[发明专利]一种资产台账更新方法、系统、电子设备及存储介质

说明书

本发明公开了一种资产台账更新方法、系统、电子设备及存储介质，涉及网络资产识别技术领域，其方法通过当前网络获取所有在线的IP地址，将不在预设的资产台账中相应的IP地址对应的设备作为暗资产，并通过暗资产的端口通信数据抓取banner信息，识别banner信息对应的应用程序的指纹信息，通过banner信息、识别的指纹信息和预设的服务关联模型，得到该banner信息和指纹信息对应的服务协议，根据识别出的服务协议和该暗资产开放的端口信息，得到该暗资产的操作系统类型和资产类型，从而将暗资产的IP地址、MAC地址、操作系统类型和资产类型更新至预设的资产台账中，大大提高了资产的更新效率和有效性。

技术领域

本发明涉及网络资产识别技术领域，尤其涉及一种资产台账更新方法、系统、电子设备及存储介质。

背景技术

随着网络技术的发展，网络的应用已经渗透到企业的方方面面。与之对应的，企业购置了越来越多的服务器、存储设备、网络设备、安全设备等资产用于日常工作。大量的设备资产，也对企业的资产管理提出了新的要求。如果仅仅依靠人工对设备资产进行台账整理和日常运维，工作效率低下，且难以及时发现设备的问题和更新信息。因此，实现资产的自动识别和自动生成管理台账，已经逐渐成为中大型企业的日常需求。

现有的一些运维工具已经可以实现设备的自动识别，但只能识别该运维工具数据库中预先存储有相关数据的资产类型。而市面上的相关设备资产越来越多，当有新的设备接入企业网络，现有的运维工具无法识别新设备的类型和对应的操作系统，这导致资产的更新效率和有效性大大降低。

发明内容

本发明提供了一种资产台账更新方法、系统、电子设备及存储介质，用于解决资产的更新效率和有效性大大降低的技术问题。

有鉴于此，本发明第一方面提供了一种资产台账更新方法，包括以下步骤：

获取当前网络中的所有设备的ARP表和MAC地址表，基于ARP表和MAC地址表获取IP地址的在线信息，所述在线信息包括在线和下线；

获取所有在线的IP地址，判断在线的IP地址是否已在预设的资产台账中，若判断在线的IP地址不在所述预设的资产台账中时，则确定相应的IP地址对应的设备为暗资产；

获取所述暗资产的端口通信数据，所述端口通信数据包括端口收发的数据信息和开放的端口信息；

基于所述端口收发的数据信息抓取banner信息，识别所述banner信息对应的应用程序的指纹信息；

根据所述banner信息及其对应的指纹信息和预设的服务关联模型，得到所述banner信息和所述指纹信息对应的服务协议，所述预设的服务关联模型包括banner信息、指纹信息分别与服务协议之间的映射关系；

基于预设的操作系统信息库和资产类型库，根据所述服务协议和所述开放的端口信息进行匹配得到所述暗资产的操作系统类型和资产类型；

将所述暗资产的IP地址、MAC地址、操作系统类型和资产类型上传至服务器存储的所述预设的资产台账中。

可选地，所述获取当前网络中的所有设备的ARP表和MAC地址表，基于ARP表和MAC地址表获取IP地址的在线信息，所述在线信息包括在线和下线的步骤还包括：

通过SSH或SNMP协议按照预定周期获取当前网络中的所有设备的ARP表和MAC地址表。

可选地，所述获取当前网络中的所有设备的ARP表和MAC地址表，基于ARP表和MAC地址表获取IP地址的在线信息，所述在线信息包括在线和下线的步骤还包括：

获取IP地址对应的MAC地址及所述MAC地址所属的厂商情况。

可选地，若所述暗资产的操作系统类型和资产类型为多种时，则执行以下步骤：