 monitoring process Methods 0.000 claims description 6
- 238000012423 maintenance Methods 0.000 claims description 4
- 238000012790 confirmation Methods 0.000 claims description 3
- 238000005516 engineering process Methods 0.000 abstract description 4
- 238000007726 management method Methods 0.000 description 25
- 238000010586 diagram Methods 0.000 description 4
- 230000009471 action Effects 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 230000000694 effects Effects 0.000 description 2
- 238000010295 mobile communication Methods 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 230000006399 behavior Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 238000013523 data management Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 210000001503 joint Anatomy 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000011218 segmentation Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明实施例公开一种网络资产探测方法、装置、电子设备及存储介质，涉及计算机技术应用领域。便于快速发现网络环境中的未知资产，降低网络环境被内、外部攻击风险。通过步骤：对指定网段和指定端口范围进行存活扫描得到存活资产；对所述存活资产进行扫描探测，获取所述存活资产的详细信息；将所述存活资产的详细信息入库，对发现的未知资产进行业务管理。本发明适用于网络资产探测场景中。
Description
技术领域
本发明涉及计算机技术应用领域，尤其涉及一种网络资产探测方法、装置、电子设备及存储介质。
背景技术
网络资产探测通常是指追踪发现和分析掌握网络资产情况的过程。通过网络资产探测，能够帮助企业组织梳理网络中当前存活的数据存储应用和服务，为数据治理资产纳管提供信息基础，此外，还可以据此发现网络中存在的未知资产，为及时处理提供便利。
而传统类网络资产探测技术对于网络资产的发现能力较慢，并且发现的未知资产容易使得网络环境有被内、外部攻击的风险。
发明内容
有鉴于此，本发明实施例提供一种网络资产探测方法、装置、电子设备及存储介质，便于快速发现网络环境中的未知资产，从而降低网络环境被内、外部攻击风险。
第一方面，本发明实施例提供一种网络资产探测方法，包括步骤：对指定网段和指定端口范围进行存活扫描得到存活资产；对所述存活资产进行扫描探测，获取所述存活资产的详细信息；将所述存活资产的详细信息入库，对发现的未知资产进行业务管理。
可选的，所述对指定网段和指定端口范围进行存活扫描得到存活资产之前，还包括：安装端口扫描工具；在所述端口扫描工具中建立待扫描网段和端口数据；在所述对指定网段和指定端口范围进行存活扫描得到存活资产之后，所述方法还包括：将所述存活资产保存。
可选的，所述对指定网段和指定端口范围进行存活扫描得到存活资产，所述存活资产包括所述指定网段和指定端口开放；所述对指定网段和指定端口范围进行存活扫描得到存活资产，包括：发送一个数据包到所述指定端口，等待接收；如果收到确认包，则确定所述指定端口是开放的，此时发送一个终止包结束建立过程，在所述指定端口进行扫描得到存活资产；否则，若所述指定端口直接返回终止包，则所述指定端口不开放；所述则所述指定端口不开放包括：确定所述指定端口不开放，则不对所述指定端口进行存活扫描；越过所述指定端口与其他端口进行对接。
可选的，所述对所述存活资产进行扫描探测，获取所述存活资产的详细信息，包括：检测所述资产是否在线；对所述资产的端口扫描，检测所述端口状态和提供的服务；以及，检测所述端口提供服务的包或软件的版本信息，和，检测所述资产使用的操作系统信息。
