[发明专利]一种资产检测方法、装置、设备和可读存储介质

说明书

本发明公开了一种资产检测方法、装置、设备和可读存储介质。所述方法包括：获取资产扫描任务指令信息，将所述资产扫描任务指令信息发送至资产扫描服务端，获取目标基础信息。根据所述资产扫描任务指令信息对所述目标基础信息进行资产扫描处理，得到资产结果数据，将所述资产结果数据通过NDN网络发送至资产请求方。以此方式，可以降低对IP网络的压力，NDN命名网络可以实现自动上报，对资产信息的采集动作不会造成网络上瞬时高冲击流量，每个设备的上报数据基于加密算法，有效防止影子资产以及非内部资产的排查，数据信息基于多级权限，合理规划信息作用域，有效防范纵向越权等安全事故。

技术领域

本申请涉及数据处理和数据传输领域，更具体的，涉及一种资产检测方法、装置、设备和可读存储介质。

背景技术

目前，资产扫描主要基于IP网络进行，其特点在于扫描服务器对目标资产进行集中式扫描，该种行为扫描对IP网络瞬时压力大。基于IP网络的资产扫描其对资产的摸排没有统一的签名加密等操作，可能会造成影子资产以及数据越权等安全事故。所以，如何降低资产扫描对IP网络的影响、防范影子资产和越权行为，成为业界面临的一个难题。

现有技术存在缺陷急需改进。

发明内容

鉴于上述问题，本发明的目的是提供一种资产检测方法、装置、设备和可读存储介质。

本发明第一方面提供了一种资产检测方法，包括：

获取资产扫描任务指令信息和目标基础信息；

根据所述资产扫描任务指令信息对所述目标基础信息进行资产扫描处理，得到资产结果数据；

将所述资产结果数据通过NDN网络发送至资产请求方；

其中，所述目标基础信息是基础信息收集服务预先采集的被测主机的目标基础信息。

本方案中，包括：

获取预先配置的探测任务指令信息和探测策略信息；

根据所述预先配置的探测任务指令信息和探测策略信息对一个或多个被测主机进行探测处理；

得到一个或多个被测主机相对应的目标基础信息；

其中，所述目标基础信息包括至少一项为存活信息、操作系统信息和服务信息。

本方案中，得到与一个或多个被测主机相对应的目标基础信息之后，还包括：

将所述一个或多个被测主机相对应的目标基础信息进行格式转换处理；

得到转换格式的一个或多个被测主机相对应的目标基础信息；

把所述转换格式的一个或多个被测主机相对应的目标基础信息根据NDN网络传输的规范进行转换；

得到符合NDN网络传输的规范的目标基础信息。

本方案中，得到转换格式的一个或多个被测主机相对应的目标基础信息之后，还包括：

所述转换格式的一个或多个被测主机相对应的目标基础信息进行加密处理、签名处理和标识数据处理。

本方案中，根据所述资产扫描任务指令信息对所述目标基础信息进行资产扫描处理，得到资产结果数据，具体为：

根据预设规则对所有的目标基础信息进行筛选；

得到所述目标基础信息；

根据所述资产扫描任务指令信息对所述目标基础信息进行资产扫描处理；

得到资产结果数据。

本方案中，得到符合NDN网络传输的规范的目标基础信息之后，还包括：