報(bào)告顯示，IT系統(tǒng)愈發(fā)復(fù)雜帶來安全管理難度提高，從近些年網(wǎng)絡(luò)安全事件看到，企業(yè)的網(wǎng)絡(luò)空間資產(chǎn)面臨的安全風(fēng)險(xiǎn)包括供應(yīng)鏈安全、勒索病毒、錯(cuò)誤配置、敏感數(shù)據(jù)泄露等。網(wǎng)絡(luò)空間資產(chǎn)呈現(xiàn)范疇廣、數(shù)量大、變化快、種類多、監(jiān)管難等特點(diǎn)。如何對(duì)這些IT資產(chǎn)暴露面以及脆弱性進(jìn)行有效管理對(duì)于企業(yè)而言是非常嚴(yán)峻的挑戰(zhàn)。網(wǎng)絡(luò)空間地圖及網(wǎng)絡(luò)空間測繪技術(shù)，可以很好地解決監(jiān)管機(jī)構(gòu)和企業(yè)上述的痛點(diǎn)。從實(shí)戰(zhàn)的角度出發(fā)，網(wǎng)絡(luò)空間地圖及其網(wǎng)絡(luò)空間測繪技術(shù)越來越受到重視，并在近幾年呈現(xiàn)迅猛發(fā)展的態(tài)勢。

從IDC調(diào)研結(jié)果來看，該技術(shù)的應(yīng)用已經(jīng)覆蓋數(shù)字政府全景圖繪制、企業(yè)網(wǎng)絡(luò)空間資產(chǎn)統(tǒng)一安全管理、物聯(lián)網(wǎng)監(jiān)管、網(wǎng)絡(luò)空間安全治理人才培養(yǎng)等典型應(yīng)用場景?？梢詽M足監(jiān)管、企業(yè)網(wǎng)絡(luò)空間資產(chǎn)統(tǒng)一安全管理、個(gè)人研究等多個(gè)細(xì)分市場。包括盛邦安全在內(nèi)的目前中國網(wǎng)絡(luò)空間地圖市場主要玩家，已具備全球網(wǎng)絡(luò)空間資產(chǎn)測繪能力，并擁有自己的網(wǎng)絡(luò)空間資產(chǎn)搜索引擎，同時(shí)也可以提供企業(yè)網(wǎng)、專網(wǎng)的測繪服務(wù)。

“盛邦安全在網(wǎng)絡(luò)空間地圖領(lǐng)域深耕多年，目前形成以網(wǎng)絡(luò)空間測繪系統(tǒng)、網(wǎng)絡(luò)資產(chǎn)安全治理系統(tǒng)、網(wǎng)絡(luò)空間映射分析系統(tǒng)、網(wǎng)絡(luò)空間攻擊面管理系統(tǒng)、網(wǎng)絡(luò)開源情報(bào)采集系統(tǒng)和關(guān)鍵目標(biāo)監(jiān)測系統(tǒng)為核心的網(wǎng)絡(luò)空間地圖產(chǎn)品體系，能夠幫助用戶完成資產(chǎn)摸底、安全監(jiān)管盲區(qū)排查、攻擊面收斂、敏感信息發(fā)現(xiàn)與應(yīng)急處置等工作，通過清晰展現(xiàn)網(wǎng)絡(luò)空間與物理空間的對(duì)應(yīng)關(guān)系，解決網(wǎng)絡(luò)空間資產(chǎn)不明、風(fēng)險(xiǎn)不清等問題。”盛邦安全相關(guān)產(chǎn)品負(fù)責(zé)人談到。

網(wǎng)絡(luò)空間測繪系統(tǒng)

通過主動(dòng)探測對(duì)網(wǎng)絡(luò)空間資產(chǎn)進(jìn)行存活探測、指紋畫像和資產(chǎn)風(fēng)險(xiǎn)脆弱性評(píng)估；對(duì)網(wǎng)絡(luò)空間中各種設(shè)備資源信息進(jìn)行探測和收集，利用大數(shù)據(jù)與知識(shí)圖譜關(guān)聯(lián)分析技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)空間資產(chǎn)、組織架構(gòu)、行業(yè)信息、地理位置等信息的關(guān)聯(lián)映射，并繪制構(gòu)建網(wǎng)絡(luò)空間資產(chǎn)地圖。根據(jù)檢索語法，按需對(duì)網(wǎng)絡(luò)空間基礎(chǔ)設(shè)施、網(wǎng)絡(luò)設(shè)備進(jìn)行指紋特征檢索，為網(wǎng)絡(luò)空間威脅態(tài)勢感知、場景化分析、安全事件影響力評(píng)估和數(shù)據(jù)可視化提供有力支撐。

