(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211032378.0 (22)申请日 2022.08.26 (71)申请人 绿盟科技 集团股份有限公司 地址 100089 北京市海淀区北洼路4 号益泰 大厦5层 申请人 北京神州绿盟科技有限公司 (72)发明人 张德宝　雷鹏　李浩　商学军　 肖根胜　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 专利代理师 刘源 (51)Int.Cl. H04L 9/40(2022.01) H04L 41/08(2022.01) H04L 43/08(2022.01)H04L 69/22(2022.01) (54)发明名称 一种网络资产识别方法、 装置、 电子设备及 存储介质 (57)摘要 本发明公开了一种网络资产识别方法、 装 置、 电子设备及存储介质， 涉及网络安全技术领 域， 用于解决无法准确识别IP对应的资产的问 题。 该方法包括： 确定待识别流量数据； 对待识别 流量数据中的协议数据包进行解析， 获得解析结 果， 解析结果中至少包括协议数据包的包头中的 可选字段和包体中的数据； 当确定可选字段包含 特定标识时， 对 可选字段中特定标识后的字节对 应的内容进行解析， 获得网络设备对应的唯一网 络设备标识信息； 特定标识用于指示协议数据包 中包含有发送待识别流量数据的网络设备对应 的唯一标识； 基于唯一网络设备标识信息和解析 结果中的数据， 生成网络资产发现日志。 权利要求书2页 说明书11页 附图3页 CN 115314319 A 2022.11.08 CN 115314319 A 1.一种网络资产识别方法， 其特 征在于， 所述方法包括： 确定待识别流 量数据； 对所述待识别流量数据中的协议数据包进行解析， 获得解析结果， 所述解析结果中至 少包括所述协议数据包的包头中的可选 字段和包体中的数据； 当确定所述可选字段包含特定标识时， 对所述可选字段中特定标识后的字节对应的内 容进行解析， 获得网络设备对应的唯一网络设备标识信息； 所述特定标识用于指示所述协 议数据包中包 含有发送所述待识别流 量数据的网络设备对应的唯一标识； 基于所述唯一网络设备 标识信息和所述 解析结果中的数据， 生成网络资产发现日志。 2.如权利要求1所述的方法， 其特征在于， 所述协议数据包的包头包括： 按照预设方式 填充有所述唯一网络设备标识信息的可选字段； 所述可选字段为所述网络 设备在网卡驱动 注册预设程序后所获得的。 3.如权利要求2所述的方法， 其特征在于， 所述预设方式为： 所述可选字段的最末端的 字节填充有所述唯一网络设备标识信息， 且在所述最末端的字节前的字节填充有 所述特定 标识。 4.如权利要求2所述的方法， 其特征在于， 所述预设方式为： 所述可选字段的第二个字 节填充有 所述特定标识， 以及在所述第二个字节后的字节填充有 所述唯一网络 设备标识信 息。 5.如权利要求2所述的方法， 其特 征在于， 所述预设程序为钩子 hook程序。 6.如权利要求1 ‑4任一所述的方法， 其特征在于， 所述唯一网络设备标识信息为： 通过 签名算法， 对所述网络 设备对应的媒体存取控制位址和时间戳组成一个字符串处理后所获 得。 7.如权利要求1 ‑4任一所述的方法， 其特征在于， 基于所述唯一网络设备标识信 息和所 述解析结果中的数据， 生成网络资产发现日志， 包括： 在所述解析结果中的数据中， 添加设备标识字段， 并在所述设备标识字段中添加所述 唯一网络设备 标识信息， 获得处 理后的数据； 基于所述解析结果中的发送所述待识别流量数据的网络设备对应的源地址、 目的地 址、 源端口以及目的端口， 以及所述处 理后的数据， 生成网络资产发现日志。 8.如权利要求1 ‑4任一所述的方法， 其特 征在于， 所述方法还 包括： 确定所述网络资产发现日志对应的各项子列表， 并将所述网络资产发现日志的各项子 列表添加到日志管理单 元； 当接收到新的网络资产发现日志时， 确定所述日志管理单元中， 是否存在与所述新的 网络资产发现日志中的唯一网络设备 标识信息匹配的目标网络资产发现日志； 当确定存在所述目标网络资产发现日志时， 将所述新的网络资产发现日志中的内容， 记录到所述目标网络资产发现日志对应的各项子列表下； 当确定不存在所述目标网络资产发现日志时， 创建所述新的网络资产发现日志对应的 各项子列表。 9.一种网络资产识别装置， 其特 征在于， 所述装置包括： 确定单元， 用于确定待识别流 量数据； 第一获得单元， 用于对所述待识别流量数据中的协议数据包进行解析， 获得解析结果，权　利　要　求　书 1/2 页 2 CN 115314319 A 2所述解析结果中至少包括所述协议数据包的包头中的可选 字段和包体中的数据； 第二获得单元， 用于当确定所述可选字段包含特定标识时， 对所述可选字段中特定标 识后的字节对应的内容进行解析， 获得网络设备对应的唯一网络设备标识信息； 所述特定 标识用于指示所述协议数据包中包含有发送所述待识别流量数据的网络设备对应的唯一 标识； 生成单元， 用于基于所述唯一网络设备标识信息和所述解析结果中的数据， 生成网络 资产发现日志。 10.一种计算机设备， 其特征在于， 包括存储器、 处理器及存储在所述存储器上并可在 所述处理器上运行 的计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要 求1至8任一项所述方法。 11.一种计算机可读存储介质， 其特征在于， 包括程序或指令， 当所述程序或指令被执 行时， 如权利要求1至8中任意 一项所述的方法被执 行。权　利　要　求　书 2/2 页 3 CN 115314319 A 3