网络资产测绘方法、装置、设备及存储介质与流程

技术特征：
1.一种网络资产测绘方法，其特征在于，包括：接收用户触发的目标主体对应的网络资产测绘请求，所述网络资产测绘请求中包括：目标主体所拥有的网站的目标主域名及所拥有的设备的目标ip地址；根据所述目标主域名获取与所述目标主域名相关的域名资产表，所述域名资产表中包括目标主域名、目标主域名的子域名及分别对应的ip地址；获取包括目标ip地址的运营商数据交换记录；根据包括目标ip地址的运营商数据交换记录确定ip资产表；根据域名资产表及所述ip资产表确定目标主体的所有网络资产及所有网络资产中的网络存活资产。2.根据权利要求1所述的方法，其特征在于，所述获取包括目标ip地址的运营商数据交换记录，包括：向运营商数据交换服务器发送数据交换记录获取请求，所述数据交换记录获取请求中包括目标ip地址，所述数据交换记录获取请求用于指示运营商数据交换服务器获取包括目标ip地址的运营商数据交换记录；接收运营商数据交换服务器发送的包括目标ip地址的运营商数据交换记录。3.根据权利要求1所述的方法，其特征在于，所述根据包括目标ip地址的运营商数据交换记录确定ip资产表，包括：将所述目标ip地址确定为资产ip地址；判断所述网络资产资质测绘请求中是否包括获取临时端口参数，若确定存在获取临时端口参数，则根据资产ip地址及对应的开放端口和/或临时端口生成ip资产表。4.根据权利要求3所述的方法，其特征在于，若确定不存在获取临时端口参数，则还包括：判断所述运营商数据交换记录中是否存在与资产ip地址对应的开放端口；若确定存在与资产ip地址对应的开放端口，则根据资产ip地址及对应的开放端口生成ip资产表；若确定不存在与资产ip地址对应的开放端口，则根据资产ip地址生成ip资产表。5.根据权利要求4所述的方法，其特征在于，所述判断所述运营商数据交换记录中是否存在与资产ip地址对应的开放端口，包括：在所述运营商数据交换记录中确定各同一资产ip地址对应的端口出现次数；判断各同一资产ip地址对应的端口出现次数是否大于预设次数阈值；若确定某个同一资产ip地址对应的端口出现次数大于预设次数阈值，则确定存在与该资产ip地址对应的开放端口；若确定某个同一资产ip地址对应的端口出现次数小于或等于预设次数阈值，则确定不存在与该资产ip地址对应的开放端口。6.根据权利要求1所述的方法，其特征在于，根据域名资产表及所述ip资产表确定所有网络资产中的网络存活资产，包括：在域名资产表中获取与所述ip资产表具有相同ip地址的域名；将所述域名资产表与所述ip资产表具有相同ip地址的域名确定为存活域名；
将ip资产表中存在对应端口的资产ip地址及对应的端口及所述存活域名确定为网络存活资产。7.根据权利要求1所述的方法，其特征在于，还包括：将ip资产表中的资产ip地址及对应的端口确定为网络活跃资产。8.根据权利要求1所述的方法，其特征在于，还包括：根据域名资产表及所述ip资产表确定目标主体的增量ip地址。9.根据权利要求8所述的方法，其特征在于，所述根据域名资产表及所述ip资产表确定目标主体的增量ip地址，包括：将所述域名资产表中存在且所述ip资产表中不存在的ip地址，以及ip资产表中存在且所述域名资产表中不存在的ip地址确定为增量ip地址。10.根据权利要求1-9任一项所述的方法，其特征在于，所述根据所述目标主域名获取与所述目标主域名相关的域名资产表，包括：向运营商域名服务器发送解析记录获取请求；所述解析记录获取请求中包括目标主域名；所述解析记录获取请求用于指示运营商域名服务器获取与目标主域名相关的解析记录；接收运营商域名服务器发送的与目标主域名相关的解析记录；从所述与目标主域名相关的解析记录中获取到目标主域名及对应的ip地址和/或目标主域名的子域名及对应的ip地址；根据目标主域名及对应的ip地址和/或目标主域名的子域名及对应的ip地址生成所述域名资产表。11.一种网络资产测绘装置，其特征在于，包括：接收模块，用于接收用户触发的目标主体对应的网络资产测绘请求，所述网络资产测绘请求中包括：目标主体所拥有的网站的目标主域名及所拥有的设备的目标ip地址；第一获取模块，用于根据所述目标主域名获取与所述目标主域名相关的域名资产表，所述域名资产表中包括目标主域名、目标主域名的子域名及对应的ip地址；第二获取模块，用于获取包括目标ip地址的运营商数据交换记录；第一确定模块，用于根据包括目标ip地址的运营商数据交换记录确定ip资产表；第二确定模块，用于根据域名资产表及所述ip资产表确定目标主体的所有网络资产及所有网络资产中的网络存活资产。12.一种电子设备，包括：存储器，处理器及收发器；所述存储器，所述处理器及所述收发器电路互连；所述存储器存储计算机执行指令；所述收发器，用于收发数据；所述处理器执行所述存储器存储的计算机执行指令，以实现如权利要求1至10中任一项所述的方法。13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如权利要求1至10中任一项所述的方法。

技术总结
本申请提供一种网络资产测绘方法、装置、设备及存储介质。该方法包括：接收用户触发的目标主体对应的网络资产测绘请求；根据所述目标主域名获取与所述目标主域名相关的域名资产表；获取包括目标IP地址的运营商数据交换记录；根据包括目标IP地址的运营商数据交换记录确定IP资产表；根据域名资产表及所述IP资产表确定目标主体的所有网络资产及所有网络资产中的网络存活资产。本申请的网络资产测绘方法、装置、设备及存储介质，提高了资产测绘效率，能够确定目标主体的所有网络资产及所有网络资产中的所有网络存活资产。络资产中的所有网络存活资产。络资产中的所有网络存活资产。


技术研发人员：于城 孟祥森 周凯 史炳荣 王鑫妍 李思聪 吴朋 曹文涛 杜飞
受保护的技术使用者：中国联合网络通信集团有限公司
技术研发日：2021.11.29
技术公布日：2022/3/29