[发明专利]一种快速判识网络资产归属系统及其识别分析方法

权利要求书

1.一种快速判识网络资产归属系统及其识别分析方法，其特征在于，包括：

获取信息系统中每一逻辑实体的资产特征数据，所述资产特征数据包括系统指纹、网络指纹和虚拟身份信息；

根据所述资产特征数据，确定分析样本集合，所述分析样本集合中的每一样本对应唯一的所述逻辑实体，所述每一样本包括由与该样本对应的逻辑实体的分类和资产特征数据构成的特征集合；

采用所述分析样本集合对机器学习模型进行分析，以得到信息系统资产识别分类模型；在更新周期到来时，获取所述信息系统中每一目标逻辑实体的目标资产特征数据；

根据所述目标资产特征数据，由所述信息系统资产识别分类模型确定所述每一目标逻辑实体的分类。

2.根据权利要求1所述的方法，其特征在于，所述根据所述资产特征数据，确定分析样本集合，包括：对于所述每一逻辑实体，将所述资产特征数据聚合成特征集合，并获得人工标注的每一逻辑实体的分类；

生成样本集合，其中每个逻辑实体的特征集合与其关联的分类构成所述样本集合中的一个样本；

从所述样本集合中随机确定部分样本作为所述分析样本集合。

3.根据权利要求2所述的方法，其特征在于，所述样本集合中除所述分析样本集合之外的样本构成测试样本集合；

所述采用所述分析样本集合对机器学习模型进行分析，以得到信息系统资产识别分类模型之后，还包括：对于所述测试样本集合中的每一测试样本，判断所述信息系统资产识别分类模型根据所述测试样本中的特征集合输出的结果是否与所述测试样本中的分类一致；

若否，利用所述样本集合，重新确定分析样本集合，并以重新确定的分析样本集合代替所述分析样本集合、返回执行采用所述分析样本集合对机器学习模型进行分析，以得到信息系统资产识别分类模型的步骤。

4.根据权利要求2所述的方法，其特征在于，还包括：

依据分类结果，判断是否存在不能确定分类的目标逻辑实体，所述分类结果为所述信息系统资产识别分类模型根据所述目标资产特征数据所确定的所述每一目标逻辑实体的分类的结果；

若是，接收用户对所述不能确定分类的目标逻辑实体的目标分类的标注；

以所述不能确定分类的目标逻辑实体的资产特征数据和目标分类构成的样本更新所述样本集合，并以更新后的样本集合替代样本集合，并返回执行从所述样本集合中随机确定部分样本作为所述分析样本集合的步骤。

5.根据权利要求1所述的方法，其特征在于，所述获取信息系统中每一逻辑实体的资产特征数据之后，还包括：

获取所述每一逻辑实体的第一属性和第二属性，所述第一属性包括所述资产特征数据、所述逻辑实体的分类、IP地址、MAC地址、端口信息索引表，所述第二属性包括源IP地址、目的IP地址、源端口号、目的端口号、协议类型、信息系统逻辑实体模型单元索引表；

利用所述第一属性建立与所述每一逻辑实体对应的信息系统逻辑实体模型单元，同时利用所述第二属性建立信息系统逻辑实体关系模型单元，所述信息系统逻辑实体关系模型单元用于描述所述信息系统逻辑实体模型单元索引表中的不同信息系统逻辑实体模型单元索引对应的信息系统逻辑实体模型单元之间的连接关系。

6.根据权利要求5所述的方法，其特征在于，还包括：

获取所述目标逻辑实体的第一属性；利用所述目标逻辑实体的第一属性和所述逻辑实体的第一属性，实现所述目标逻辑实体与所述逻辑实体的比对，得到比对结果；

当所述比对结果表示所述目标逻辑实体为新增加的逻辑实体时，根据所述目标逻辑实体的第一属性建立对应的信息系统逻辑实体模型单元，并利用所述目标逻辑实体的第一属性中的网络通信情况建立对应的信息系统逻辑实体关系模型单元；

当所述比对结果表示所述目标逻辑实体为所述信息系统中删除的逻辑实体时，删除与所述目标逻辑实体对应的信息系统逻辑实体模型单元和信息系统逻辑实体关系模型单元，或标记与所述目标逻辑实体对应的信息系统逻辑实体模型单元和信息系统逻辑实体关系模型单元。