可选的，所述对指定网段和指定端口范围进行存活扫描得到存活资产，还包括：若未指定端口范围，则进行全端口扫描。
可选的，所述存活资产的详细信息包括：IP、MAC、CPE、服务和操作系统中的一种或多种。
可选的，所述业务管理包括：资产监视、资产维护和/或资产管理。
第二方面，本发明还实施例提供一种网络资产探测装置，包括：整体扫描模块，用于对指定网段和指定端口范围进行存活扫描得到存活资产；精确扫描模块，用于对所述存活资产进行扫描探测，获取所述存活资产的详细信息；管理程序模块，用于将所述存活资产的详细信息入库，对发现的未知资产进行业务管理。
第三方面，本发明还实施例提供一种电子设备，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述第一方面任一所述的网络资产探测方法。
第四方面，本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现第一方面任一所述的网络资产探测方法。
本发明实施例提供一种网络资产探测方法、装置、电子设备及存储介质，通过步骤：对指定网段和指定端口范围进行存活扫描得到存活资产；对所述存活资产进行扫描探测，获取所述存活资产的详细信息；将所述存活资产的详细信息入库，对发现的未知资产进行业务管理，便于快速发现网络环境中的未知资产，降低网络环境被内、外部攻击风险。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。
图1为本发明一实施例网络资产探测方法流程示意图；
图2为本发明一实施例网络资产探测方法其中一扫描原理示意图；
图3为本发明网络资产探测装置一实施例架构示意图；
图4为本发明电子设备一个实施例的架构示意框图。
具体实施方式
下面结合附图对本发明实施例进行详细描述。
应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
在低网络噪音的前提下，网络环境中的网络设备、主机、安全设备等未知资产的发现和管理很不容易，同时，这些未知资产还会使得网络环境有被内、外部攻击的风险。
因此，本发明实施例提供一种网络资产探测方法、装置、电子设备及存储介质，便于快速发现网络环境中的未知资产，降低网络环境被内、外部攻击风险。
实施例一
本发明实施例提供一种网络资产探测方法，图1为本发明一实施例网络资产探测方法流程示意图，所述方法包括步骤：
S110、对指定网段和指定端口范围进行存活扫描得到存活资产；
具体的，在步骤S110中，使用扫描工具masscan对指定的网段和指定端口范围进行存活扫描得到存活资产，例如，指定的IP段以及指定的端口；存活，意味着该网段和端口可以访问，可以进行扫描及资产探测，所谓存活扫描，也就是通过扫描指定的网段和指定端口范围得到可以访问的IP段以及开放的端口，存活资产也就是可以访问的IP段以及开放的端口。
S120、对所述存活资产进行扫描探测，获取所述存活资产的详细信息；
具体的，在步骤S120中，使用扫描工具nmap对步骤S110中得到的存活资产进行精准扫描探测，获取存活资产的详细信息，例如，获取所需的IP、MAC、CPE、服务以及操作系统等关键所需信息。
S130、将所述存活资产的详细信息入库，对发现的未知资产进行业务管理。
具体的，在步骤S130中，将获取的存活资产的详细信息入库，在列表界面可以对资产扫描结果进行查看并管理，例如，IP段管理对IP段的新增和修改，便于在新建资产发现任务的时候选择IP段进行扫描，未知资产管理是对资产发现的所有资产进行一个汇总，通过管理人员去进行维护相关必需的业务信息，进行统一的资产管理。
进一步的，在步骤S110中，所述对指定网段和指定端口范围进行存活扫描得到存活资产之前，还包括：安装端口扫描工具；在所述端口扫描工具中建立待扫描网段和端口数据；在所述对指定网段和指定端口范围进行存活扫描得到存活资产之后，所述方法还包括：将所述存活资产保存。
具体的，对指定网段和指定端口范围进行存活扫描得到存活资产之前，需要安装端口扫描工具masscan和nmap；masscan是一种Internet规模的端口扫描程序，可用于对Internet或内部网络，虽然默认传输速率仅为100数据包/秒，它可以可选地高达2500万个数据包/秒，性能优越；nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端，确定哪些服务运行在哪些连接端，并且推算计算机运行在哪个操作系统，其中，masscan是大网段全端口扫描神器，就扫描速度而言，是现有端口扫描器中最快的，nmap是基于响应协议栈指纹的网络探测工具的典型代表，扫描速度较慢，但扫描结果较详细；安装端口扫描工具后在端口扫描工具中建立待扫描网段和端口数据并实现管理；在扫描工具masscan对指定网段和指定端口范围进行存活扫描，快速发现目标范围内的存活主机和开放端口之后，将所述发现的存活资产保存。