網(wǎng)絡(luò)資產(chǎn)安全治理系統(tǒng)

通過主動(dòng)探測和被動(dòng)流量分析技術(shù)，對(duì)目標(biāo)網(wǎng)絡(luò)資產(chǎn)進(jìn)行摸底，形成資產(chǎn)臺(tái)賬；結(jié)合漏洞檢測技術(shù)、威脅情報(bào)和應(yīng)急響應(yīng)等安全能力，通過資產(chǎn)摸底、備案管理、風(fēng)險(xiǎn)監(jiān)控、應(yīng)急響應(yīng)等模塊協(xié)同工作，幫助用戶建立業(yè)務(wù)系統(tǒng)、聯(lián)網(wǎng)設(shè)備等資產(chǎn)的內(nèi)部管理規(guī)范，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)空間資產(chǎn)的全生命周期管理。

網(wǎng)絡(luò)空間映射分析系統(tǒng)

通過多源數(shù)據(jù)分析以及算法推演，將網(wǎng)絡(luò)空間分層映射到地理空間；再基于網(wǎng)絡(luò)空間測繪數(shù)據(jù)、被動(dòng)感知數(shù)據(jù)、社會(huì)機(jī)構(gòu)數(shù)據(jù)等將網(wǎng)絡(luò)虛擬空間與地理空間關(guān)聯(lián)從而形成網(wǎng)絡(luò)空間地圖系統(tǒng)，實(shí)現(xiàn)虛擬空間與現(xiàn)實(shí)空間的相互映射。

網(wǎng)絡(luò)空間攻擊面管理系統(tǒng)

通過對(duì)網(wǎng)絡(luò)空間資產(chǎn)與互聯(lián)網(wǎng)開源情報(bào)數(shù)據(jù)采集、知識(shí)圖譜融合關(guān)聯(lián)分析，實(shí)現(xiàn)網(wǎng)絡(luò)空間全息資產(chǎn)畫像、推演和可視化呈現(xiàn)；結(jié)合漏洞優(yōu)先級(jí)管理技術(shù)，協(xié)助用戶單位挖掘、分析和識(shí)別存在潛在威脅的關(guān)鍵資產(chǎn)，并以攻擊者視角開展對(duì)攻擊面的有效管理和管控，從而提供主動(dòng)化、智能化的安全應(yīng)對(duì)能力。

網(wǎng)絡(luò)開源情報(bào)采集系統(tǒng)

該系統(tǒng)通過自動(dòng)化檢索的方式，融合盛邦安全多年攻防滲透經(jīng)驗(yàn)，幫助用戶發(fā)現(xiàn)網(wǎng)絡(luò)資產(chǎn)、組織情況、人員數(shù)據(jù)、威脅情報(bào)等數(shù)據(jù)信息在互聯(lián)網(wǎng)中的泄露情況，并利用大數(shù)據(jù)手段進(jìn)行關(guān)聯(lián)分析，輸出高價(jià)值情報(bào)線索，排查敏感信息泄露風(fēng)險(xiǎn)，收斂威脅暴露面。

關(guān)鍵目標(biāo)監(jiān)測系統(tǒng)

通過流量分析及協(xié)議還原技術(shù)，獲取目標(biāo)網(wǎng)絡(luò)的資產(chǎn)信息和互聯(lián)信息。該產(chǎn)品幫助客戶實(shí)現(xiàn)流量的無干擾的資產(chǎn)識(shí)別畫像與風(fēng)險(xiǎn)分析。

基于目前的網(wǎng)絡(luò)空間地圖系列產(chǎn)品與核心技術(shù)能力，盛邦安全為用戶提供覆蓋整個(gè)互聯(lián)網(wǎng)、企業(yè)內(nèi)網(wǎng)、園區(qū)網(wǎng)、行業(yè)專網(wǎng)的一系列解決方案，助力企事業(yè)單位全面掌握網(wǎng)絡(luò)空間底數(shù)與態(tài)勢，并結(jié)合漏洞發(fā)現(xiàn)與檢測技術(shù)、情報(bào)溯源與應(yīng)急響應(yīng)能力，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)空間資產(chǎn)的全生命周期管理。

