[发明专利]一种网络资产信息采集系统

说明书

本发明公开了一种网络资产信息采集系统，包括：基础信息收集模块，其经配置以发现联网主机，进行主机操作系统的指纹识别，以探测出远程目标主机的操作系统类型；应用组件指纹收集模块，其经配置以发现包括网络应用程序或组件的版本、服务端口、协议交互特征中的一种或多种应用程序或组件指纹信息；脆弱性感知模块，其经配置以对网络主机及应用系统的脆弱性进行感知分析，以发现操作系统、服务、应用组件的脆弱点。本发明的网络资产信息采集系统能够准确可靠地发现信息系统的安全漏洞，为及时修复信息系统的安全漏洞提供了有利条件。

技术领域

本发明涉及网络信息安全，尤其是一种网络资产信息采集系统。

背景技术

随着互联网的迅速发展，各类网络资产及信息系统的安全漏洞是信息安全的重大隐患。安全漏洞是信息系统在生命周期的各个阶段(设计、实现、运维等过程)中产生的某类问题，这些问题会对系统的安全(机密性、完整性、可用性)产生影响。由于软件缺陷、应用和IT设备的错误配置，以及常规的错误等等原因，每天都会有新的漏洞出现目前一般采用漏洞扫描系统定期进行漏洞扫描或定期进行安全检查来发现安全漏洞然后进行修复加固工作，存在着以下不足：

依赖人工操作，缺乏自动化、标准化手段；

漏洞的发现与处置存在滞后性；

信息资产的信息没有完整掌握，难以及时准确发现漏洞及修复。

其中，如何更加及时、有效、可靠、准确地采集网络资产信息，是更好地发现和及时修复漏洞的前提和保障，更是现有技术亟待解决的问题。

发明内容

本发明的主要目的在于针对现有技术的不足，提供一种网络资产信息采集系统。

为实现上述目的，本发明采用以下技术方案：

一种网络资产信息采集系统，包括：

基础信息收集模块，其经配置以发现联网主机，进行主机操作系统的指纹识别，以探测出远程目标主机的操作系统类型；

应用组件指纹收集模块，其经配置以发现包括网络应用程序或组件的版本、服务端口、协议交互特征中的一种或多种应用程序或组件指纹信息；

脆弱性感知模块，其经配置以对网络主机及应用系统的脆弱性进行感知分析，以发现操作系统、服务、应用组件的脆弱点。

进一步地：

所述基础信息收集模块通过向目标主机发送一系列TCP和UDP数据包，接收应答数据包，并检测应答数据包中的每一个数据项，再与指纹数据库对比，通过分析对比探测出远程目标主机的操作系统类型。

所述基础信息收集模块包括：

主机发现子模块，其经配置以根据设定策略，查询IP地址库将目标地区转换成IP范围，根据扫描设定多个扫描进程和/或线程，探测目标机器相应端口，每个端口收到一种符合规则的回应包，则判断端口开放，每个主机只有一个开放端口，则判断主机存活，将存活主机的IP、开放的端口及协议信息存入活动主机库；优选地，所述设定策略包括扫描目标地区、扫描协议、端口范围、使用的扫描技术和规避技术；

拓扑发现子模块，其经配置以通过发送特定的探测包，发现网络中的各个节点以及它们互连关系；优选地，所述节点包括路由器和主机；

系统指纹信息收集子模块，其经配置以利用建立不同操作系统、不同协议栈的指纹数据库，检测目标主机的TCP和UDP应答数据包，识别系统和协议栈指纹信息；

服务指纹信息收集子模块，其经配置以从服务指纹库选取相应的探测指纹发送至相应的端口，通过返回的包里的指纹进行匹配，判断是否含有相应的组件。