资产标记与去重的作用
一次评估会从多个来源拿到资产：客户台账、证书 SAN、DNS 记录、扫描结果、情报线索。不统一字段就直接汇总，结果一定是重复与冲突并存。标记与去重的做法很简单：为每条资产定义固定字段，指定一个主键（通常是域名或 IP），多来源发现同一资产时合并来源字段而不是新增一行。多人协作时，统一字段能把合并成本降到最低。
基本信息
| 核心字段 | 资产标识、类型、来源、状态、归属、备注 |
|---|---|
| 主键规则 | 域名或 IP 作为唯一键，端口作为同一主机下的细分 |
| 状态取值 | 存活、待验证、已排除 |
| 来源字段 | 台账、证书、DNS、扫描、情报、客户确认 |
| 维护方式 | 表格或 CSV，多人协作必须同一份 |
典型使用场景
- 评估准备阶段把多来源资产合并成一份可执行清单
- 与客户核对范围：把「待验证」资产逐条确认归属
- 排查重复资产：同一 IP 的不同域名导致测试重复投入
- 记录范围排除项，避免后续报告出现越界争议
- 把情报与证书线索并入清单，标注置信度差异
记录示例
记录示例
资产标识 | 类型 | 来源 | 状态 | 归属 | 备注
app.example.com | Web | 台账+证书 | 存活 | A 系统 | 测试重点
10.0.20.5 | 主机 | 扫描 | 存活 | 内网办公 | 端口待复核
api.example.com | API | 证书 SAN | 待验证 | 未知 | 需客户确认归属
old.example.com | Web | DNS 历史 | 已排除 | 已下线 | 不在授权范围去重规则
| 场景 | 处理方式 |
|---|---|
| 同一域名来自多个来源 | 合并来源字段，保留最早发现时间 |
| 同一 IP 的不同端口 | 作为独立记录，归属字段指向同一主机 |
| 域名与 IP 都能标识同一资产 | 以域名为主键，IP 写入关联字段 |
| 同一资产不同写法 | 统一小写、去尾点，避免大小写造成重复 |
统一字段让多人协同时的合并成本大幅下降：字段名一旦确定就不要再改，改名会让已录入的历史数据失效。
来源字段缺失时可信度无法判断：客户确认过的资产应单独标注，它与扫描推断出的资产在报告中的使用方式不同。