企业开放网络环境下的IP资产主动发现技术研究

1 引言

在企业的网络与信息安全管理工作中，资产是安全评估、安全防护、安全加固等工作的对象，因此资产管理工作十分重要，如何快速主动发现新的IP资产，是资产管理中的重点工作。

ICT技术飞速发展，基于云计算等新兴技术，尤其是IaaS（Infrastructure as a Service）技术，技术人员可快速获得完善的计算基础设施服务。同时，ICT项目的开发流程正逐步向敏捷开发、快速迭代演进，可实现产品的快速发布上线；在架构上逐步由单体式向分布式演进，可实现快速的横向扩展。伴随上述技术的发展，资产管理工作在流程、技术上也面临更大的挑战，传统的资产管理方法，如台账录入、CMDB同步、主动扫描等，在资产更新频率、资产信息准确度等方面存在一定不足。

从海量异构的数据中主动分析出企业开放网络环境下的IP资产信息，是当今网络安全领域较为热门的话题，能够解决安全管理工作的痛点，大大提升技术实用性。

2 相关技术研究

2.1 资产发现技术

IP资产的主动发现包括不限于远程扫描、配置分析、流量分析等技术，实现逻辑如下。

远程扫描：利用远程扫描工具，对IP地址进行存活性探测，包括不限于ICMP探测、SYN扫描、UDP扫描等，根据响应信息判断IP资产的存活性状态。该方法是网络扫描技术的应用，受限于系统资源、网络带宽等因素，如果扫描并发会话数控制不当，极易对网络或信息系统的可用性造成影响。此外，远程扫描资产发现任务一般是不定期开展，实时性不足，无法做到资产的及时发现。……