CN116225829B - 一种网络资产信息监控方法、设备及存储设备 - Google Patents

Abstract

本发明公开了一种网络资产信息监控方法，方法以下步骤：创建资产扫描任务；设置扫描结果预处理手段；创建资产扫描任务触发规则；触发资产扫描任务，并执行预处理手段，得到扫描结果；比对资产扫描结果，并根据比对信息更新资产信息，同时进行告警。本发明有益的效果是：可及时发现网络中未入库的网络资产可助力用户梳理网络环境中的资产信息，为自身网络安全建立保障。

Description

一种网络资产信息监控方法、设备及存储设备

技术领域

本发明涉及资产检测领域，尤其涉及一种网络资产信息监控方法设备及存储设备。

背景技术

网络资产在概念上主要是在互联网之中的提供服务的设备，依据设备类型不同大体为实体资产（例如交换机、服务器）和虚拟资产（例如数据库、中间件），而各类单位、企业所存在的网络资产是多种多样的，且随着公司发展对网络设备的管理带来了挑战，在实体资产中除常规的服务器、交换机等设备之外类似打卡机、健康码识别设备、热成像设备等非传统设备也需接入互联网进行工作。而虚拟资产无实体的原因也会随着资产数量的扩大导致其管理及其繁琐。如何管理好公司所存多种大数量级的不同实体、虚拟网络资产的数量与其关键信息是摆在公司良性发展的一大难题。

而资产扫描技术可以帮助公司梳理自身所拥有的网络资产监控其资产的信息，所谓资产扫描是指通过扫描工具向网络范围中所存IP进行会话连接，从而获取到存活IP对应的设备信息包括设备类型、设备型号、开放端口等信息内容。根据所获取的信息可以为公司对网络资产的管理提供助力。

当前对于资产扫描信息应用的方式主要包括两种：

周期性扫描手动更新资产信息：用户可创建针对某一网络范围的IP创建周期性的资产扫描的任务，当任务完毕之后会记录扫描的存活IP对应设备的基本信息，再由人工对信息进行确认，决定是否录入此资产信息或者更新原来资产的信息内容。

这种方案的好处是可周期性的监测资产信息，避免入库的资产信息与当前实际的资产信息存在出入，同时会通过人员确认的方式，对所扫描到的资产信息进行把控，使得资产信息变化产生的问题暴露在用户面前。

但存在的问题包括:（1）大时间范围周期性的扫描任务执行必然会存在资产实际信息与当前入库信息的不同步，而过小的时间范围进行执行任务会带来性能的浪费反倒是影响设备的正常运行。（2）若扫描的网络范围较大存在的资产多，各类资产的信息必然庞大，导致扫描速度花费时间长，且需要人工对发现的每一资产信息进行校验时的工作量极大，也会导致若出现一些异常信息无法第一时间得知。（3）无法于关于资产的其他方面的信息进行联动，周期性的扫描任务对资产信息的监控必落后于其他实时信息来源导致双方信息不能相互依托。（4）对每次的资产扫描的结果仅是对资产信息的更新，并没有对新老数据的变化进行分析，若存在不在计划之中变更也无法进行告警提示。

依据IP段扫描到存活IP之后选择所需IP的资产信息进行进一步扫描获其详细资产信息之后更新已入库的资产信息或将之前未入库的资产进行入库。或者直接锁定资产进行扫描更新其详细信息

这种方案的好处是可对资产扫描任务的把控更加直接，避免了大量的资产的海量信息将所需关注的资产或IP段的信息进行淹没，同时分两次进行扫描时第一次扫描只扫描IP的存活状态可使得扫描速度大大增加。

但存在的问题的包括：（1）扫描过程中需人员判定扫描的范围没办法做到自动化，同时若人工判定生误的话则会将部分关键资产信息给遗漏。(2)无法定期获取资产的准确信息，使得会存在关注资产的更新频率与边缘资产的信息更新频率存在较大差距。（3）扫描任务的开启依赖人工的手动发启，所以若是当接收到其他维度的关于资产信息需要对资产进行信息扫描必然存在延时。

发明内容

本发明的主要目的在于解决当前周期性扫描和依IP段扫描存在的实时性差、自动化程度低的技术问题，从而提出的一种多源触发资产扫描任务并识别扫描信息进行资产入库或产生资产告警的网络资产信息监控方法。本发明提供的一种网络资产信息监控方法、设备及存储设备，方法包括以下步骤：

S1：创建资产扫描任务；

S2：设置扫描结果预处理手段；

S3、创建资产扫描任务触发规则；

S4、触发资产扫描任务，并执行步骤S2中的预处理手段，得到扫描结果；

S5、比对资产扫描结果，并根据比对信息更新资产信息，同时进行告警。

一种存储设备，所述存储设备存储指令及数据用于实现一种网络资产信息监控方法。

一种网络资产信息监控设备，包括：处理器及存储设备；所述处理器加载并执行存储设备中的指令及数据用于实现一种网络资产信息监控方法。

本发明提供的有益效果是：

1、网络环境中未监控的资产会带来安全隐患，本发明可及时发现网络中未入库的网络资产可助力用户梳理网络环境中的资产信息，为自身网络安全建立保障。

2、记录和管理资产信息，而且通过不同方式触发的资产扫描任务，可让资产在多种环境之下及时更新资产信息，同时通知运维人员使其获取到的信息不会产生偏差做出不合理判断，影响整体网络运行。