进一步的，所述对指定网段和指定端口范围进行存活扫描得到存活资产，还包括：若未指定端口范围，则进行全端口扫描。
进一步的，在步骤S110中，所述对指定网段和指定端口范围进行存活扫描得到存活资产，所述存活资产包括所述指定网段和指定端口开放；所述对指定网段和指定端口范围进行存活扫描得到存活资产，包括：发送一个数据包到所述指定端口，等待接收；如果收到确认包，则确定所述指定端口是开放的，此时发送一个终止包结束建立过程，在所述指定端口进行扫描得到存活资产；否则，若所述指定端口直接返回终止包，则所述指定端口不开放；所述则所述指定端口不开放包括：确定所述指定端口不开放，则不对所述指定端口进行存活扫描；越过所述指定端口与其他端口进行对接。
具体的，扫描工具masscan的作用主要是确认所需的指定目标端口开不开放，而存活资产包括指定网段和指定端口开放。masscan针对TCP端口进行扫描，使用SYN扫描的方式，不建立一个完全的TCP连接，在使用扫描工具masscan对指定的网段和指定端口范围进行存活扫描时，首先发送一个SYN数据包到指定目标端口，然后等待接收；如果收到指定目标端口返回的SYN-ACK包，则说明该指定目标端口是开放的，此时发送一个RST结束建立过程，由此就确定了所需的指定目标端口开放，可以进行下一步扫描否则，若发送一个SYN数据包到指定目标端口后，指定目标端口直接返回RST，则说明指定目标端口不开放，其方法步骤如图2所示。
其中，指定目标端口不开放意味着不对指定目标端口进行存活扫描；越过指定目标端口与其他端口进行对接，即masscan在其内部使用异步传输，异步传输意味着扫描仪在发送探测器之前不必等待回复，更为灵活，允许除指定网段和端口之外其他的任意的IP和端口范围使用随机化的目标扫描，使得对于非连续段IP的扫描更加有效，解决了范围切分带来的性能随时问题，且降低了对于目标网络的负载压力，提高了自由度和性能。
进一步的，在步骤S120中，所述对所述存活资产进行扫描探测，获取所述存活资产的详细信息，包括：检测所述资产是否在线；对所述资产的端口扫描，检测所述端口状态和提供的服务；以及，检测所述端口提供服务的包或软件的版本信息，和，检测所述资产使用的操作系统信息。
具体的，在使用masscan对指定网段和端口范围进行快速扫描确认目标范围内的存活资产后，使用nmap对存活资产进行精确扫描探测，nmap在进行扫描时包括：资产发现，检测获取的资产是否在线；端口扫描，对资产的端口进行扫描，检测端口状态和提供的服务，例如端口号，协议，服务名称和状态，其中，状态可能是open(开放的)，filtered(被过滤的)，closed(关闭的)，或者unfiltered(未被过滤的)；版本侦测，检测端口提供服务的包或软件的版本信息，在发现开放端口后，nmap可进一步检查目标端口的检测服务协议、应用程序名称、版本号等信息；操作系统侦测，检测资产使用的操作系统，nmap向端口发送一系列数据包，并能够将端口的响应与操作系统指纹数据库进行比较。如果发现了匹配结果，它就会显示匹配的资产使用的操作系统；通过上述一系列操作获取存活资产的详细信息。
进一步的，所述存活资产的详细信息包括：IP、MAC、CPE、服务和操作系统中的一种或多种。
具体的，用nmap进行进一步精准扫描探测，发现存活资产的详细信息，存活资产的详细信息包括：IP(IP指网际互连协议，Internet Protocol的缩写，是TCP/IP体系中的网络层协议)，存活资产的IP信息；MAC(在局域网中，硬件地址又称为物理地址或MAC地址)，存活资产所在的MAC地址；CPE(客户前置设备，实际是一种接收移动信号并以无线WIFI信号转发出来的移动信号接入设备)，存活资产位于的CPE；存活资产所在端口提供的网络服务以及存活资产所使用的操作系统；不同的探测指令侧重探测信息不同，将通过nmap扫描指令探测出的上述一种或多种信息入库，对发现的未知资产进行业务管理。
进一步的，所述业务管理包括：资产监视、资产维护和/或资产管理。
具体的，对于扫描发现的未知资产进行业务管理，包括：资产监视，通过对资产流量、资产活跃状态以及资产访问行为进行监视，统计端口状态和协议状态；资产维护，通过管理人员去进行维护相关必需的业务信息；资产管理，对发现的未知资产信息进行监视，查询资产状态或资产变更信息，进行统一的资产管理，同时建立资产全生命周期的监管网络，维护网络空间的安全。
