【技術(shù)實現(xiàn)步驟摘要】
本申請涉及網(wǎng)絡(luò)安全，具體涉及一種確定網(wǎng)絡(luò)資產(chǎn)所屬信息的方法、裝置及電子設(shè)備。
技術(shù)介紹
1、網(wǎng)絡(luò)資產(chǎn)包括云計算、數(shù)據(jù)庫、網(wǎng)站、安全設(shè)備、物聯(lián)網(wǎng)設(shè)備等。由于管理不善、配置錯誤以及存在漏洞等一系列原因，許多資產(chǎn)暴露在公共網(wǎng)絡(luò)中成為攻擊者的目標(biāo)，可能導(dǎo)致嚴(yán)重的安全事件，如數(shù)據(jù)泄露、服務(wù)中斷等。通過資產(chǎn)識別和漏洞探測可以發(fā)現(xiàn)暴露資產(chǎn)和風(fēng)險資產(chǎn)，但因為資產(chǎn)的所有者、組織等社會域信息的缺失，導(dǎo)致治理修復(fù)這類問題變得十分困難，所以及時識別網(wǎng)絡(luò)資產(chǎn)的責(zé)任主體是十分重要的。
2、目前，現(xiàn)有的資產(chǎn)測繪技術(shù)方案主要集中在資產(chǎn)的發(fā)現(xiàn)和漏洞探測方面，對于網(wǎng)絡(luò)資產(chǎn)的責(zé)任人主體識別尚缺乏有效的方法。難以迅速定位和聯(lián)系到網(wǎng)絡(luò)資產(chǎn)的相關(guān)責(zé)任人，影響資產(chǎn)治理的效率和效果。
技術(shù)實現(xiàn)思路
1、本申請實施例提供了一種確定網(wǎng)絡(luò)資產(chǎn)所屬信息的方法、裝置及電子設(shè)備，能夠迅速獲取網(wǎng)絡(luò)資產(chǎn)的責(zé)任人信息，進(jìn)而可以保證網(wǎng)絡(luò)資產(chǎn)治理的效率和效果。
2、第一方面，本申請實施例提供了一種確定網(wǎng)絡(luò)資產(chǎn)所屬信息的方法，所述方法包括：
3、針對任意一個網(wǎng)絡(luò)資產(chǎn)，基于所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的網(wǎng)絡(luò)地址，確定與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的待提取信息，所述待提取信息包括與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的域名的網(wǎng)絡(luò)內(nèi)容服務(wù)商icp備案信息、所述域名關(guān)聯(lián)的網(wǎng)頁、與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的目標(biāo)內(nèi)容中的部分或全部；
4、基于得到的待提取信息的信息名稱，確定所述待提取信息的信息類別；
5、基于所述待提取信息的
6、利用所述所屬信息提取方式，從所述待提取信息中提取所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息。
7、在一種可能的實施方式中，所述待提取信息包括與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的域名的icp備案信息；
8、所述從所述待提取信息中提取所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息，包括：
9、利用預(yù)先構(gòu)建的字段識別模型從所述icp備案信息中識別出目標(biāo)字段，所述字段識別模型是以樣本icp備案信息為輸入，以目標(biāo)字段在所述樣本icp備案信息中的位置為輸出訓(xùn)練得到的；
10、將所述目標(biāo)字段對應(yīng)的內(nèi)容作為所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息。
11、在一種可能的實施方式中，所述待提取信息包括所述域名關(guān)聯(lián)的網(wǎng)頁；
12、所述從所述待提取信息中提取所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息，包括：
13、將所述網(wǎng)頁目標(biāo)位置上的內(nèi)容作為所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息。
14、在一種可能的實施方式中，所述待提取信息包括所述域名關(guān)聯(lián)的網(wǎng)頁；
15、所述從所述待提取信息中提取所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息之前，還包括：
16、若基于所述域名，通過所述搜索引擎得到網(wǎng)頁鏈接，則通過超文本傳輸協(xié)議http請求獲取所述鏈接中攜帶的所述域名關(guān)聯(lián)的網(wǎng)頁。
17、在一種可能的實施方式中，所述待提取信息包括與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的目標(biāo)內(nèi)容，所述目標(biāo)內(nèi)容包括所述web服務(wù)內(nèi)容或當(dāng)所述任意一個網(wǎng)絡(luò)資產(chǎn)泄露時產(chǎn)生的泄露信息；
18、所述從所述待提取信息中提取所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息，包括：
19、解析所述目標(biāo)內(nèi)容，得到多個待選所屬信息，并統(tǒng)計每個待選所屬信息在所述目標(biāo)內(nèi)容中出現(xiàn)的頻數(shù)，以及確定每個待選所屬信息對應(yīng)的概率值，所述概率值表征所述待選所屬信息為所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息的可能性大小；
20、從所述多個待選所屬信息篩選出概率大于預(yù)設(shè)概率的目標(biāo)待選所屬信息；
21、基于所述目標(biāo)待選所屬信息，確定所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息。
22、在一種可能的實施方式中，所述基于所述目標(biāo)待選所屬信息，確定所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息，包括：
23、若所述目標(biāo)待選所屬信息包括多個，則基于不同目標(biāo)待選所屬信息在所述目標(biāo)內(nèi)容中出現(xiàn)的頻數(shù)，確定任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息；
24、若所述目標(biāo)待選所屬信息包括一個，則將所述目標(biāo)待選所屬信息作為任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息。
25、在一種可能的實施方式中，所述從所述待提取信息中提取所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息，包括：
26、分別從所述icp備案信息、所述域名關(guān)聯(lián)的網(wǎng)頁、所述web服務(wù)內(nèi)容和所述泄露信息中提取所屬信息，得到多個所屬信息；
27、若得到的各所屬信息均不同，則將對應(yīng)權(quán)重最大的待提取信息對應(yīng)的所屬信息，作為所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息，所述權(quán)重表征從所述待提取信息提取到的所屬信息的準(zhǔn)確性；
