一种基于指纹的资产发现识别和检测方法及系统
基本信息
申请号 | CN202011266586.8 | 申请日 | - |
公开(公告)号 | CN112468360A | 公开(公告)日 | 2021-03-09 |
申请公布号 | CN112468360A | 申请公布日 | 2021-03-09 |
分类号 | H04L12/26(2006.01)I;H04L29/06(2006.01)I | 分类 | 电通信技术; |
发明人 | 孙鸿斌;彭海龙;刘晓龙 | 申请(专利权)人 | 北京安信天行科技有限公司 |
代理机构 | 北京高沃律师事务所 | 代理人 | 王立普 |
地址 | 100080北京市海淀区北四环西路68号10层1001号 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种基于指纹的资产发现识别和检测方法及系统,该方法包括:构建资产指纹数据识别规则库;探测目标IP段下存活主机的、与资产指纹数据识别规则库中的指纹信息相匹配的资产指纹数据;对探测得到的资产指纹数据进行检测验证;将通过检测验证的资产指纹数据与网络安全漏洞库进行匹配;将匹配得到的风险信息形成风险报告进行告警,风险信息包括:安全漏洞问题、安全配置问题、弱口令以及非必要开放的账号、服务和端口;输出通过检测验证的资产指纹数据以及风险信息。本发明能够识别网络资产信息中的未知资产,并帮助安全管理人员及时发现安全问题,以便及时进行修补。 |