本发明实施例提供的网络资产探测方法，首先用masscan进行第一遍快速扫描，确认目标范围内的存活资产，然后在存活资产的基础上再进行nmap精确扫描，获取存活资产关键所需信息，并将获取的信息入库管理，同时对于发现的未知资产信息进行业务管理，便于快速发现网络环境中的未知资产，降低网络环境被内、外部攻击风险。
实施例二
如图3所示，本发明实施例还提供一种网络资产探测装置，所述装置包括：整体扫描模块31，用于对指定网段和指定端口范围进行存活扫描得到存活资产；
精确扫描模块32，用于对所述存活资产进行扫描探测，获取所述存活资产的详细信息；
管理程序模块33，用于将所述存活资产的详细信息入库，对发现的未知资产进行业务管理。
本实施例的装置，可以用于执行实施例一所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
实施例三
图4为本发明电子设备一个实施例的架构示意框图；基于与前述实施例一基本相同的技术构思，本发明实施例提供的电子设备，如4所示，可以实现本发明实施例一中任一所述的实施例方法的步骤流程。
上述电子设备可以包括：壳体41、处理器42、存储器43、电路板44和电源电路45，其中，电路板44安置在壳体41围成的空间内部，处理器42和存储器43设置在电路板44上；电源电路45，用于为上述电子设备的各个电路或器件供电；存储器43用于存储可执行程序代码；处理器42通过读取存储器43中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述实施例一中任一所述的网络资产探测方法。
处理器42对上述步骤的具体执行过程以及处理器42通过运行可执行程序代码来进一步执行的步骤，可以参见本发明实施例一的描述，在此不再赘述。
所述电子设备以多种形式存在，包括但不限于：
(1)移动通信设备：这类设备的特点是具备移动通信功能，并且以提供话音、数据通信为主要目标。这类终端包括：智能手机(例如iPhone)、多媒体手机、功能性手机，以及低端手机等。
(2)超移动个人计算机设备：这类设备属于个人计算机的范畴，有计算和处理功能，一般也具备移动上网特性。这类终端包括：PDA、MID和UMPC设备等，例如iPad。
(3)便携式娱乐设备：这类设备可以显示和播放多媒体内容。该类设备包括：音频、视频播放器(例如iPod)，掌上游戏机，电子书，以及智能玩具和便携式车载导航设备。
(4)服务器：提供计算服务的设备，服务器的构成包括处理器、硬盘、内存、系统总线等，服务器和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。
(5)其他具有数据交互功能的电子设备。
实施例四
本发明的实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述实施例提供的任一网络资产探测方法，因此也能实现相应的技术效果，前文已经进行了详细说明，此处不再赘述。
综上，本发明实施例提供的一种网络资产探测方法、装置、电子设备及存储介质，通过对指定网段和指定端口范围进行存活扫描得到存活资产；对所述存活资产进行扫描探测，获取所述存活资产的详细信息；将所述存活资产的详细信息入库，对发现的未知资产进行业务管理，便于快速发现网络环境中的未知资产，降低网络环境被内、外部攻击风险。
进一步的，本发明通过masscan和namp组合探测扫描的方式，熟知暴露的高危端口，高效准确的发现并掌握网络内的未知存活资产，解决了传统类探测技术从繁琐的人工统计发展到基于客户端的自动统计，提升存活资产的发现能力和效率；同时对发现的存活资产建立资产全生命周期的监管网络，进行常态化管理，维护网络空间的安全，降低系统安全风险，提升安全性。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。
为了描述的方便，若涉及系统、服务器等，可能是以功能分为各种单元/模块分别描述。当然，在实施本发明时可以把各单元/模块的功能在同一个或多个软件和/或硬件中实现。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。
Claims (10)
1.一种网络资产探测方法，其特征在于，包括步骤：
对指定网段和指定端口范围进行存活扫描得到存活资产；
对所述存活资产进行扫描探测，获取所述存活资产的详细信息；
将所述存活资产的详细信息入库，对发现的未知资产进行业务管理。
2.如权利要求1所述的网络资产探测方法，其特征在于，所述对指定网段和指定端口范围进行存活扫描得到存活资产之前，还包括：安装端口扫描工具；
在所述端口扫描工具中建立待扫描网段和端口数据；
在所述对指定网段和指定端口范围进行存活扫描得到存活资产之后，所述方法还包括：
将所述存活资产保存。