在前沿技術(shù)研究與創(chuàng)新應(yīng)用方面，盛邦安全采用智能IPv6地址預(yù)測算法、基于狀態(tài)機(jī)的蜜罐檢測算法等行業(yè)領(lǐng)先技術(shù)，解決了網(wǎng)絡(luò)測繪中IPv6地址空間的有效性和高交互蜜罐識(shí)別等技術(shù)難題；并基于DPDK的高性能可編排探測引擎和散列的探測結(jié)構(gòu)，大幅提升了資產(chǎn)探測的效率和安全性；同時(shí)引入多維度深層分析的專家模式，進(jìn)一步提升對(duì)底層隱秘信息的挖掘能力。

為解決“家底不清”“風(fēng)險(xiǎn)不明”等問題，盛邦安全近年來在網(wǎng)絡(luò)空間地圖領(lǐng)域持續(xù)投入，不斷攻堅(jiān)克難，聯(lián)合業(yè)界專家、行業(yè)用戶共同開展網(wǎng)絡(luò)空間地圖技術(shù)創(chuàng)新應(yīng)用實(shí)踐：

2020年

盛邦安全聯(lián)合教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)承辦了中國首屆網(wǎng)絡(luò)空間測繪大會(huì)，獲得業(yè)界高度關(guān)注；

同年，盛邦安全申報(bào)的“面向工業(yè)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的網(wǎng)絡(luò)空間資產(chǎn)管理平臺(tái)”項(xiàng)目入選工信部2020年網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范項(xiàng)目名單；

在國家網(wǎng)絡(luò)安全宣傳周活動(dòng)中，盛邦安全被評(píng)為“網(wǎng)絡(luò)資產(chǎn)測繪技術(shù)領(lǐng)域典型企業(yè)”；

2021年

盛邦安全創(chuàng)新方案入選IDC首個(gè)《網(wǎng)絡(luò)空間地圖市場洞察》報(bào)告，為企業(yè)更好地利用網(wǎng)絡(luò)空間地圖對(duì)網(wǎng)絡(luò)空間資產(chǎn)進(jìn)行高效治理以及在攻防實(shí)踐中獲得戰(zhàn)略優(yōu)勢提供參考；

2022年

盛邦安全發(fā)布首個(gè)網(wǎng)絡(luò)空間地圖——網(wǎng)絡(luò)空間坤輿圖，構(gòu)建新基建數(shù)字安全底圖；

入選2022年網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范項(xiàng)目，突破IPv6海量地址生成、大規(guī)模網(wǎng)絡(luò)快速探測、多層次多維度網(wǎng)絡(luò)拓?fù)錅y繪等關(guān)鍵技術(shù)，為構(gòu)建和完善安全防護(hù)體系奠定基礎(chǔ)。

今年，盛邦安全發(fā)布首個(gè)網(wǎng)絡(luò)空間地圖——網(wǎng)絡(luò)空間坤輿圖，適用于關(guān)鍵信息基礎(chǔ)設(shè)施摸清家底、IPv6普及率統(tǒng)計(jì)及信息化水平度量、供應(yīng)鏈關(guān)系梳理、安全風(fēng)險(xiǎn)態(tài)勢感知、網(wǎng)絡(luò)空間掛圖作戰(zhàn)等多種應(yīng)用場景。此次入選IDC報(bào)告并被評(píng)為中國網(wǎng)絡(luò)空間地圖市場主要玩家，是業(yè)界對(duì)盛邦安全在該領(lǐng)域前沿技術(shù)突破能力與創(chuàng)新應(yīng)用落地所取得的成績的再次肯定。

未來，盛邦安全將繼續(xù)加大在網(wǎng)絡(luò)空間地圖領(lǐng)域的研發(fā)投入，進(jìn)一步擴(kuò)大自身在該領(lǐng)域的技術(shù)優(yōu)勢，幫助用戶更好地利用網(wǎng)絡(luò)空間地圖技術(shù)，實(shí)現(xiàn)對(duì)自身資產(chǎn)安全狀況做到“資產(chǎn)有數(shù)、風(fēng)險(xiǎn)可控、主動(dòng)防御、威脅可感知、安全可量化”的高效安全管理，為新基建提供數(shù)字安全底圖。

（部分內(nèi)容來自于IDC中國）