[发明专利]基于分布式技术的自动化互联网资产监控和风险检测方法在审
| 申请号： | 201610988747.1 | 申请日： | 2016-11-09 |
| 公开（公告）号： | CN106453386A | 公开（公告）日： | 2017-02-22 |
| 发明（设计）人： | 袁帅 | 申请（专利权）人： | 深圳市魔方安全科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市凯达知识产权事务所44256 | 代理人： | 王琦 |
| 地址： | 518000 广东省深*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明属于网络信息安全技术领域，基于分布式技术的自动化互联网资产监控和风险检测方法，包括：利用分布式消息队列对暴露在互联网侧的互联网资产进行发现和扫描，使用爬虫技术和DNS解析自动爬取所发现的互联网资产信息，设置人工信息收集端口进行信息收集，将上述自动爬取的信息和人工收集的信息进行整合，形成完整的互联网资产信息库，对所述互联网资产信息库进行扫描及安全检测，并输出风险分析结果。本发明能够主动监控互联网资产并识别出资产风险。 | ||
| 搜索关键词： | 基于 分布式 技术 自动化 互联网 资产 监控 风险 检测 方法 | ||
【主权项】：
基于分布式技术的自动化互联网资产监控和风险检测方法，其特征在于，包括：利用分布式消息队列对暴露在互联网侧的互联网资产进行发现和扫描，使用爬虫技术和DNS解析自动爬取所发现的互联网资产信息，包括子域名、网段、web信息、IP信息、搜索引擎信息和社工信息，设置人工信息收集端口，对CVE漏洞库信息、安全资讯信息、社工库信息及POC库信息进行收集，将上述自动爬取的信息和人工收集的信息进行整合，形成完整的互联网资产信息库，对所述互联网资产信息库进行扫描及安全检测，检测高危服务端口、系统弱口令、系统高危安全漏洞、暴露在搜索引擎的敏感文件、危险CMS的风险，并输出风险分析结果。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市魔方安全科技有限公司，未经深圳市魔方安全科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610988747.1/，转载请声明来源钻瓜专利网。
