[发明专利]资产暴露面信息获取方法、装置、设备以及存储介质

权利要求书

1.一种资产暴露面信息获取方法，其特征在于，所述方法包括：

对内网主机接收的流量数据进行解析，得到流量数据字段；

根据所述流量数据字段，确定所述内网主机被访问的方式以及所述内网主机的资产属性；根据所述内网主机被访问的方式，确定所述内网主机的资产暴露类别；

根据所述内网主机的资产暴露类别和资产属性，生成所述内网主机的资产暴露面信息；

根据所述流量数据字段，确定所述内网主机被访问的方式，包括：

从所述流量数据字段中提取所述流量数据对应的源IP地址和目的IP地址；

若所述源IP地址为互联网IP地址，所述目的IP地址为所述内网主机的内网IP地址，则确定所述内网主机被访问的方式为互联网主机直接访问；

若所述源IP地址为内网IP地址，所述目的IP地址为所述内网主机的内网IP地址，则对所述流量数据字段进行检测；

若检测到所述流量数据字段中存在XFF头字段，且所述XFF头字段中记录的初始IP地址为互联网IP地址，则确定所述内网主机被访问的方式为互联网主机间接访问；

若未检测到所述流量数据字段中存在XFF头字段，则确定所述内网主机被访问的方式为内部访问。

2.根据权利要求1所述的方法，其特征在于，所述内网主机接收的流量数据是通过以下方式获取的：

通过与所述内网主机连接的交换机的镜像接口，抓取所述内网主机接收的流量数据。

3.根据权利要求1所述的方法，其特征在于，所述根据所述内网主机被访问的方式，确定所述内网主机的资产暴露类别，包括：

若所述内网主机被访问的方式为互联网主机直接访问，则确定所述内网主机的资产暴露类别为互联网资产；

若所述内网主机被访问的方式为互联网主机间接访问，则确定所述内网主机的资产暴露类别为次互联网资产；

若所述内网主机被访问的方式为内部访问，则确定所述内网主机的资产暴露类别为内网资产。

4.根据权利要求1所述的方法，其特征在于，根据所述流量数据字段，确定所述内网主机的资产属性，包括：

对所述流量数据字段进行特征提取，得到流量特征；

根据所述流量特征，确定所述内网主机的资产属性。

5.根据权利要求1所述的方法，其特征在于，根据所述流量数据字段，确定所述内网主机的资产属性，包括：

根据发送的流量数据和接收的流量数据分别对应的流量数据字段，确定所述内网主机的资产属性。

6.根据权利要求1-5中任一项所述的方法，其特征在于，所述根据所述内网主机的资产暴露类别和资产属性，生成所述内网主机的资产暴露面信息，包括：

根据所述内网主机的资产暴露类别、资产属性和潜在漏洞，生成所述内网主机的资产暴露面信息，其中，所述内网主机的潜在漏洞是根据所述内网主机的资产属性确定的。

7.一种资产暴露面信息获取装置，其特征在于，所述装置包括：

解析模块，用于对内网主机接收的流量数据进行解析，得到流量数据字段；

确定模块，用于根据所述流量数据字段，确定所述内网主机被访问的方式以及所述内网主机的资产属性；根据所述内网主机被访问的方式，确定所述内网主机的资产暴露类别；

生成模块，用于根据所述内网主机的资产暴露类别和资产属性，生成所述内网主机的资产暴露面信息；

所述确定模块具体用于：

从所述流量数据字段中提取所述流量数据对应的源IP地址和目的IP地址；

若所述源IP地址为互联网IP地址，所述目的IP地址为所述内网主机的内网IP地址，则确定所述内网主机被访问的方式为互联网主机直接访问；

若所述源IP地址为内网IP地址，所述目的IP地址为所述内网主机的内网IP地址，则对所述流量数据字段进行检测；

若检测到所述流量数据字段中存在XFF头字段，且所述XFF头字段中记录的初始IP地址为互联网IP地址，则确定所述内网主机被访问的方式为互联网主机间接访问；

若未检测到所述流量数据字段中存在XFF头字段，则确定所述内网主机被访问的方式为内部访问。