[发明专利]一种内网服务器发现方法、系统及网络安全审计系统

摘要

本申请公开了一种内网服务器发现方法、系统及网络安全审计系统，其中，所述内网服务器发现方法在接收到会话信息时，根据会话信息的三元组信息查询预设数据库，并在所述预设数据库中未保存有与所述会话信息的三元组信息关联的服务器时，在所述预设数据库中新建待处理服务器与所述会话信息的三元组信息的关联关系，在后续的预设时间阈值内，更新所述待处理服务器的统计数据，当所述待处理服务器满足服务器甄别条件时，将所述待处理服务器的状态更改为待识别，从而实现发现内网中新服务器的目的。并且在识别出新服务器后，再对新服务器所承载的服务类型进行识别，来达到对内网监控方位内的服务器以及服务器承载的服务类型进行准确甄别的目的。

主权项

1.一种内网服务器发现方法，其特征在于，包括：S101：获取会话信息，并根据所述会话信息的三元组信息，判断所述预设数据库中是否保存有与所述会话信息的三元组信息关联的服务器，如果否，则进入步骤S102，如果是，进入步骤S103，所述预设数据库中存储有三元组信息与服务器的关联关系，并且所述服务器的状态标记包括可能、待识别和已识别；S102：在当所述会话信息的IP信息为非外网IP时，在所述预设数据库中新建待处理服务器与所述会话信息的三元组信息的关联关系，将所述待处理服务器的状态标记为可能，并进入步骤S104；S103：判断所述待处理服务器的状态是否为已识别，如果否，则进入步骤S105，如果是，则返回步骤S101；S104：更新所述待处理服务器的统计数据，所述统计数据包括连接会话数、不同源IP数和不同源端口数，并判断在预设时间阈值内，所述待处理服务器的统计数据是否满足服务器甄别条件，如果是，则将所述待处理服务器的状态设置为待识别，并进入步骤S106，如果否，则返回步骤S101；S105：判断所述待处理服务器的状态是否为待识别，如果否，则进入步骤S104，如果是，则进入步骤S106；S106：识别所述待处理服务器所提供的服务类型，将识别的服务器所提供的服务类型与所述待处理服务器绑定，将所述待处理服务器的状态设置为已识别。