[发明专利]一种资产台账更新方法、系统、电子设备及存储介质

权利要求书

1.一种资产台账更新方法，其特征在于，包括以下步骤：

获取当前网络中的所有设备的ARP表和MAC地址表，基于ARP表和MAC地址表获取IP地址的在线信息，所述在线信息包括在线和下线；

获取所有在线的IP地址，判断在线的IP地址是否已在预设的资产台账中，若判断在线的IP地址不在所述预设的资产台账中时，则确定相应的IP地址对应的设备为暗资产；

获取所述暗资产的端口通信数据，所述端口通信数据包括端口收发的数据信息和开放的端口信息；

基于所述端口收发的数据信息抓取banner信息，识别所述banner信息对应的应用程序的指纹信息；

根据所述banner信息及其对应的指纹信息和预设的服务关联模型，得到所述banner信息和所述指纹信息对应的服务协议，所述预设的服务关联模型包括banner信息、指纹信息分别与服务协议之间的映射关系；

基于预设的操作系统信息库和资产类型库，根据所述服务协议和所述开放的端口信息进行匹配得到所述暗资产的操作系统类型和资产类型；

将所述暗资产的IP地址、MAC地址、操作系统类型和资产类型上传至服务器存储的所述预设的资产台账中。

2.根据权利要求1所述的资产台账更新方法，其特征在于，所述获取当前网络中的所有设备的ARP表和MAC地址表，基于ARP表和MAC地址表获取IP地址的在线信息，所述在线信息包括在线和下线的步骤还包括：

通过SSH或SNMP协议按照预定周期获取当前网络中的所有设备的ARP表和MAC地址表。

3.根据权利要求1所述的资产台账更新方法，其特征在于，所述获取当前网络中的所有设备的ARP表和MAC地址表，基于ARP表和MAC地址表获取IP地址的在线信息，所述在线信息包括在线和下线的步骤还包括：

获取IP地址对应的MAC地址及所述MAC地址所属的厂商情况。

4.根据权利要求1所述的资产台账更新方法，其特征在于，若所述暗资产的操作系统类型和资产类型为多种时，则执行以下步骤：

当检测到所述暗资产通过路由器访问外网时，通过路由器控制所述暗资产的操作系统弹出确认界面，其中，所述确认界面包括所述暗资产对应到多种操作系统类型或多种资产类型；响应用户的确认信息，得到所述暗资产经过用户确定的操作系统类型和资产类型。

5.一种资产台账更新系统，其特征在于，包括：

获取模块，用于获取当前网络中的所有设备的ARP表和MAC地址表，基于ARP表和MAC地址表获取IP地址的在线信息，所述在线信息包括在线和下线；

暗资产判断模块，用于获取所有在线的IP地址，判断在线的IP地址是否已在预设的资产台账中，若判断在线的IP地址不在所述预设的资产台账中时，则确定相应的IP地址对应的设备为暗资产；

端口数据获取模块，用于获取所述暗资产的端口通信数据，所述端口通信数据包括端口收发的数据信息和开放的端口信息；

指纹识别模块，用于基于所述端口收发的数据信息抓取banner信息，识别所述banner信息对应的应用程序的指纹信息；

服务协议模块，用于根据所述banner信息及其对应的指纹信息和预设的服务关联模型，得到所述banner信息和所述指纹信息对应的服务协议，所述预设的服务关联模型包括banner信息、指纹信息分别与服务协议之间的映射关系；

匹配模块，用于基于预设的操作系统信息库和资产类型库，根据所述服务协议和所述开放的端口信息进行匹配得到所述暗资产的操作系统类型和资产类型；

台账更新模块，用于将所述暗资产的IP地址、MAC地址、操作系统类型和资产类型上传至服务器存储的所述预设的资产台账中。

6.根据权利要求5所述的资产台账更新系统，其特征在于，所述获取模块还用于通过SSH或SNMP协议按照预定周期获取当前网络中的所有设备的ARP表和MAC地址表。

7.根据权利要求5所述的资产台账更新系统，其特征在于，所述获取模块还用于获取IP地址对应的MAC地址及所述MAC地址所属的厂商情况。