适用场景

资产管理最大的成本是"维护"。人工更新台账必然过期,靠自动发现 + 差异告警才能持续准确。

配置步骤(自动发现与差异比对)

# 1) 扫描网段在线主机(nmap/arp-scan)
# 2) 关联 MAC 与厂商(OUI)
# 3) 与台账比对,输出三类清单:已知、新增、消失
# 4) 新增设备生成待登记任务

关键参数与建议

  • 自动发现:网段扫描 + ARP/MAC 表 + 域信息 + 监控在线清单
  • 自动登记:新设备入网触发登记工单(人工确认责任人)
  • 差异告警:台账与实测不一致(有物无账/有账无物)
  • 生命周期提醒:保修到期、系统版本 EOL、密码到期
  • 审计:资产变更历史可追溯

容易踩的坑

  • 扫描频率过高被安全设备告警
  • 只扫在线设备,漏掉离线资产
  • 差异不处理,台账越来越不准

验证与巡检

# 证据:差异清单(新增/消失/未登记)与处理记录
  • 巡检:月度差异率、新增登记及时率

小结

资产管理自动化的验收:新设备入网 24 小时内出现在待确认清单;月度差异率 <5%。

> 说明:文中命令为通用写法,不同型号/版本可能略有差异,落地前请对照设备实际版本的官方文档;带外管理与安全设备变更建议先在测试设备验证。