[发明专利]一种内网服务器发现方法、系统及网络安全审计系统

说明书

本申请公开了一种内网服务器发现方法、系统及网络安全审计系统，其中，所述内网服务器发现方法在接收到会话信息时，根据会话信息的三元组信息查询预设数据库，并在所述预设数据库中未保存有与所述会话信息的三元组信息关联的服务器时，在所述预设数据库中新建待处理服务器与所述会话信息的三元组信息的关联关系，在后续的预设时间阈值内，更新所述待处理服务器的统计数据，当所述待处理服务器满足服务器甄别条件时，将所述待处理服务器的状态更改为待识别，从而实现发现内网中新服务器的目的。并且在识别出新服务器后，再对新服务器所承载的服务类型进行识别，来达到对内网监控方位内的服务器以及服务器承载的服务类型进行准确甄别的目的。

技术领域

本申请涉及网络安全技术领域，更具体地说，涉及一种内网服务器发现方法、系统及网络安全审计系统。

背景技术

随着计算机和网络技术的不断发展，各类机构的信息化应用越来越广泛，有效提高了工作效率。但这些机构的应用系统(服务器)承载着关键业务信息及用户隐私，渐渐成为业务体系中最具有战略性的资产，如何合理、合法、安全的使用这些数据资产给数据管理者带来了严峻挑战。

为了保护这些数据资产，已经出现了一些网络安全审计系统，即针对业务环境下的网络操作行为进行细粒度审计的合规性管理审计产品，这些网络安全审计系统通过对业务人员访问业务系统的行为进行解析、分析、记录、汇报，以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源，加强内外部网络行为监管、促进数据库、服务器、网络设备等核心资产的正常运营。

现有技术中的网络安全审计系统在实际部署时，需要客户事先提供客户网络环境中的服务器资产信息(即服务器IP、服务类型和端口)，这样网络安全审计系统的维护人员才能根据服务器资产信息进行审计策略的配置和下发，进而依据审计策略对服务器的操作进行审计和监控。这种服务器资产信息人工同步的方法，难以及时发现内部网络中服务器的私搭、新增、重新搭建、IP地址变更和服务端口变更等情况。

发明内容

为解决上述技术问题，本发明提供了一种内网服务器发现方法、系统及网络安全审计系统，以实现自动发现内网服务器的目的，解决现有技术中的服务器资产信息人工同步的方法难以及时发现内网中新增或变更服务器等情况的问题。

为实现上述技术目的，本发明实施例提供了如下技术方案：

一种内网服务器发现方法，包括：

S101：获取会话信息，并根据所述会话信息的三元组信息，判断所述预设数据库中是否保存有与所述会话信息的三元组信息关联的服务器，如果否，则进入步骤S102，如果是，进入步骤S103，所述预设数据库中存储有三元组信息与服务器的关联关系，并且所述服务器的状态标记包括可能、待识别和已识别；

S102：在当所述会话信息的IP信息为非外网IP时，在所述预设数据库中新建待处理服务器与所述会话信息的三元组信息的关联关系，将所述待处理服务器的状态标记为可能，并进入步骤S104；

S103：判断所述待处理服务器的状态是否为已识别，如果否，则进入步骤S105，如果是，则返回步骤S101；

S104：更新所述待处理服务器的统计数据，所述统计数据包括连接会话数、不同源IP数和不同源端口数，并判断在预设时间阈值内，所述待处理服务器的统计数据是否满足服务器甄别条件，如果是，则将所述待处理服务器的状态设置为待识别，并进入步骤S106，如果否，则返回步骤S101；

S105：判断所述待处理服务器的状态是否为待识别，如果否，则进入步骤S104，如果是，则进入步骤S106；

S106：识别所述待处理服务器所提供的服务类型，将识别的服务器所提供的服务类型与所述待处理服务器绑定，将所述待处理服务器的状态设置为已识别。