3、对于资产扫描过程中的异常数据可生成告警及时向运维人员通报资产发生异常，让用户人员及时把握资产态势，维护公司资产。

4、资产阈值信息监控，可为每一类设备的信息定义正常范围，使得在资产信息扫描监控过程中可对每一类资产的信息把控更加具有针对性。

附图说明

图1是本发明方法简单流程示意图；

图2是本发明硬件设备工作示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地描述。

请参考图1，图1是本发明方法简单流程示意图；

一种网络资产信息监控方法包括以下步骤：

S1：创建资产扫描任务；

需要说明的是，本发明提供两种模式对IP段或资产创建资产扫描任务，一是只扫描IP段中的IP是否存活，二是对IP对应的设备信息进行扫描获取其设备详细信息。

作为实施例，其中一种为通过Nmap探测工具扫描IP段中的存活IP以及其基本信息，另一种在Nmap探测工具扫描的结果上进一步通过SSH端口存活扫描以及与IP创建会话查询到的相结合，获取其对应设备的全部详细信息内容。

S2：设置扫描结果预处理手段；

需要说明的是，本申请中可对每类型设备的不同详细数据固定一个阈值，当时扫描结果的不符合阈值时，将其进行标记，后续不会将此数据同步至对应设备的资产详细当中，同时还可将创建的异常数据向对应人员进行通知。

当然，在不同的数据中，也不一定仅采用阈值设置，而可替换为采用对应的约束条件进行设置。作为一种实施例而言，请参考表1，表1是资产信息字段与其阈值设置的规则。

表1 资产信息字段与其阈值设置的规则

表1中列出了资产信息与相应阈值规则，比如资产IP，其应当设置在哪个范围内是合适的，或设备型号，其在哪个IP段内允许哪些设备型号，可以单条件约束，也可以多条件结合约束。比如各类字段之间可进行与或非的判断使其结果的判断更加精准。根据扫描模式的不同所呈现的结果字段不同。

S3、创建资产扫描任务触发规则；

作为一种实施例而言，为扫描任务的触发设置条件可以通过四种方式做为条件具体说明如下：

固定时间：可设置任务在每日/每周/每月的那个时间点开启；

资产外部告警：可通过对特定资产被安全设备所捕捉到的告警做为开启条件；

流量阈值告警：可设置网络中的流量大小的值来做为扫描任务开启条件；

资产库新增资产：可设置当资产库手动添加资产之后就开启扫描任务；当然还可以采用其它需求形式进行扫描任务的触发。

S4、触发资产扫描任务，并执行步骤S2中的预处理手段，得到扫描结果；

需要说明的是，在触发资产扫描任务时，为资产扫描时的扫描范围进行设置，可选择一个或多个IP段，也可以基于资产库中的资产进行选择，或者两者相互结合。

需要说明的是，当扫描任务结束之后，会将获取到的资产信息与所设置的资产信息阈值进行比对以确定扫描到的信息是符合用户需求的。

需要说明的是，当任务创建完毕之后，会将所需扫描的对象和扫描模式直接下发至对应的扫描工具当中，当任务被触发时只需向扫描工具下答开始任务的指令，无需传输扫描参数以减少当事件触发时到扫描结束时的时间差。

S5、比对资产扫描结果，并根据比对信息更新资产信息，同时进行告警。

当比对完成之后，会将扫描出来符合的阈值的资产信息更新到对应设备的资产信息中，同时依据所设置的内容项相应人员发送资产变更通知。

当比对完成之后，会将是扫描出来不符合阈值的资产信息生成运维告警，并将此告警信息推送至对应人员进行处置。

作为一种实施例，当扫描任务所设置条件触发或资产外部告警被捕获，资产流量数据异常都会启动对应条件所绑定的扫描任务，获取到扫描结果的资产信息之后会将此资产信息与所设置的阈值进行匹配，然后进行不同的处置流程。

不同触发条件下的的处置流程具体如下：

当告警数据库中新增资产外部告警与资产流量异常告警时，将此告警资产推送至扫描任务中进行筛选匹配，用以判定此资产告警是否绑定了对应扫描任务，若有则会执行已经匹配的扫描任务，若无则会对推送来的告警资产创建一条扫描任务以获取此资产的当前信息。

同时到达特定时间或资产库中新增了资产都会对查询是否绑定了扫描任务需要执行。

当扫描任务开启后获取到所选IP或资产的详细信息之后会将此些信息与所设定的资产信息阈值进行匹配，若满足其所设置的阈值则会将此次扫描的到的资产信息更新资产库中，并向对应的资产管理员发送变更通知。

