适用场景
资产管理最大的成本是"维护"。人工更新台账必然过期,靠自动发现 + 差异告警才能持续准确。
配置步骤(自动发现与差异比对)
# 1) 扫描网段在线主机(nmap/arp-scan)
# 2) 关联 MAC 与厂商(OUI)
# 3) 与台账比对,输出三类清单:已知、新增、消失
# 4) 新增设备生成待登记任务
关键参数与建议
- 自动发现:网段扫描 + ARP/MAC 表 + 域信息 + 监控在线清单
- 自动登记:新设备入网触发登记工单(人工确认责任人)
- 差异告警:台账与实测不一致(有物无账/有账无物)
- 生命周期提醒:保修到期、系统版本 EOL、密码到期
- 审计:资产变更历史可追溯
容易踩的坑
- 扫描频率过高被安全设备告警
- 只扫在线设备,漏掉离线资产
- 差异不处理,台账越来越不准
验证与巡检
# 证据:差异清单(新增/消失/未登记)与处理记录
- 巡检:月度差异率、新增登记及时率
小结
资产管理自动化的验收:新设备入网 24 小时内出现在待确认清单;月度差异率 <5%。
> 说明:文中命令为通用写法,不同型号/版本可能略有差异,落地前请对照设备实际版本的官方文档;带外管理与安全设备变更建议先在测试设备验证。