本发明涉及互联网技术领域，特别涉及一种互联网风险信息的监测方法及装置。
背景技术：
企业互联网信息指的是互联网可访问的与企业有关的软件、硬件等信息。当外部人员非法利用企业互联网信息时，就可能对企业造成损失。由此需要对企业互联信息进行监测，以确定风险信息。
现有的对企业互联网风险信息进行监测的是：将企业的域名和ip作为互联网信息，然后根据这两种互联网信息去挖掘潜在的风险。然而仅仅通过域名和ip地址来进行监测，容易造成结果不准确的问题。
技术实现要素：
本发明实施例的目的在于提供一种互联网风险信息的监测方法及装置，用于解决现有技术中对企业互联信息进行风险监测不够准确的问题。
为了解决上述技术问题，本申请的实施例采用了如下技术方案：一种互联网风险信息的监测方法，包括：
获取目标企业资产设备的第一互联网信息；
基于所述第一互联网信息进行扩展获得若干第二互联网信息；
基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，获得监测结果。
可选的，所述第一互联信息包括如下一种或几种：域名、互联网地址以及与目标企业关联的关键词。
可选的，所述第二互联网信息包括如下一种或几种：邮箱信息、网站信息、软件应用信息、文件信息、供应商信息以及社交应用信息。
可选的，基于所述第一互联网信息进行扩展获得若干第二互联网信息，具体包括如下一种或几种：
基于域名获取与所述域名对应的邮箱信息；
基于域名获取与所述域名对应的子域名，以获得网站前台信息；
基于域名和/或互联网地址利用搜索引擎或路径字典进行匹配，以获得网站后台信息；
基于域名和/或互联网地址利用网站前台进行匹配，以获得仿冒网站信息；
基于域名和/或互联网地址利用指纹进行匹配，以获得软件应用信息；
基于域名和/或互联网地址利用预设的关键词进行搜索，以获得文件信息；
基于域名和/或互联网地址获取域名服务提供商和/或主机服务提供商，以获得供应商信息；
基于域名和/或互联网地址利用预设的关键词进行搜索，以获得社交应用信息。
可选的，基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，具体包括：
在所述第二互联网信息为邮箱信息的情况下，采用匹配人员信息库的方式，监测获得企业员工泄露的密码，以获得风险信息；
在所述第二互联网信息为网站信息的情况下，监测获得可进行弱密码登录的后台网站、被篡改的网站以及仿冒网站中的一种或几种，以获得风险信息；
在所述第二互联网信息为软件应用信息的情况下，对软件应用的漏洞库进行监测，以获得风险信息；
在所述第二互联网信息为文件信息的情况下，对预设的关键词进行监测，以获得风险信息；
在所述第二互联网信息为供应商信息的情况下，对供应商的网络安全事件进行监测，以获得风险信息；
在所述第二互联网信息为社交应用信息的情况下，对预设的敏感词进行监测，以获得风险信息。
为解决上述问题，本申请提供一种互联网风险信息的监测装置，包括：
获取模块，配置为获取目标企业资产设备的第一互联网信息；
获得模块，配置为基于所述第一互联网信息进行扩展获得若干第二互联网信息；
监测模块，配置为基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，获得监测结果。
可选的，所述第一互联信息包括如下一种或几种：域名、互联网地址以及与目标企业关联的关键词。
可选的，所述第二互联网信息包括如下一种或几种：邮箱信息、网站信息、软件应用信息、文件信息、供应商信息以及社交应用信息。
可选的，所述获得模块具体配置为如下一种或几种：
基于域名获取与所述域名对应的邮箱信息；
基于域名获取与所述域名对应的子域名，以获得网站前台信息；
基于域名和/或互联网地址利用搜索引擎或路径字典进行匹配，以获得网站后台信息；