3.如权利要求1所述的网络资产探测方法，其特征在于，所述对指定网段和指定端口范围进行存活扫描得到存活资产，所述存活资产包括所述指定网段和指定端口开放；
所述对指定网段和指定端口范围进行存活扫描得到存活资产，包括：发送一个数据包到所述指定端口，等待接收；
如果收到确认包，则确定所述指定端口是开放的，此时发送一个终止包结束建立过程，在所述指定端口进行扫描得到存活资产；
否则，若所述指定端口直接返回终止包，则所述指定端口不开放；
所述则所述指定端口不开放包括：确定所述指定端口不开放，则不对所述指定端口进行存活扫描；越过所述指定端口与其他端口进行对接。
4.如权利要求1所述的网络资产探测方法，其特征在于，所述对所述存活资产进行扫描探测，获取所述存活资产的详细信息，包括：检测所述资产是否在线；
对所述资产的端口扫描，检测所述端口状态和提供的服务；
以及，检测所述端口提供服务的包或软件的版本信息，和，检测所述资产使用的操作系统信息。
5.如权利要求1所述的网络资产探测方法，其特征在于，所述对指定网段和指定端口范围进行存活扫描得到存活资产，还包括：若未指定端口范围，则进行全端口扫描。
6.如权利要求1所述的网络资产探测方法，其特征在于，所述存活资产的详细信息包括：IP、MAC、CPE、服务和操作系统中的一种或多种。
7.如权利要求1所述的网络资产探测方法，其特征在于，所述业务管理包括：资产监视、资产维护和/或资产管理。
8.一种网络资产探测装置，其特征在于，包括：整体扫描模块，用于对指定网段和指定端口范围进行存活扫描得到存活资产；
精确扫描模块，用于对所述存活资产进行扫描探测，获取所述存活资产的详细信息；
管理程序模块，用于将所述存活资产的详细信息入库，对发现的未知资产进行业务管理。
9.一种电子设备，其特征在于，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述权利要求1至7任一所述的网络资产探测方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述权利要求1至7任一所述的网络资产探测方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202211649314.5A CN115865739A (zh) | 2022-12-21 | 2022-12-21 | 一种网络资产探测方法、装置、电子设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202211649314.5A CN115865739A (zh) | 2022-12-21 | 2022-12-21 | 一种网络资产探测方法、装置、电子设备及存储介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN115865739A true CN115865739A (zh) | 2023-03-28 |
Family
ID=85674918
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202211649314.5A Pending CN115865739A (zh) | 2022-12-21 | 2022-12-21 | 一种网络资产探测方法、装置、电子设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN115865739A (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN117640258A (zh) * | 2024-01-25 | 2024-03-01 | 远江盛邦（北京）网络安全科技股份有限公司 | 网络资产测绘的防护方法、装置、设备和存储介质 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110324310A (zh) * | 2019-05-21 | 2019-10-11 | 国家工业信息安全发展研究中心 | 网络资产指纹识别方法、系统及设备 |
| CN111104677A (zh) * | 2019-12-18 | 2020-05-05 | 哈尔滨安天科技集团股份有限公司 | 基于cpe规范的漏洞补丁检测方法及装置 |
| CN112364355A (zh) * | 2020-11-12 | 2021-02-12 | 中国石油天然气集团有限公司 | 主动发现分布式自建系统与扫描安全漏洞的方法 |
-
2022
