6月27日，由工業(yè)和信息化部網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展中心（工業(yè)和信息化部信息中心）主辦的“資本賦能網(wǎng)絡(luò)安全中小企業(yè)發(fā)展研討沙龍系列活動”在北京舉辦?；顒悠陂g發(fā)布了《2021年網(wǎng)絡(luò)安全產(chǎn)融創(chuàng)新發(fā)展報告（上半年）》（以下簡稱《報告》），盛邦安全“關(guān)鍵信息基礎(chǔ)設(shè)施資產(chǎn)普查與治理方案”入選《報告》典型技術(shù)應(yīng)用案例。

關(guān)鍵信息基礎(chǔ)設(shè)施資產(chǎn)普查與治理方案

問題場景

目前，關(guān)鍵信息基礎(chǔ)設(shè)施資產(chǎn)底數(shù)不清的情況仍然比較嚴(yán)重，這不僅會影響監(jiān)管部門的科學(xué)決策和指揮調(diào)度，也會影響用戶單位的安全管理和應(yīng)急響應(yīng)。由于對防護(hù)對象的拓?fù)?、?guī)模、屬性、資產(chǎn)價值、承載業(yè)務(wù)情況模糊不清，一旦發(fā)生安全事件，無法掌握被感染主機(jī)的精確數(shù)量、范圍規(guī)模、承載業(yè)務(wù)以及是否為重要關(guān)鍵業(yè)務(wù)等情況，就難以評估事件危害和蔓延態(tài)勢，也就無法做到快速定位與及時響應(yīng)。

解決方案

1、通過資產(chǎn)探測系統(tǒng)對關(guān)鍵信息基礎(chǔ)設(shè)施、重要門戶網(wǎng)站及在線的信息系統(tǒng)、IoT設(shè)備等暴露面資產(chǎn)進(jìn)行探測摸底，實現(xiàn)完整的資產(chǎn)畫像，形成網(wǎng)絡(luò)空間資產(chǎn)地圖；

2、通過掃描監(jiān)控引擎及時、準(zhǔn)確地發(fā)現(xiàn)非法資產(chǎn)、風(fēng)險端口、風(fēng)險服務(wù)、系統(tǒng)漏洞、Web漏洞、數(shù)據(jù)庫漏洞、IoT漏洞、弱口令等安全風(fēng)險；

3、對于重點防護(hù)單位，針對內(nèi)網(wǎng)業(yè)務(wù)、信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備及辦公終端等資產(chǎn)，使用便攜式資產(chǎn)探測設(shè)備進(jìn)行定期執(zhí)法檢查；

4、匯總各類型網(wǎng)絡(luò)資產(chǎn)安全事件并進(jìn)行關(guān)聯(lián)分析，形成垂直態(tài)勢監(jiān)控與通報預(yù)警安全保障體系。

5、結(jié)合漏洞檢測技術(shù)、情報技術(shù)以及應(yīng)急響應(yīng)安全能力，實現(xiàn)對目標(biāo)資產(chǎn)的全生命周期安全治理。

應(yīng)用成效

1、探測范圍廣泛，全面摸清資產(chǎn)家底：覆蓋20多個大類，13萬余種指紋，可識別各種網(wǎng)絡(luò)設(shè)備、終端、服務(wù)器、IoT設(shè)備、信息系統(tǒng)、網(wǎng)站、中間件、數(shù)據(jù)庫和工業(yè)控制系統(tǒng)等，令資產(chǎn)探測更全面；

2、資產(chǎn)畫像準(zhǔn)確，做到精準(zhǔn)識別、精確防御：能夠識別包含設(shè)備類型、品牌、型號、操作系統(tǒng)、軟件及版本、IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、開放服務(wù)、開放端口、協(xié)議、存在的漏洞、弱口令、補丁信息、地理位置、防護(hù)情況和資產(chǎn)屬性等各類信息，令資產(chǎn)畫像更準(zhǔn)確；

3、情報鏈條清晰，實現(xiàn)快速定界、及時止損：能夠繪制完整的轄區(qū)網(wǎng)絡(luò)地圖，秒級處理海量查詢數(shù)據(jù)，從而實現(xiàn)安全事件的精準(zhǔn)定位、災(zāi)情范圍的快速定界，令安全預(yù)警更加及時準(zhǔn)確，執(zhí)法檢查證據(jù)更清晰。

《報告》以2020年及2021年第一、二季度網(wǎng)絡(luò)安全產(chǎn)融活動為基礎(chǔ)，結(jié)合中外對比及企業(yè)調(diào)研，從多角度總結(jié)分析了中國網(wǎng)絡(luò)安全產(chǎn)融協(xié)同發(fā)展情況。在研討會環(huán)節(jié)，40余位投資機(jī)構(gòu)專家和企業(yè)代表圍繞網(wǎng)絡(luò)安全產(chǎn)融協(xié)同發(fā)展現(xiàn)狀、趨勢研判、企業(yè)估值及投后服務(wù)等內(nèi)容，積極交流觀點見解，凝聚思想共識，為推動網(wǎng)絡(luò)安全產(chǎn)融協(xié)同發(fā)展獻(xiàn)計獻(xiàn)策。