(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111661559.5 (22)申请日 2021.12.31 (71)申请人 江苏靖怡网络科技有限公司 地址 215000 江苏省苏州市吴中区木渎镇 胥江康悦家园21幢6 05号 (72)发明人 朱静　李信　 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 网络安全资产管理系统 (57)摘要 本发明涉及H04L29/06， 具体涉及网络安全 资产管理系统。 包括资产管理单元， 资产探针单 元， 安全防护单元。 本发明提供的网络安全资产 管理系统兼具网络安全资产系统管理以及安全 漏洞监测分析等优点， 有效降低资产管理的繁琐 性， 提高管理效率， 同时保证网络安全资产的安 全。 权利要求书1页 说明书5页 附图1页 CN 114553464 A 2022.05.27 CN 114553464 A 1.网络安全资产管理系统， 其特征在于， 包括资产管理单元， 资产探针单元， 安全 防护 单元。 2.根据权利要求1所述的网络安全资产 管理系统， 其特征在于， 所述资产 管理单元包括 资产导入 模块， 资产配置模块， 资产清单模块， 资产分析模块。 3.根据权利要求2所述的网络安全资产 管理系统， 其特征在于， 所述资产配置模块包括 库存管理模块和采购配置模块。 4.根据权利要求3所述的网络安全资产 管理系统， 其特征在于， 所述采购配置模块还包 括历史追溯模块。 5.根据权利要求1所述的网络安全资产 管理系统， 其特征在于， 所述资产探针单元用于 进行目标探测识别， 所述识别范围包括网络资产， 硬件资产， 软件资产。 6.根据权利要求5所述的网络安全资产管理系统， 其特征在于， 所述网络资产包括IP地 址、 通信协议、 通信端口、 域名。 7.根据权利要求5所述的网络安全资产 管理系统， 其特征在于， 所述硬件资产包括服务 器、 网络设备、 安全设备、 无线设备以及硬件资产的型号、 使用维护情况信息 。 8.根据权利要求5所述的网络安全资产 管理系统， 其特征在于， 所述软件资产包括数据 库、 中间件、 操作系统、 服 务软件， 开源软件及版本和厂 商信息。 9.根据权利要求1所述的网络安全资产 管理系统， 其特征在于， 所述资产探针单元包括 资产识别模块， 资产可视化模块， 多类别指纹识别模块， 任务管理模块。 10.根据权利要求1所述的网络安全资产管理系统， 其特征在于， 所述安全防护单元包 括漏洞监测模块， 安全防御模块， 报警提醒模块。权　利　要　求　书 1/1 页 2 CN 114553464 A 2网络安全资产管理系统 技术领域 [0001]本发明涉及H 04L29/06， 具体涉及网络安全资产管理系统。 背景技术 [0002]随着信息技术的发展， 网络信息系统发挥了日益关键 的作用， 与网络信息有关的 软、 硬件信息被称为网络安全资产， 但由于网络空间资产手工统计困难， 手工更新无法做到 实时和及时， 以及漏洞检测 程序搜集困难， 全资产安全风险评估困难等众多问题导致难以 全面的对网络安全资产纳入常态化管理的范畴。 [0003]专利CN201711432433.4基于网络资产信息采集的资产管理系统包括基础信息 收 集模块， 应用组件指纹收集模块， 脆弱感知模块等之间的相互配合构成的资产管理系统能 够及时、 可靠地探测发现网络安全资产为后续渗透攻击和测试提供数据支撑和利用资源， 但改系统缺少对网络资产系统的管理， 容 易导致后期网络安全资产混乱。 [0004]专利CN201811550499.8 网络安全动态资产管理系统包括资产管理终端、 web服务 器、 应用服务器、 采集单元、 采集前置机、 企业资产等之间相互配合得到的资产管理系统将 各跨区的企业资产信息进行采集汇总， 建立统一的管理和 监控， 提高了企业资产管理的效 率。 但该系统无法有效保证网络资产的安全， 容 易造成资产损失。 [0005]故本发明提供网络安全资产管理系统， 同时兼具网络安全资产系统管理以及 安全 漏洞监测分析等优点， 有效降低资产管理的繁琐性， 提高管 理效率， 同时保证网络安全资产 的安全。 发明内容 [0006]为了解决上述技术问题， 本发明的第一个方面提供了网络安全资产管理系统， 包 括资产管理单 元， 资产探针单 元， 安全防护单 元。 [0007]所述资产管理单元用于用户对于网络资产的管理， 及时了解网络资产的情况， 完 善资产配置情况。 [0008]在优选的实施方式中， 所述资产管理单元包括资产导入模块， 资产配置模块， 资产 清单模块， 资产分析模块。 [0009]所述资产导入模块用于将资产 探针单元一键更新至资产清单模块， 实现对资产信 息的实时更新， 帮助用户及时了解最新的资产信息， 为用户资产的管理、 采集、 配置等提供 实时信息 。 [0010]在优选的实施方式 中， 所述资产配置模块包括库存管理模块和采购配置模块。 [0011]所述库存管理模块用于管理现有网络安全资产与资产预处理计划， 通过分析现有 网络安全资产与资产预处理计划差别， 及时分析需要进行维修、 替换、 添加的网络资产情 况， 并及时对用户做出提醒， 防止后续网络 资产在使用过程中出现意外情况， 导致无法及时 有效的处 理。 [0012]同时所述库存管理模块与资产分析模块和安全防护单元直接关联， 所述资产预处说　明　书 1/5 页 3 CN 114553464 A 3