公开(公告)号：CN115314319A

公开(公告)日：2022-11-08

申请号：CN202211032378.0

申请日：2022-08-26

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 张德宝 ,  雷鹏 ,  李浩 ,  商学军 ,  肖根胜

IPC: H04L9/40 ,  H04L41/08 ,  H04L43/08 ,  H04L69/22

Abstract: 本发明公开了一种网络资产识别方法、装置、电子设备及存储介质，涉及网络安全技术领域，用于解决无法准确识别IP对应的资产的问题。该方法包括：确定待识别流量数据；对待识别流量数据中的协议数据包进行解析，获得解析结果，解析结果中至少包括协议数据包的包头中的可选字段和包体中的数据；当确定可选字段包含特定标识时，对可选字段中特定标识后的字节对应的内容进行解析，获得网络设备对应的唯一网络设备标识信息；特定标识用于指示协议数据包中包含有发送待识别流量数据的网络设备对应的唯一标识；基于唯一网络设备标识信息和解析结果中的数据，生成网络资产发现日志。