以高性能的檢測引擎（資產(chǎn)探測引擎、指紋檢測引擎、PoC檢測引擎）為基礎(chǔ)，全面豐富的資源庫（資產(chǎn)指紋庫、漏洞庫、PoC規(guī)則庫）為支撐，實現(xiàn)對網(wǎng)絡(luò)空間資產(chǎn)的識別發(fā)現(xiàn)與安全排查，從而達到掌握網(wǎng)絡(luò)空間資產(chǎn)安全風(fēng)險感知、增強資產(chǎn)安全治理水平、降低資產(chǎn)安全維護管理成本的目標(biāo)。

對標(biāo)高級安全服務(wù)工程師能力，具備標(biāo)準(zhǔn)化、流程化、系統(tǒng)化特點，該方案能自動化完成“目標(biāo)偵查、暴露面檢測、滲透利用”攻擊鏈全流程和事件調(diào)查的取證溯源，快速提升網(wǎng)絡(luò)安全團隊水平，適用于攻防對抗、攻防演練、安全測試、內(nèi)部實訓(xùn)、安全檢查等多種應(yīng)用場景，有助于降低安全服務(wù)成本，填補專業(yè)人才匱乏及內(nèi)部人員能力不足等問題。

以“資產(chǎn)安全運營”為核心，對基礎(chǔ)電信企業(yè)IP化軟硬件資產(chǎn)建立全面動態(tài)的資產(chǎn)清單庫和實現(xiàn)對資產(chǎn)全生命周期的安全管理的平臺，對資產(chǎn)自動化采集數(shù)據(jù)融合、入庫數(shù)據(jù)質(zhì)量校驗、資產(chǎn)字段一致性同步進行強化，通過引入網(wǎng)絡(luò)空間測繪技術(shù)，優(yōu)化資產(chǎn)數(shù)據(jù)采集方式，建立統(tǒng)一高效的資產(chǎn)閉環(huán)管控流程。

通過對業(yè)務(wù)流量進行實時采集、建模數(shù)據(jù)分析全面識別API資產(chǎn)，構(gòu)建全方位、多維度的API資產(chǎn)畫像，快速找到可疑流量并識別出攻擊類型，實現(xiàn)對API數(shù)據(jù)保護和權(quán)限加固。在發(fā)生安全事件時，可通過API資產(chǎn)責(zé)任人歸屬備案和完整的數(shù)據(jù)流信息實現(xiàn)對API安全事件的溯源審計，責(zé)權(quán)到人，真正做到事前有防護、事中能處置、事后可溯源。