基于域名和/或互联网地址利用网站前台进行匹配，以获得仿冒网站信息；
基于域名和/或互联网地址利用指纹进行匹配，以获得软件应用信息；
基于域名和/或互联网地址利用预设的关键词进行搜索，以获得文件信息；
基于域名和/或互联网地址获取域名服务提供商和/或主机服务提供商，以获得供应商信息；
基于域名和/或互联网地址利用预设的关键词进行搜索，以获得社交应用信息。
可选的，所述监测模块具体配置为如下一种或几种：
在所述第二互联网信息为邮箱信息的情况下，采用匹配人员信息库的方式，监测获得企业员工泄露的密码，以获得风险信息；
在所述第二互联网信息为网站信息的情况下，监测获得可进行弱密码登录的后台网站、被篡改的网站以及仿冒网站中的一种或几种，以获得风险信息；
在所述第二互联网信息为软件应用信息的情况下，对软件应用的漏洞库进行监测，以获得风险信息；
在所述第二互联网信息为文件信息的情况下，对预设的关键词进行监测，以获得风险信息；
在所述第二互联网信息为供应商信息的情况下，对供应商的网络安全事件进行监测，以获得风险信息；
在所述第二互联网信息为社交应用信息的情况下，对预设的敏感词进行监测，以获得风险信息。
本发明实施例的有益效果在于：本发明通过基于第一互联信息来扩展获得第二互联网信息，然后基于第一互联网信息和第二互联网信息来对企业的风险信息进行监测，能够使得监测范围更加全面，使得监测结果更加准确。
附图说明
图1为本发明一实施例一种互联网风险信息的监测方法的流程图；
图2为本发明又一实施例互联网风险信息装置的结构框图。
具体实施方式
此处参考附图描述本申请的各种方案以及特征。
应理解的是，可以对此处申请的实施例做出各种修改。因此，上述说明书不应该视为限制，而仅是作为实施例的范例。本领域的技术人员将想到在本申请的范围和精神内的其他修改。
包含在说明书中并构成说明书的一部分的附图示出了本申请的实施例，并且与上面给出的对本申请的大致描述以及下面给出的对实施例的详细描述一起用于解释本申请的原理。
通过下面参照附图对给定为非限制性实例的实施例的优选形式的描述，本申请的这些和其它特性将会变得显而易见。
还应当理解，尽管已经参照一些具体实例对本申请进行了描述，但本领域技术人员能够确定地实现本申请的很多其它等效形式，它们具有如权利要求所述的特征并因此都位于借此所限定的保护范围内。
当结合附图时，鉴于以下详细说明，本申请的上述和其他方面、特征和优势将变得更为显而易见。
此后参照附图描述本申请的具体实施例；然而，应当理解，所申请的实施例仅仅是本申请的实例，其可采用多种方式实施。熟知和/或重复的功能和结构并未详细描述以避免不必要或多余的细节使得本申请模糊不清。因此，本文所申请的具体的结构性和功能性细节并非意在限定，而是仅仅作为权利要求的基础和代表性基础用于教导本领域技术人员以实质上任意合适的详细结构多样地使用本申请。
本说明书可使用词组“在一种实施例中”、“在另一个实施例中”、“在又一实施例中”或“在其他实施例中”，其均可指代根据本申请的相同或不同实施例中的一个或多个。
本发明一实施例提供一种互联网风险信息的监测方法，具体可以应用于企业的资产设备中，如图1所示，本实施例中的方法包括如下步骤：
步骤s101，获取目标企业资产设备的第一互联网信息；
本步骤中，第一互联信息可以包括如一种或几种：域名、互联网地址以及与目标企业关联的关键词，其中互联网地址具体可以为ip地址。
步骤s102，基于所述第一互联网信息进行扩展获得若干第二互联网信息；
本步骤中第二互联网信息包括如下一种或几种：邮箱信息、网站信息、软件应用信息、文件信息、供应商信息以及社交应用信息。
