[发明专利]一种资产识别方法、设备、装置及计算机可读存储介质

说明书

本申请实施例公开了一种资产识别方法，所述方法包括：获取待识别资产的数据文件；在基于所述数据文件确定所述待识别资产存在安全事件的情况下，获取所述安全事件的事件标识；在确定符合更新条件的情况下，基于所述事件标识对应的安全事件信息，更新所述待识别资产的资产信息。本申请的实施例同时还公开了一种资产识别设备、资产识别装置和计算机可读存储介质。

技术领域

本申请涉及通信领域中的资产识别技术，尤其涉及一种资产识别方法、设备、装置及计算机可读存储介质。

背景技术

目前，常见的资产识别方案包括传统被动资产识别和传统主动资产识别两种方案；其中，传统被动资产识别方案是从特定数据包中提取特征字段进而输出匹配结果，传统主动资产识别方案是主动发送数据包，通过回包识别资产信息；但是，这两种方案存在因数据包伪造等因素容易出现误报，或对于复杂设备无法进行精准识别问题。

发明内容

有鉴于此，本申请实施例期望提供一种资产识别方法、设备、装置及计算机可读存储介质，解决了目前资产识别方案中存在容易出现误报和无法精准识别的问题。

为达到上述目的，本申请的技术方案是这样实现的：

一种资产识别方法，其特征在于，所述方法包括：

获取待识别资产的数据文件；

在确定所述数据文件存在安全事件的情况下，获取所述安全事件的事件标识；

在确定符合更新条件的情况下，基于所述事件标识对应的安全事件信息，更新所述待识别资产的资产信息。

可选的，所述在确定所述数据文件存在安全事件的情况下，获取所述安全事件的事件标识，包括：

通过安全检测应用对所述数据文件进行安全检测；

在检测到所述数据文件存在安全事件的情况下，获取所述安全事件的事件标识。

所述在确定所述数据文件存在安全事件的情况下，获取所述安全事件的事件标识，包括：

通过安全检测应用对所述数据文件进行安全检测得到检测结果；

按照目标时间周期性的查询所述检测结果确定是否检测到安全事件；

在确定检测到所述安全事件的情况下，获取所述安全事件的事件标识。

可选的，所述在确定所述数据文件存在安全事件的情况下，获取所述安全事件的事件标识，包括：

对所述待识别资产对应的数据库进行监测；

在监测到所述数据库中的数据发生变化的情况下，通过安全检测应用对所述数据文件进行安全检测确定安全事件，并获取所述安全事件的事件标识。

可选的，所述在确定符合更新条件的情况下，基于所述事件标识对应的安全事件信息，更新所述待识别资产的资产信息之前，还包括：

基于所述事件标识，确定所述安全事件与目标安全事件文件是否匹配；

在所述安全事件与所述目标安全事件文件匹配的情况下，确定符合所述更新条件。

可选的，所述在确定符合更新条件的情况下，基于所述事件标识对应的安全事件信息，更新所述待识别资产的资产信息之前，还包括：

基于所述事件标识，确定所述安全事件与目标安全事件文件是否匹配；

在所述安全事件与所述目标安全事件文件匹配的情况下，确定符合所述更新条件。

可选的，所述在确定符合更新条件的情况下，基于所述事件标识对应的安全事件信息，更新所述待识别资产的资产信息，包括：