对齐方法
对齐方法
# 从扫描 XML 提取主机清单
nmap -oX - -sT --open 192.0.2.0/24 | grep -oP 'addr="[^"]+"' | sort -u
# 与 CMDB/台账导出列表比对（comm 或脚本）
comm -23 <(sort scan-hosts.txt) <(sort cmdb-hosts.txt)
# 左列即为『扫描到但台账没有』的候选影子资产| 字段映射 | IP/域名 → 业务系统 → 责任人 → 环境（生产/测试） |
|---|---|
| 对账频率 | 每次扫描后自动比对一次 |
| 影子资产处置 | 先确认归属与用途，再决定纳入管理或下线 |
资产台账质量决定漏洞管理的上限：台账缺失时，修复责任与 SLA 都无从谈起。