本步骤中，基于所述第一互联网信息进行扩展获得若干第二互联网信息，具体包括如下一种或几种：基于域名获取与所述域名对应的邮箱信息；基于域名获取与所述域名对应的子域名，以获得网站前台信息；基于域名和/或互联网地址利用搜索引擎或路径字典进行匹配，以获得网站后台信息；基于域名和/或互联网地址利用网站前台进行匹配，以获得仿冒网站信息；基于域名和/或互联网地址利用指纹进行匹配，以获得软件应用信息；基于域名和/或互联网地址利用预设的关键词进行搜索，以获得文件信息；基于域名和/或互联网地址获取域名服务提供商和/或主机服务提供商，以获得供应商信息；基于域名和/或互联网地址利用预设的关键词进行搜索，以获得社交应用信息。本实施中第二类互联网信息是由第一类互联网信息扩展而成：
邮箱信息是根据域名扩展而成，可以通过谷歌/百度等搜索引擎自动抓取获得。
网站类信息具体可包含网站后台、网站前台、仿冒网站。其是根据域名、ip扩展而成，网站前台可以通过获取域名的子域名得到，网站后台可以通过搜索引擎或者路径字典匹配得到，仿冒网站可以通过网站前台icon去匹配其它站点得到。
软件类信息具体包含网站应用、服务。应用指网站使用的框架，比如wordpress等；服务指的是ip开发端口对应的服务，比如数据库服务、远程登录服务等。这些由域名、ip扩展而来，应用可以使用指纹匹配网站的响应得到，服务可以使用指纹匹配ip端口的响应得到。
文件类信息是与企业文件相关的信息。可以是网盘文件，比如百度网盘、360网盘、微云等，可以使用搜索引擎搜索域名、关键词得到。也可以是文库文件，比如百度文库、豆丁文库等。还可以是代码文件，比如github、gitee等开源平台上的代码文件，可以使用api或者爬虫检索域名、关键词得到。还可以是暗网文件，将主要的暗网数据爬取后存储起来，通过搜索域名、关键词得到企业相关文件。还可以是论坛文件，爬取某些活跃论坛，将包含企业域名、关键词相关的文件作为企业相关文件。还可以是其它文件，比如企业官网的文件等其它文件
供应商类信息可以通过域名注册信息、ip等信息获取域名服务提供商、主机服务提供商等，这些信息也将作为企业互联网信息的一部分，因为当这些供应商存在风险时，企业自身也会受影响。
社交类信息可以是比如telegram群、qq群等，可以通过在群中放置机器人，然后根据域名或者关键词搜集信息作为企业互联网信息的一部分。
步骤s103，基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，获得监测结果。
本实施例在具体实施过程中，基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，具体包括：
在所述第二互联网信息为邮箱信息的情况下，可以采用匹配诸如“社工库”的方式，监测获得企业员工泄露的密码，以获得风险信息。在所述第二互联网信息为网站信息的情况下，监测获得可进行弱密码登录的后台网站、被篡改的网站以及仿冒网站中的一种或几种，以获得风险信息。在所述第二互联网信息为软件应用信息的情况下，对软件应用的漏洞库进行监测，以获得风险信息。在所述第二互联网信息为文件信息的情况下，对预设的关键词进行监测，以获得风险信息。在所述第二互联网信息为供应商信息的情况下，对供应商的网络安全事件进行监测，以获得风险信息。在所述第二互联网信息为社交应用信息的情况下，对预设的敏感词进行监测，以获得风险信息。
本实施例中当互联网信息梳理完毕后，对于不同种类的互联网信息就可以采用不同的策略来进行监测，由此可以过滤得到企业可能存在的风险。
对于邮箱类信息，可以匹配诸如“社工库”，得到企业员工可能已经泄露了的密码。
对于网站类信息，可以将能弱密码登录的后台(如何获取)、被篡改的网站、仿冒网站提出来作为风险。
对于软件类信息，可以匹配漏洞库并自动化确认后提出来作为风险
