关于资产发现-嗅探法

最近在忙于整理资产管理这个模块，说起资产管理可能是每个相关的安全产品都需要实现的功能模块，但是无论从BS7799还是ISO27001抑或是其他标准来理解“资产”的定义范围都过于宽泛，我在系统建设之初于用户需求文档里这样定义：本系统所有涉及资产的定义为：带IP的硬件设备及其上面运行的应用程序和服务。在实现资产管理时一个必不可少的环节就是资产的自动发现，资产自动发现并生成拓扑的做法也在各类安管和网管平台屡见不鲜了，我们也是用了老树开新花的办法：使用SNMP、ICMP协议从路由或交换机处发现硬件设备，或支持并开放了两种协议的系统；仅限于此；另外支持从第三方库导入或从扫描结果抓取等方式都非主打功能。用此方法可以解决大部分网络设备、主机设备甚至是工作站的发现，但是其上运行的应用和服务，诸如：tomcat mysql oralce 等就无从下手了。在前一个版本我们只支持手工加入并建立关联模块的关系这样做法。

后来我们采用了嗅探法，通过模拟各类协议包发现资产上在运行的目标协议或端口从而判断我想要的资产并自动生成关联模型，经过一番折腾后还真的弄起来了，这里大家可能会有疑问：

q.如果目标对象没有开启怎么办？

a:没有开启通过嗅探是发现不了的，除非你知道相关口令使用连接的方式进入发现，但是这种***式发现客户往往不能接受

ps:如果管理的对象是服务器那么其上运行的目标对象一般都会开启，其他技术细节我会详细整理再发出分享。

转载于:https://blog.51cto.com/wangyj/713839

关于资产发现-嗅探法相关推荐

资产信息网赋能法拍房投资人
资产信息网赋能法拍投资人作者陈泽茜当前法拍房的概念甚嚣尘上.我叫韩青禹,正是一名法拍房投资人.法拍房,顾名思义即由于民事债务纠纷而被法院强制收回拍卖的房源.这些房源很大一部分都是来自于高杠杆的 ...
SAP资产折旧-工作量法业务实践和实操
文章目录一.资产折旧概述二.工作量法业务实践 2.1 相关数值计算三.工作量法实操 3.1 配置折旧码-AFAMA 3.2 维护工作量-A025 / S_ALR_87009161 3.3 资产折 ...
局域网资产发现过程(利用工具nmap、masscan)
1 发现局域网存活主机利用namp发现局域网的存活主机 nmap -sP -n -oX hosts.xml -T4 X.X.X.X/YY 2 利用python解析xml文件 from xml.et ...
资产重大变更未发现，安全负责人需要担责吗？
资产变化成为管理平稳期的监管重点经历了全面资产发现,资产分类标记,以及明确资产对应责任人.责任部门后,网络空间资产管理进入了平稳期,此时管理重点也由产品的系统化梳理转变为对于资产变化的及时发现和管控 ...
物联网资产实际暴露情况研究
小结不仅仅是 LockerGoga,其他勒索软件也对工业系统造成了重大损失,如全球第二大听力集团 Demant 被勒索造成损失达 9500 万美元 [21]:世界上最大的飞机零部件供给商之一 ASC ...
亚太部分地区物联网资产实际暴露情况
小结不仅仅是 LockerGoga,其他勒索软件也对工业系统造成了重大损失,如全球第二大听力集团 Demant 被勒索造成损失达 9500 万美元 [21]:世界上最大的飞机零部件供给商之一 AS ...
termux 玩法（一）
termux基础 termux基础玩法推荐国光写的手册:Termux 高级终端安装使用配置教程 | 国光 (sqlsec.com) termux安装个人使用F-Droid安装的termux:Term ...
控制是否展示_非线性控制（四）描述函数法
注释:在传统教材中,稳定性理论还会介绍适用于线性子系统和非线性子系统串联在一起时的分析理论,即绝对稳定性理论,考虑到这套理论在自适应控制等的用处,将在以后的自适应部分进行适当介绍. 在经典控制理论中, ...
OSSIM中配置网络资产监控
OSSIM中配置网络资产监控你还在为在Linux下安装配置LAMP环境苦恼,你还在不断尝试编译安装配置Nagios吗?下文为大家介绍如何通过OSSIM实现对服务器的监控,特点是操作简单.速度快,真正 ...

关于资产发现-嗅探法

关于资产发现-嗅探法相关推荐

最新文章

热门文章