扫描结果与资产对齐是什么
扫描输出的是一堆 IP 与域名，资产台账里是人、系统和责任；两者不对齐，结果就派不出去。对齐工作的另一个价值是反向发现：扫描到但台账没有的记录，往往就是影子资产。对账应固化为每次扫描后自动执行的一步，而不是临时人工比对。
基本信息
| 字段映射 | IP/域名 → 业务系统 → 责任人 → 环境（生产/测试） |
|---|---|
| 对账频率 | 每次扫描后自动比对一次 |
| 输出 | 三份清单：台账内、扫描独有（影子资产）、台账独有（未扫到） |
| 影子资产处置 | 先确认归属与用途，再决定纳入管理或下线 |
对齐方法
对齐方法
nmap -oX - -sT --open 192.0.2.0/24 | grep -oP 'addr="[^"]+"' | sort -u > scan-hosts.txt
sort cmdb-hosts.txt -o cmdb-hosts.txt
comm -23 scan-hosts.txt cmdb-hosts.txt # 扫描到但台账没有：候选影子资产
comm -13 scan-hosts.txt cmdb-hosts.txt # 台账有但没扫到：可能已下线或漏扫
comm -12 scan-hosts.txt cmdb-hosts.txt # 两边都有：正常纳入派单范围典型使用场景
- 扫描后派单：先映射责任人与环境，再分发工单
- 影子资产发现：识别未登记的主机与服务并补入台账
- 漏扫排查：台账有而扫描没有的记录，确认是已下线还是扫描范围遗漏
- 季度盘点：用对账结果衡量台账维护质量
- 并购整合：接收外部资产时先做一次全量对账
对账差异处理
| 差异 | 可能原因 | 动作 |
|---|---|---|
| 扫描有台账无 | 影子资产或新上线 | 确认归属后补登或下线 |
| 台账有扫描无 | 已下线、漏扫或网络隔离 | 核实状态并更新台账 |
| 同资产不同命名 | 域名与 IP 混用 | 统一标识并保留别名 |
| 一 IP 多系统 | 虚拟化或反向代理 | 按端口与服务再细分 |
资产台账质量决定漏洞管理的上限：台账缺失时，修复责任与 SLA 都无从谈起，扫描结果只能停留在报告里。
同一资产在扫描平台与台账中命名不一致（一个记域名、一个记 IP）是「漏扫漏修」最常见的隐藏原因，先统一标识再谈指标。