[发明专利]一种资产识别方法、设备、装置及计算机可读存储介质

权利要求书

1.一种资产识别方法，其特征在于，所述方法包括：

获取待识别资产的数据文件；

在基于所述数据文件确定所述待识别资产存在安全事件的情况下，获取所述安全事件的事件标识；

在确定符合更新条件的情况下，基于所述事件标识对应的安全事件信息，更新所述待识别资产的资产信息。

2.根据权利要求1所述的方法，其特征在于，所述在基于所述数据文件确定所述待识别资产存在安全事件的情况下，获取所述安全事件的事件标识，包括：

通过安全检测应用对所述数据文件进行安全检测得到检测结果；

在所述检测结果表征所述待识别资产存在安全事件的情况下，获取所述安全事件的事件标识。

3.根据权利要求1所述的方法，其特征在于，所述在基于所述数据文件确定所述待识别资产存在安全事件的情况下，获取所述安全事件的事件标识，包括：

通过安全检测应用对所述数据文件进行安全检测得到检测结果；

按照目标时间周期性的查询所述检测结果确定所述待识别资产是否存在安全事件；

在确定存在所述安全事件的情况下，获取所述安全事件的事件标识。

4.根据权利要求1所述的方法，其特征在于，所述在基于所述数据文件确定所述待识别资产存在安全事件的情况下，获取所述安全事件的事件标识，包括：

对所述待识别资产对应的数据库进行监测；

在监测到所述数据库中的数据发生变化的情况下，通过安全检测应用对所述数据文件进行安全检测确定所述待识别资产的安全事件，并获取所述安全事件的事件标识。

5.根据权利要求2～4任一所述的方法，其特征在于，所述在确定符合更新条件的情况下，基于所述事件标识对应的安全事件信息，更新所述待识别资产的资产信息之前，还包括：

基于所述事件标识，确定所述安全事件与目标安全事件文件是否匹配；

在所述安全事件与所述目标安全事件文件匹配的情况下，确定符合所述更新条件。

6.根据权利要求5所述的方法，其特征在于，所述在确定符合更新条件的情况下，基于所述事件标识对应的安全事件信息，更新所述待识别资产的资产信息，包括：

在确定符合所述更新条件的情况下，加载所述事件标识对应的安全事件信息；

基于所述安全事件信息确定所述资产信息中的目标字段，并更新所述目标字段的内容。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于更新后的所述资产信息，更新所述待识别资产对应的数据库。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在确定所述数据文件存在安全事件的情况下，获取所述安全事件的事件数据；其中，所述事件数据包括与所述安全事件相关的参数信息；

保存所述事件数据至所述待识别资产对应的数据库中。

9.一种资产识别设备，其特征在于，所述设备包括：处理器、存储器和通信总线；

所述通信总线用于实现处理器和存储器之间的通信连接；

所述处理器用于执行存储器中存储的资产识别程序，以实现权利要求1-8中任一项所述的资产识别方法的步骤。

10.一种资产识别装置，其特征在于，所述装置包括：第一获取单元、第二获取单元和处理单元，其中：

所述第一获取单元，用于获取待识别资产的数据文件；

第二获取单元，用于在确定所述数据文件存在安全事件的情况下，获取所述安全事件的事件标识和事件数据；

所述处理单元，用于在确定符合更新条件的情况下，基于所述事件标识对应的安全事件信息和所述事件数据，更新所述待识别资产的资产信息。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如权利要求1至8中任一项所述的资产识别方法的步骤。