政府行業網絡空間資產測繪方案
提供基礎安全數據支撐，在網絡攻防中化被動為主動，形成綜合性安全運營。
行業現狀
Industry status
政策驅動：習總書記2016年4月19日在國家網信工作座談會上發表的重要講話中指出，要加強關鍵信息基礎設施保護，感知網絡安全態勢是最基本最基礎的工作。要全面加強網絡安全監測，摸清家底，認清風險，找出漏洞，通報結果，督促整改。 安全需求：解決各單位網絡攻擊面安全管理中關鍵的資產種類復雜、資產變動感知滯后、數字資產監控缺失、安全事件響應難等核心問題； 管理要求：形成政務網絡空間資產臺賬，聚焦政務資產風險相關痛點場景的治理，建立指標化安全運營的技術與服務基礎。
解決方案
Solution
本方案以EASM外部攻擊面管理系統與CAASM網絡資產攻擊面管理系統為基礎，以攻擊者視角對各政務部門的互聯網及內網資產進行自動化發現與測繪，持續風險監控，結合安全情報，安全服務團隊支持，形成綜合性安全運營，能夠幫助各政務部門提供基礎安全數據支撐，在網絡攻防中真正化被動為主動。
影子資產精準監控：通過平臺化的風險監測與搜索引擎，基于文字線索、圖形線索等組合方式，為用戶自動搜索整個互聯網空間，輸出高價值疑似、仿冒資產數據，實現影子資產監測的常態化、自動化，大幅降低未知資產帶來的未知風險。
數字資產全面可見/統一納管：根據主域，利用機器學習算法、分布式掃描自動發現暴露在互聯網上的全部數字資產，包括域名、Web網站、證書、中間件、公眾號、小程序等，幫助用戶清楚地了解在互聯網的全部數字足跡，實現“新型資產，統一納管”。
內網資產安全管理：通過部署內網探針，采用“主動探測” + “被動流量發現” + “資產適配器”等多種技術手段實現摸清家底，大大緩解碎片化問題；采用圖數據庫引擎呈現實時的脆弱資產關聯，進行攻擊路徑推演，實現真正的掛圖作戰。漏洞深度檢測與響應：具備強大的POC插件檢測能力，支持0day/1day/Nday 漏洞的精準、無害化掃描與驗證，針對性漏洞排查全網可在2小時內完成，提供單個/多個漏洞一鍵復驗。
敏感數據全網監控：基于用戶提供的關鍵字或關鍵字組合，通過自研監控引擎及第三方數據集成，智能生成監控字典，對開源社區、網盤文庫、暗網交易平臺進行全面監控，快速發現泄露的信息或文檔，協助用戶下架閉環。
資產全景視圖：針對采集的資產信息，進行可視化展示，從“IP資產”“Web資產”“Poc漏洞”等多個維度進行基礎數據展示，針對資產變化趨勢進行時間維度顯示，實現資產信息展示、關聯信息展示、風險狀態展示。
客戶價值
Customer value
IT與數字資產臺賬監控：詳呈資產暴露面，創建平臺化資產臺賬，自動持續監控，平臺化用戶自助服務，讓資產、風險和變化一目了然。
監控敏感信息泄露，避免合規與入侵風險：監控安全類數字化資產風險，搜索開源社區、網盤、互聯網文庫上泄露的敏感信息，以及暗網渠道非法交易信息，配合運營團隊協助用戶處置敏感信息泄露，規避風險。
持續漏洞發現及風險預警：持續掃描互聯網暴露面安全風險，覆蓋安全漏洞、弱口令、風險端口等，專業運營團隊驗證并基于優先級預警通告。
漏洞情報驅動精準預警：基于資產臺賬，提供最新高危漏洞的精準預警以及漏洞應急響應的技術支持。
大量實踐案例：中山市政務服務和數據管理局、深圳市信息安全測評中心、湖南省電子信息產業研究院、坪山區人民政府、深圳市綜合交通設計研究院、中國信息安全測評中心廣東測評中心、南方科技大學等。