新時代、新邊界

在本次大會上，華順信安解決方案部總監(jiān)汪宇鋒提出“數(shù)字化時代的典型特征就是網(wǎng)絡(luò)空間具象化，網(wǎng)絡(luò)空間中的軟件、硬件、數(shù)據(jù)資產(chǎn)需要可視精準(zhǔn)的度量方式來描繪，而這個唯一的度量方式就是網(wǎng)絡(luò)空間測繪”。

以鋪天蓋地的“云、大、物、移、智、鏈”等技術(shù)不斷深化應(yīng)用為主要表現(xiàn)，我國的產(chǎn)業(yè)信息化水平已經(jīng)逐步走在了世界前列。龐大的網(wǎng)絡(luò)資產(chǎn)體系為數(shù)字經(jīng)濟(jì)發(fā)展墊定了基礎(chǔ)，但也讓整個系統(tǒng)面臨更多的安全風(fēng)險。

受疫情等因素影響，全球網(wǎng)絡(luò)空間安全環(huán)境正在逐步惡化，大量有組織的黑客攻擊事件開始頻繁出現(xiàn)在世界各地，尤其是在國家沖突事件中，針對電力水利等國家關(guān)鍵基礎(chǔ)設(shè)施的攻擊，已經(jīng)是網(wǎng)絡(luò)打擊的主要對象。

以此為背景，“網(wǎng)絡(luò)空間測繪技術(shù)”成為了被防守方寄予厚望的重要網(wǎng)絡(luò)安全技術(shù)方向，已經(jīng)逐步成為現(xiàn)在和將來“網(wǎng)絡(luò)戰(zhàn)”的圖譜工具，更是國家網(wǎng)絡(luò)空間戰(zhàn)略的核心能力之一。

隨著網(wǎng)絡(luò)資產(chǎn)數(shù)量的爆炸式增長與新品類網(wǎng)絡(luò)資產(chǎn)的涌入，網(wǎng)絡(luò)空間測繪類產(chǎn)品挑戰(zhàn)巨大，核心能力的指紋庫不僅要全，更要精準(zhǔn)，只有通過測繪技術(shù)繪制的內(nèi)容豐富、信息詳實(shí)的“地圖”才能夠真正幫助安全人員以全局姿態(tài)整體進(jìn)行網(wǎng)絡(luò)安全對抗。

最佳實(shí)踐：資產(chǎn)安全

網(wǎng)絡(luò)空間測繪技術(shù)的落地，主要在資產(chǎn)安全管理層面，構(gòu)建完整準(zhǔn)確的資產(chǎn)庫來最直觀的展示防護(hù)對象，而自動化的PoC探測能力將最準(zhǔn)確的探測風(fēng)險漏洞，確保各種資產(chǎn)合規(guī)和風(fēng)險探查場景建立，實(shí)現(xiàn)自動掃描、自動識別、自動預(yù)警、自動驗(yàn)證、自動通報處置的閉環(huán)管理能力。

汪宇鋒談到：“資產(chǎn)安全管理的新能力邊界就是要依照資產(chǎn)防護(hù)范圍的需要，利用測繪技術(shù)擴(kuò)大防守邊界，并且對內(nèi)部資產(chǎn)風(fēng)險可控，同時資產(chǎn)管理和安全防護(hù)能力可用。”

現(xiàn)實(shí)中，企業(yè)單位在收到監(jiān)管單位下發(fā)的漏洞預(yù)警后，需要大量人工排查，經(jīng)常由于受影響的資產(chǎn)過多而出現(xiàn)疏漏，此外更多的企業(yè)單位則是由于安全技術(shù)人員緊缺，導(dǎo)致通報的排查處置工作難度很大，甚至?xí)霈F(xiàn)草草處理了事的情況，遺留風(fēng)險巨大。

