[发明专利]监测网络资产安全的方法、装置、电子设备及存储介质

说明书

本申请提供一种监测网络资产安全的方法、装置、电子设备及存储介质，监测网络资产安全的方法包括：获取监测对象使用其网络资产时产生的网络数据；基于网络数据确定监测对象中存在安全风险的目标网络资产；将目标网络资产推送给监测对象，以使监测对象确定目标网络资产是否有安全威胁。针对监测对象使用其网络资产时产生的网络数据进行网络资产安全监测，化被动为主动，避免了监测对象提供的网络资产不全面而导致未及时发现重要的网络攻击行为的问题，以及针对使用网络资产时产生的网络数据进行安全分析，能够更加全面的覆盖监测对象所涉及的网络资产，进而使得网络资产的安全监控更加全面、准确。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种监测网络资产安全的方法、装置、电子设备及存储介质。

背景技术

数字化时代的到来，驱动着各行各业数字化的全面升级。而企业的网络资产(例如：企业中的设备、企业对外的网际互连协议(Internet Protocol，IP)地址等)作为企业数据的核心，需要得到足够的安全保护。

目前，对于企业网络资产的安全监测，主要采取的方式为：采用各种扫描器，对企业统计出的各系统、设备、网段等网络资产进行漏洞扫描，进而发现并上报存在漏洞的网络资产，使得企业对存在漏洞的网络资产进行相应的处置，以确保企业网络资产的安全运行。

但是，扫描器扫描的网络资产，主要是依据网络资产数据进行的重点探查，在及时性和准确性方面，只能看到问题，并不能解决解决。对网络资产威胁发现和攻击面探查，需要有新的技术手段和处理响应机制来解决威胁发现及处置过程中的问题，从而提升网络资产安全监测的准确性和及时性。

发明内容

本申请实施例的目的是提供一种监测网络资产安全的方法、装置、电子设备及存储介质，以提高网络资产安全监测的准确性。

为解决上述技术问题，本申请实施例提供如下技术方案：

本申请第一方面提供一种监测网络资产安全的方法，所述方法包括：获取监测对象使用其网络资产时产生的网络数据；基于所述网络数据确定所述监测对象中存在安全风险的目标网络资产；将所述目标网络资产推送给所述监测对象，以使所述监测对象确定所述目标网络资产是否有安全威胁。

本申请第二方面提供一种监测网络资产安全的装置，所述装置包括：获取模块，用于获取监测对象使用其网络资产时产生的网络数据；监测模块，用于基于所述网络数据确定所述监测对象中存在安全风险的目标网络资产；推送模块，用于将所述目标网络资产推送给所述监测对象，以使所述监测对象确定所述目标网络资产是否有安全威胁。

本申请第三方面提供一种电子设备，包括：处理器、存储器、总线；其中，所述处理器、所述存储器通过所述总线完成相互间的通信；所述处理器用于调用所述存储器中的程序指令，以执行第一方面中的方法。

本申请第四方面提供一种计算机可读存储介质，包括：存储的程序；其中，在所述程序运行时控制所述存储介质所在设备执行第一方面中的方法。

相较于现有技术，本申请第一方面提供的监测网络资产安全的方法，通过获取监测对象使用其网络资产时产生的网络数据，并对获取的网络数据进行分析，以发现存在安全风险的网络数据，进而将存在安全风险的网络数据对应的网络资产确定为存在安全风险的目标网络资产，并将目标网络资产推送给监测对象，使得监测对象能够对存在安全风险的目标网络资产进行安全保护。由于不再依靠监测对象提供的网络资产进行网络资产安全监测，而是针对监测对象使用其网络资产时产生的网络数据进行网络资产安全监测，化被动为主动，避免了监测对象提供的网络资产不全面而导致网络资产安全监控不准确的问题，以及针对使用网络资产时产生的网络数据进行安全分析，能够更加全面的覆盖监测对象所涉及的网络资产，进而使得网络资产的安全监控更加全面、准确。

本申请第二方面提供的监测网络资产安全的装置、第三方面提供的电子设备、第四方面提供的计算机可读存储介质，与第一方面提供的监测网络资产安全的方法具有相同或相似的有益效果。