一种基于指纹的资产发现识别和检测方法及系统

基本信息

申请号 CN202011266586.8 申请日 -
公开(公告)号 CN112468360A 公开(公告)日 2021-03-09
申请公布号 CN112468360A 申请公布日 2021-03-09
分类号 H04L12/26(2006.01)I;H04L29/06(2006.01)I 分类 电通信技术;
发明人 孙鸿斌;彭海龙;刘晓龙 申请(专利权)人 北京安信天行科技有限公司
代理机构 北京高沃律师事务所 代理人 王立普
地址 100080北京市海淀区北四环西路68号10层1001号
法律状态 -

摘要

摘要 本发明公开了一种基于指纹的资产发现识别和检测方法及系统,该方法包括:构建资产指纹数据识别规则库;探测目标IP段下存活主机的、与资产指纹数据识别规则库中的指纹信息相匹配的资产指纹数据;对探测得到的资产指纹数据进行检测验证;将通过检测验证的资产指纹数据与网络安全漏洞库进行匹配;将匹配得到的风险信息形成风险报告进行告警,风险信息包括:安全漏洞问题、安全配置问题、弱口令以及非必要开放的账号、服务和端口;输出通过检测验证的资产指纹数据以及风险信息。本发明能够识别网络资产信息中的未知资产,并帮助安全管理人员及时发现安全问题,以便及时进行修补。