对于文件类信息，可以使用「泄露」、「漏出」等关键词筛选得到可能存在的风险。
对于供应商类信息，可以根据最近出现安全事件的供应商对涉及的企业进行风险通知。
对于社交类信息，可以类似文件类那样设定一些敏感词提取可能存在的风险。
本发明通过基于第一互联信息来扩展获得第二互联网信息，然后基于第一互联网信息和第二互联网信息来对企业的风险信息进行监测，能够使得监测范围更加全面，使得监测结果更加准确。
本发明又一实施例提供一种互联网风险信息的监测装置，包括：
获取模块1，配置为获取目标企业资产设备的第一互联网信息；
获得模块2，配置为基于所述第一互联网信息进行扩展获得若干第二互联网信息；
监测模块3，配置为基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，获得监测结果。
本实施例中，所述第一互联信息包括如一种或几种：域名、互联网地址以及与目标企业关联的关键词。
本实施例中，所述第二互联网信息包括如下一种或几种：邮箱信息、网站信息、软件应用信息、文件信息、供应商信息以及社交应用信息。
具体的，所述获得模块具体配置为如下一种或几种：
基于域名获取与所述域名对应的邮箱信息；
基于域名获取与所述域名对应的子域名，以获得网站前台信息；
基于域名和/或互联网地址利用搜索引擎或路径字典进行匹配，以获得网站后台信息；
基于域名和/或互联网地址利用网站前台进行匹配，以获得仿冒网站信息；
基于域名和/或互联网地址利用指纹进行匹配，以获得软件应用信息；
基于域名和/或互联网地址利用预设的关键词进行搜索，以获得文件信息；
基于域名和/或互联网地址获取域名服务提供商和/或主机服务提供商，以获得供应商信息；
基于域名和/或互联网地址利用预设的关键词进行搜索，以获得社交应用信息。
具体的，所述监测模块具体配置为如下一种或几种：
在所述第二互联网信息为邮箱信息的情况下，可以采用匹配诸如“社工库”的方式，监测获得企业员工泄露的密码，以获得风险信息；
在所述第二互联网信息为网站信息的情况下，监测获得可进行弱密码登录的后台网站、被篡改的网站以及仿冒网站中的一种或几种，以获得风险信息；
在所述第二互联网信息为软件应用信息的情况下，对软件应用的漏洞库进行监测，以获得风险信息；
在所述第二互联网信息为文件信息的情况下，对预设的关键词进行监测，以获得风险信息；
在所述第二互联网信息为供应商信息的情况下，对供应商的网络安全事件进行监测，以获得风险信息；
在所述第二互联网信息为社交应用信息的情况下，对预设的敏感词进行监测，以获得风险信息。
本发明实施例通过基于第一互联信息来扩展获得第二互联网信息，然后基于第一互联网信息和第二互联网信息来对企业的风险信息进行监测，能够使得监测范围更加全面，使得监测结果更加准确。
以上实施例仅为本发明的示例性实施例，不用于限制本发明，本发明的保护范围由权利要求书限定。本领域技术人员可以在本发明的实质和保护范围内，对本发明做出各种修改或等同替换，这种修改或等同替换也应视为落在本发明的保护范围内。
1.一种互联网风险信息的监测方法，其特征在于，包括如下步骤：
获取目标企业资产设备的第一互联网信息；
基于所述第一互联网信息进行扩展获得若干第二互联网信息；
基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，获得监测结果。
2.如权利要求1所述的方法，其特征在于，所述第一互联信息包括如下一种或几种：域名、互联网地址、与目标企业关联的关键词。
3.如权利要求1所述的方法，其特征在于，所述第二互联网信息包括如下一种或几种：邮箱信息、网站信息、软件应用信息、文件信息、供应商信息、社交应用信息。
4.如权利要求1所述的方法，其特征在于，基于所述第一互联网信息进行扩展获得若干第二互联网信息，具体包括如下一种或几种：