若不满足所设置的阈值时，则会标记此资产的对应信息并且生成监控告警数据，填充中运维告警数据之中，同时还会通知对应的运维告警处置人员来处置对应告警，而当运维人员处置完毕此资产监控告警时还会对此资产再次进行扫描获取当前信息是否符合阈值信息，以来校验运维人员处置是否生效。

请参见图2，图2是本发明实施例的硬件设备工作示意图，所述硬件设备具体包括：一种网络资产信息监控设备401、处理器402及存储设备403。

一种网络资产信息监控设备401：所述一种网络资产信息监控设备401实现所述一种网络资产信息监控方法。

处理器402：所述处理器402加载并执行所述存储设备403中的指令及数据用于实现所述一种网络资产信息监控方法。

存储设备403：所述存储设备403存储指令及数据；所述存储设备403用于实现所述一种网络资产信息监控方法。

本发明提供了一种基于资产扫描工具以多种方式对资产信息进行维护的方式，多源化触发资产扫描任务，合理筛选扫描信息结果。同时基于扫描结果还可为运维人员对当前资产信息的进行全方位的快速把握，具体效果包括：

网络环境中未监控的资产会带来安全隐患，及时发现网络中未入库的网络资产可助力用户梳理网络环境中的资产信息，为自身网络安全建立保障。

记录和管理资产信息，而且通过不同方式触发的资产扫描任务，可让资产在多种环境之下及时更新资产信息，同时通知运维人员使其获取到的信息不会产生偏差做出不合理判断，影响整体网络运行。

对于资产扫描过程中的异常数据可生成告警及时向运维人员通报资产发生异常，让用户人员及时把握资产态势，维护公司资产。

资产阈值信息监控，可为每一类设备的信息定义正常范围，使得在资产信息扫描监控过程中可对每一类资产的信息把控更加具有针对性。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (3)

1.一种网络资产信息监控方法，其特征在于：包括以下步骤：

S1：创建资产扫描任务；所述资产扫描任务包括：仅通过Nmap探测工具扫描IP段中对应资产IP、以及通过Nmap探测工具扫描IP段中对应资产IP并根据资产IP，进一步通过SSH端口存活扫描与IP创建会话查询相结合的方式获取资产信息；

S2：设置扫描结果预处理手段；所述预处理手段包括：为资产设备设置多条件数据阈值，对不符合阈值要求的资产进行标记；所述多条件数据阈值之间采用逻辑关系连接；

对标记的资产进行确认，对不符合需求的标记资产，将其推送至运维端进行处置，同时更新资产信息；在运维端对所述标记资产进行处置后，再次对所述标记资产进行扫描，校验运维端的处置是否生效；

S3：创建资产扫描任务触发规则；所述资产扫描任务触发规则包括：新增资产时触发、预设时间点触发、资产流量超出阈值触发、已入库资产告警触发；

S4：触发资产扫描任务，并执行步骤S2中的预处理手段，得到扫描结果；所述扫描结果包括：资产在IP段对应的存活IP以及资产详细信息；

在触发资产扫描任务时，对资产扫描时的扫描范围进行设置，包括：选择一个或多个IP段进行扫描、基于资产库中的资产进行选择，根据选择的资产进行扫描；

当扫描任务创建完毕之后，将所需扫描的对象和扫描模式直接下发至对应的扫描工具当中，当扫描任务被触发时，直接向扫描工具下达开始任务的指令进行扫描；

新增资产时触发以及预设时间点触发的处置流程为：查询资产是否绑定了扫描任务，若绑定扫描任务，则会执行已经匹配的扫描任务，若未绑定扫描任务，则会对推送来的资产创建一条扫描任务以获取此资产的详细信息；

资产流量超出阈值触发以及已入库资产告警触发的处置流程为：当告警数据库中新增资产外部告警与资产流量异常告警时，将告警资产推送至扫描任务中进行筛选匹配，用以判定资产告警是否绑定对应的扫描任务；若绑定扫描任务，则会执行已经匹配的扫描任务；若未绑定扫描任务，则会对推送来的告警资产创建一条扫描任务以获取此资产的详细信息；

S5：比对资产扫描结果，并根据比对信息更新资产信息，同时进行告警，具体包括：

当获取到所选IP或资产的详细信息之后，将所选IP以及资产的详细信息、与所设定的资产信息阈值进行匹配；

若满足设置的阈值，则将详细信息更新资产库中，并向对应的资产管理员发送变更通知；

若不满足所设置的阈值时，则会标记资产的对应信息并且生成监控告警数据，将监控告警数据填充至运维告警数据之中，同时还会通知对应的运维告警处置人员来处置对应信息；

当运维人员处置完毕后，对资产的对应信息再次进行扫描，获取对应信息是否符合阈值信息，以来校验运维人员处置是否生效。

2.一种存储设备，其特征在于：所述存储设备存储指令及数据用于实现权利要求1所述的一种网络资产信息监控方法。

3.一种网络资产信息监控设备，其特征在于：包括：处理器及存储设备；所述处理器加载并执行存储设备中的指令及数据用于实现权利要求1所述的一种网络资产信息监控方法。