28、若所述多個所屬信息中有相同的所屬信息，則基于所述多個所屬信息構(gòu)建的信息集合中每個所屬信息出現(xiàn)的頻數(shù)，確定所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息。
29、在一種可能的實施方式中，通過下列方式獲取所述icp備案信息：
30、通過反向域名系統(tǒng)查詢的方式確定所述任意一個網(wǎng)絡(luò)資產(chǎn)的網(wǎng)絡(luò)地址關(guān)聯(lián)的域名；
31、利用預(yù)先構(gòu)建的查詢工具在本地查詢所述域名對應(yīng)的icp備案信息。
32、第二方面，本申請實施例提供了一種確定網(wǎng)絡(luò)資產(chǎn)所屬信息的裝置，該裝置包括：
33、確定待提取信息模塊，用于針對任意一個網(wǎng)絡(luò)資產(chǎn)，基于所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的網(wǎng)絡(luò)地址，確定與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的待提取信息，所述待提取信息包括與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的域名的網(wǎng)絡(luò)內(nèi)容服務(wù)商icp備案信息、所述域名關(guān)聯(lián)的網(wǎng)頁、與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的目標(biāo)內(nèi)容中的部分或全部；
34、確定信息類別模塊，用于基于得到的待提取信息的信息名稱，確定所述待提取信息的信息類別；
35、確定提取方式模塊，用于基于所述待提取信息的信息類別，確定所述待提取信息對應(yīng)的所屬信息提取方式；
36、提取模塊，用于利用所述所屬信息提取方式，從所述待提取信息中提取所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息。
37、第三方面，本申請實施例提供了一種電子設(shè)備，所述電子設(shè)備包括：
38、至少一個處理器；以及與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個處理器執(zhí)行的指令，所述指令被所述至少一個處理器執(zhí)行，以使所述至少一個處理器執(zhí)行上述第一方面中的方法。
39、第四方面，本申請實施例提供了一種計算機(jī)存儲介質(zhì)，所述計算機(jī)存儲介質(zhì)存儲有計算機(jī)程序，所述計算機(jī)程序用于使計算機(jī)執(zhí)行上述第一方面的方法。
40、第五方面，本申請實施例提供了一種計算機(jī)程序產(chǎn)品，包括計算機(jī)程序，當(dāng)所述計算機(jī)程序被處理器執(zhí)行時實現(xiàn)上述第一方面的方法。
41、本申請實施例提供了一種確定網(wǎng)絡(luò)資產(chǎn)所屬信息的方法、裝置及電子設(shè)備，分別使用了icp備案信息、網(wǎng)頁、web服務(wù)信息、泄露信息多個維度進(jìn)行網(wǎng)絡(luò)資產(chǎn)責(zé)任主體的識別，可以獲得準(zhǔn)確的責(zé)任主體；此外，本申請實施例還使本文檔來自技高網(wǎng)...
【技術(shù)保護(hù)點】
1.一種確定網(wǎng)絡(luò)資產(chǎn)所屬信息的方法，其特征在于，所述方法包括：
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述待提取信息包括與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的域名的ICP備案信息；
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述待提取信息包括所述域名關(guān)聯(lián)的網(wǎng)頁；
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述待提取信息包括所述域名關(guān)聯(lián)的網(wǎng)頁；
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述待提取信息包括與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的目標(biāo)內(nèi)容，所述目標(biāo)內(nèi)容包括所述web服務(wù)內(nèi)容或當(dāng)所述任意一個網(wǎng)絡(luò)資產(chǎn)泄露時產(chǎn)生的泄露信息；
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述基于所述目標(biāo)待選所屬信息，確定所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息，包括：
7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述從所述待提取信息中提取所述任意一個網(wǎng)絡(luò)資產(chǎn)對應(yīng)的所屬信息，包括：
8.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過下列方式獲取所述ICP備案信息：
9.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括：
10
11.一種計算機(jī)程序產(chǎn)品，包括計算機(jī)程序，其特征在于，當(dāng)所述計算機(jī)程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1-8中任何一項方法。
...【技術(shù)特征摘要】
1.一種確定網(wǎng)絡(luò)資產(chǎn)所屬信息的方法，其特征在于，所述方法包括：
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述待提取信息包括與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的域名的icp備案信息；
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述待提取信息包括所述域名關(guān)聯(lián)的網(wǎng)頁；
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述待提取信息包括所述域名關(guān)聯(lián)的網(wǎng)頁；
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述待提取信息包括與所述任意一個網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)的目標(biāo)內(nèi)容，所述目標(biāo)內(nèi)容包括所述web服務(wù)內(nèi)容或當(dāng)所述任意一個網(wǎng)絡(luò)資產(chǎn)泄露時產(chǎn)生的泄露信息；
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述基于...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：桑鴻慶，張承萬，孫蔚，劉文懋，
申請(專利權(quán))人：綠盟科技集團(tuán)股份有限公司，
類型：發(fā)明
國別省市：
還沒有人留言評論。發(fā)表了對其他瀏覽者有用的留言會獲得科技券。