基于域名获取与所述域名对应的邮箱信息；
基于域名获取与所述域名对应的子域名，以获得网站前台信息；
基于域名和/或互联网地址利用搜索引擎或路径字典进行匹配，以获得网站后台信息；
基于域名和/或互联网地址利用网站前台进行匹配，以获得仿冒网站信息；
基于域名和/或互联网地址利用指纹进行匹配，以获得软件应用信息；
基于域名和/或互联网地址利用预设的关键词进行搜索，以获得文件信息；
基于域名和/或互联网地址获取域名服务提供商和/或主机服务提供商，以获得供应商信息；
基于域名和/或互联网地址利用预设的关键词进行搜索，以获得社交应用信息。
5.如权利要求1所述的方法，其特征在于，基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，具体包括：
在所述第二互联网信息为邮箱信息的情况下，采用匹配人员信息库的方式，监测获得企业员工泄露的密码，以获得风险信息；
在所述第二互联网信息为网站信息的情况下，监测获得可进行弱密码登录的后台网站、被篡改的网站以及仿冒网站中的一种或几种，以获得风险信息；
在所述第二互联网信息为软件应用信息的情况下，对软件应用的漏洞库进行监测，以获得风险信息；
在所述第二互联网信息为文件信息的情况下，对预设的关键词进行监测，以获得风险信息；
在所述第二互联网信息为供应商信息的情况下，对供应商的网络安全事件进行监测，以获得风险信息；
在所述第二互联网信息为社交应用信息的情况下，对预设的敏感词进行监测，以获得风险信息。
6.一种互联网风险信息的监测装置，其特征在于，包括：
获取模块，配置为获取目标企业资产设备的第一互联网信息；
获得模块，配置为基于所述第一互联网信息进行扩展获得若干第二互联网信息；
监测模块，配置为基于各所述第二互联网信息的类别采用与各所述第二互联网信息的类别对应的监测方式进行监测，获得监测结果。
7.如权利要求6所述的装置，其特征在于，所述第一互联信息包括如下一种或几种：域名、互联网地址、与目标企业关联的关键词。
8.如权利要求6所述的装置，其特征在于，所述第二互联网信息包括如下一种或几种：邮箱信息、网站信息、软件应用信息、文件信息、供应商信息、社交应用信息。
9.如权利要求6所述的装置，其特征在于，所述获得模块具体配置为如下一种或几种：
基于域名获取与所述域名对应的邮箱信息；
基于域名获取与所述域名对应的子域名，以获得网站前台信息；
基于域名和/或互联网地址利用搜索引擎或路径字典进行匹配，以获得网站后台信息；
基于域名和/或互联网地址利用网站前台进行匹配，以获得仿冒网站信息；
基于域名和/或互联网地址利用指纹进行匹配，以获得软件应用信息；
基于域名和/或互联网地址利用预设的关键词进行搜索，以获得文件信息；
基于域名和/或互联网地址获取域名服务提供商和/或主机服务提供商，以获得供应商信息；
基于域名和/或互联网地址利用预设的关键词进行搜索，以获得社交应用信息。
10.如权利要求6所述的装置，其特征在于，所述监测模块具体配置为如下一种或几种：
在所述第二互联网信息为邮箱信息的情况下，采用匹配人员信息库的方式，监测获得企业员工泄露的密码，以获得风险信息；
在所述第二互联网信息为网站信息的情况下，监测获得可进行弱密码登录的后台网站、被篡改的网站以及仿冒网站中的一种或几种，以获得风险信息；
在所述第二互联网信息为软件应用信息的情况下，对软件应用的漏洞库进行监测，以获得风险信息；
在所述第二互联网信息为文件信息的情况下，对预设的关键词进行监测，以获得风险信息；
在所述第二互联网信息为供应商信息的情况下，对供应商的网络安全事件进行监测，以获得风险信息；
在所述第二互联网信息为社交应用信息的情况下，对预设的敏感词进行监测，以获得风险信息。
技术总结