汪宇鋒列舉了兩個關(guān)鍵能力，資產(chǎn)可視與自動化。資產(chǎn)可視能力不是簡單地以IP地址為核心的區(qū)分協(xié)議、端口、服務(wù)等，而是要將資產(chǎn)落入真實(shí)業(yè)務(wù)場景中，包括了資產(chǎn)所屬的業(yè)務(wù)系統(tǒng)、所在物理位置、所屬安全域／防線位置、所屬部門／權(quán)限、責(zé)任人等，安全運(yùn)維人員看到這樣的信息，才是對安全工作最直接的支撐，也是平臺最直觀的價值。而為了應(yīng)對安全人員稀缺的現(xiàn)狀，平臺針對一些流程和場景的自動化功能便不可或缺，包括任務(wù)下發(fā)、掃描動作、漏洞驗(yàn)證、工單對接、其他部門的工作協(xié)同等。自動化不僅提升效率，更是安全運(yùn)營過程中能否快速發(fā)現(xiàn)風(fēng)險、快速進(jìn)行處置、從而最大化止損的關(guān)鍵。

綜合來看，在近幾年的網(wǎng)絡(luò)安全市場中，網(wǎng)絡(luò)空間測繪還只是單獨(dú)的針對資產(chǎn)進(jìn)行識別和風(fēng)險漏洞發(fā)現(xiàn)的主要方法，但是在現(xiàn)如今的安全運(yùn)營中，資產(chǎn)已經(jīng)成為日志和流量之外的關(guān)鍵第三元素，通過資產(chǎn)的可視化屬性將大幅提升安全運(yùn)營的能力和水平，而資產(chǎn)的度量就是網(wǎng)絡(luò)空間測繪。

六大產(chǎn)品體系

在“重繪網(wǎng)絡(luò)空間資產(chǎn)新邊界”主題演講結(jié)束后，來自華順信安的商業(yè)策略部總監(jiān)劉洋介紹了當(dāng)前公司的6大產(chǎn)品體系。這也是在公司C輪融資后，首次正式對外公布最新的產(chǎn)品矩陣。

根據(jù)劉洋的介紹，目前華順信安在FOFA的基礎(chǔ)上推出了FOEYE、FORadar、DCC、FOASP、VulFocus、Goby，共6大企業(yè)級產(chǎn)品體系，以滿足不同類型用戶的個性化需求。

　　FOEYE：指紋識別庫超過30萬，幫助客戶全面精準(zhǔn)識別資產(chǎn)。

　　FORadar：針對互聯(lián)網(wǎng)已知、未知資產(chǎn)的攻擊面管理工具。

　　DCC：對多源資產(chǎn)數(shù)據(jù)和多源漏洞結(jié)果，歸一、合并、去重，進(jìn)行資產(chǎn)安全管理。

　　FOASP：幫助安全管理職責(zé)部門和機(jī)構(gòu)對所轄資產(chǎn)進(jìn)行風(fēng)險治理。

　　VulFocus：為資產(chǎn)安全運(yùn)營平臺提供了高效、便捷的漏洞威脅分析能力。

　　Goby：提升安全管理人員的實(shí)戰(zhàn)水平、提升實(shí)戰(zhàn)效率的安全工具。

根據(jù)劉洋介紹，華順信安的資產(chǎn)安全運(yùn)營平臺已經(jīng)可以全面落地，除六大產(chǎn)品體系提供落地支撐外，平臺也具備豐富的南北向接口，既可以將多種系統(tǒng)的資產(chǎn)及風(fēng)險數(shù)據(jù)進(jìn)行收集和管理，也可以賦能態(tài)勢感知、安全大腦等上層管理平臺。

經(jīng)過近幾年的快速發(fā)展，網(wǎng)絡(luò)空間測繪已經(jīng)逐步成為當(dāng)下安全體系建設(shè)中的必要部分，在用戶與資本市場的雙重考驗(yàn)下，其價值正在愈發(fā)重要。后續(xù)，華順信安還將加大投入相關(guān)技術(shù)與產(chǎn)品的研發(fā)，保持行業(yè)先發(fā)優(yōu)勢，鍛造打磨出市場認(rèn)可的精品，推動國內(nèi)網(wǎng)絡(luò)空間資產(chǎn)安全行業(yè)發(fā)展，為全行業(yè)數(shù)字化轉(zhuǎn)型提供可信、可靠的專業(yè)服務(wù)支撐。

xiesc