- 2022-12-21 CN CN202211649314.5A patent/CN115865739A/zh active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110324310A (zh) * | 2019-05-21 | 2019-10-11 | 国家工业信息安全发展研究中心 | 网络资产指纹识别方法、系统及设备 |
| CN111104677A (zh) * | 2019-12-18 | 2020-05-05 | 哈尔滨安天科技集团股份有限公司 | 基于cpe规范的漏洞补丁检测方法及装置 |
| CN112364355A (zh) * | 2020-11-12 | 2021-02-12 | 中国石油天然气集团有限公司 | 主动发现分布式自建系统与扫描安全漏洞的方法 |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN117640258A (zh) * | 2024-01-25 | 2024-03-01 | 远江盛邦（北京）网络安全科技股份有限公司 | 网络资产测绘的防护方法、装置、设备和存储介质 |
| CN117640258B (zh) * | 2024-01-25 | 2024-04-26 | 远江盛邦（北京）网络安全科技股份有限公司 | 网络资产测绘的防护方法、装置、设备和存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110113345B (zh) | 一种基于物联网流量的资产自动发现的方法 | |
| CN114145004B (zh) | 用于使用dns消息以选择性地收集计算机取证数据的系统及方法 | |
| WO2019237813A1 (zh) | 一种服务资源的调度方法及装置 | |
| CN106936791B (zh) | 拦截恶意网址访问的方法和装置 | |
| CN109743323B (zh) | 一种基于区块链技术的资源共享策略 | |
| US12050693B2 (en) | System and method for attributing user behavior from multiple technical telemetry sources | |
| US20150016439A1 (en) | Method and system for mobile terminal to access the network through cell phone | |
| CN114500633A (zh) | 数据转发方法、相关装置、程序产品及数据传输系统 | |
| CN113765846A (zh) | 一种网络异常行为智能检测与响应方法、装置及电子设备 | |
| CN115865739A (zh) | 一种网络资产探测方法、装置、电子设备及存储介质 | |
| CN111565203A (zh) | 业务请求的防护方法、装置、系统和计算机设备 | |
| CN115499230A (zh) | 网络攻击检测方法和装置、设备及存储介质 | |
| KR101990022B1 (ko) | 악성코드에 감염된 디바이스를 포함하는 단말그룹에 대한 가상의 악성 트래픽 템플릿 생성 방법 및 그 장치 | |
| CN113382010B (zh) | 基于协同入侵检测的大规模网络安全防御系统 | |
| CN114285619A (zh) | 一种网络信息展示方法、装置及电子设备 | |
| CN111010362B (zh) | 一种异常主机的监控方法及装置 | |
| CN116760607A (zh) | 蜜罐诱捕节点的建立方法及装置、介质、设备 | |
| CN114760216B (zh) | 一种扫描探测事件确定方法、装置及电子设备 | |
| CN110213399A (zh) | 基于netfilter机制的dhcp服务器探测方法、存储介质及终端 | |
| CN112433820A (zh) | 一种获取虚拟机主机ip的方法及系统 | |
| CN114285621A (zh) | 一种网络威胁监测方法、装置及电子设备 | |
| CN111970250B (zh) | 一种识别账号共享的方法及电子设备、存储介质 | |
| KR20130113787A (ko) | Ｐｃ방의 가상 ⅰｐ를 이용한 게임 서비스 제공 방법 및 시스템 | |
| CN116708532B (zh) | 局域网连接方法、装置、计算机设备和可读存储介质 | |
| CN117792664A (zh) | 一种数据流的风险检测方法、装置以及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |