久久精品无码一区二区三区国产,2021亚洲国产精品无码,久久综合久久综合久久综合,免费 无码 国产无线

　　原標(biāo)題：知道創(chuàng)宇ZoomEye引領(lǐng)全球網(wǎng)絡(luò)空間測(cè)繪

　　2020年8月2日，由國(guó)家互聯(lián)網(wǎng)信息辦公室指導(dǎo)，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(CNCERT/CC)主辦的2020中國(guó)網(wǎng)絡(luò)安全年會(huì)在網(wǎng)上成功召開(kāi)。近日，2020年中國(guó)網(wǎng)絡(luò)安全年會(huì)論文選集正式對(duì)外發(fā)布。該選集是從58篇提交的論文里最終選取了17篇論文，內(nèi)容覆蓋訪問(wèn)控制、密碼學(xué)、拒絕服務(wù)攻擊、硬件安全實(shí)施、入侵/異常檢測(cè)和惡意軟件緩解、社交網(wǎng)絡(luò)的安全性和隱私、系統(tǒng)安全等多個(gè)領(lǐng)域。

　　其中由國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心李銳光博士主導(dǎo)及北京理工大學(xué)多名作者聯(lián)合發(fā)表的論文《A Survey on Cyberspace Search Engines》(《網(wǎng)絡(luò)空間搜索引擎技術(shù)調(diào)研》)，以獨(dú)立第三方的視角針對(duì)包括由知道創(chuàng)宇自主研發(fā)的網(wǎng)絡(luò)空間搜索引擎ZoomEye(“鐘馗之眼”)在內(nèi)的全球五個(gè)知名搜索引擎開(kāi)展了綜合調(diào)研與技術(shù)分析，詳細(xì)對(duì)比討論了支持協(xié)議數(shù)量、探測(cè)設(shè)備總量、設(shè)備屬性體系、掃描頻率、系統(tǒng)架構(gòu)、第三方數(shù)據(jù)庫(kù)、探測(cè)點(diǎn)分布等情況。從該論文中測(cè)試數(shù)據(jù)中，可以看出ZoomEye在多個(gè)指標(biāo)上表現(xiàn)優(yōu)異，甚至遠(yuǎn)超國(guó)際知名的網(wǎng)絡(luò)空間搜索引擎。

　?、僖?50支持協(xié)議數(shù)，全球遙遙領(lǐng)先

　　掌握各種類型的互聯(lián)網(wǎng)協(xié)議格式，是網(wǎng)絡(luò)空間搜索引擎開(kāi)展探測(cè)的基礎(chǔ)，也是其探測(cè)能力的重要體現(xiàn)。在支持協(xié)議上，ZoomEye總數(shù)量高達(dá)550，約3倍于Shodan支持協(xié)議數(shù)量。

　　(表1 支持協(xié)議數(shù)量對(duì)比 )② 12億，世界最強(qiáng)設(shè)備探測(cè)能力

　　論文在支持協(xié)議數(shù)量分析基礎(chǔ)上，調(diào)研了各搜索引擎可探測(cè)設(shè)備總量。Shodan 的設(shè)備統(tǒng)計(jì)數(shù)據(jù)來(lái)源于官網(wǎng)查詢工具 cli.shodan.io ，ZoomEye設(shè)備統(tǒng)計(jì)數(shù)據(jù)則來(lái)源于官網(wǎng)。對(duì)比來(lái)看，ZoomEye可探測(cè)設(shè)備達(dá)12億，而Shodan僅為4.3億。在 “設(shè)備探測(cè)能力” 上，ZoomEye領(lǐng)先世界。

　　(表2 可探測(cè)設(shè)備總量對(duì)比 )ZoomEye作為中國(guó)最早的網(wǎng)絡(luò)空間搜索引擎，于2013年正式對(duì)外發(fā)布，通過(guò)不斷技術(shù)積累及持續(xù)打磨，顯然已成長(zhǎng)為國(guó)際網(wǎng)絡(luò)空間測(cè)繪領(lǐng)域的領(lǐng)導(dǎo)者。就在2020年7月ZoomEye作為唯一中國(guó)產(chǎn)品榮登“全球25大OSINT榜”，并被評(píng)選為全球安全研究者使用的最好的9大搜索引擎之一。

　　知道創(chuàng)宇長(zhǎng)期布局深耕網(wǎng)絡(luò)空間搜索引擎領(lǐng)域，成為 “實(shí)至名歸” 的王者，打造了一系列從公網(wǎng)全球測(cè)繪到企業(yè)內(nèi)網(wǎng)資產(chǎn)測(cè)繪，從IPv4及域名到IPv6及暗網(wǎng)全方位覆蓋完整的測(cè)繪體系及產(chǎn)品解決方案。

　　當(dāng)然，網(wǎng)絡(luò)空間測(cè)繪領(lǐng)域是一個(gè)很龐大的研究領(lǐng)域，我們需要持續(xù)加大投入，改進(jìn)優(yōu)化我們的測(cè)繪技術(shù)及能力。我們也注意到在該論文里針對(duì)ZoomEye的部分端口協(xié)議探測(cè)頻率低及缺少節(jié)點(diǎn)分布數(shù)據(jù)的情況，并作了認(rèn)真復(fù)盤(pán)分析：據(jù)查該論文數(shù)據(jù)分析采集是在2019年下半年左右完成的，由此針對(duì)2019年的80端口歷史數(shù)據(jù)(可通過(guò)ZoomEye提供的歷史數(shù)據(jù)API接口進(jìn)行自主查詢)進(jìn)行了隨機(jī)抽查發(fā)現(xiàn)我們80端口的掃描頻率大概30-60天左右。當(dāng)然這個(gè)數(shù)據(jù)也跟國(guó)際知名搜索引擎存在一定的差距，我們認(rèn)為跟ZoomEye采取隨機(jī)掃描算法、協(xié)議覆蓋過(guò)多、探測(cè)節(jié)點(diǎn)數(shù)量等息息相關(guān)。就探測(cè)節(jié)點(diǎn)分布的問(wèn)題，我們也注意到原論文里采用了GreyNoise及BinaryEdge， 通過(guò)蜜罐及流量識(shí)別等手段分析抓取標(biāo)注的搜索引擎探測(cè)點(diǎn)數(shù)據(jù)進(jìn)行參考分析，很多ZoomEye的節(jié)點(diǎn)沒(méi)有被發(fā)現(xiàn)或者標(biāo)注，這跟我們?cè)谥攸c(diǎn)加大了掃描探測(cè)架構(gòu)及相關(guān)技術(shù)改進(jìn)及優(yōu)化，從而減少被識(shí)別標(biāo)注的風(fēng)險(xiǎn)相關(guān)。

　　其實(shí)，在2019年8月24日舉辦的KCon 2019安全大會(huì)上，ZoomEye項(xiàng)目總負(fù)責(zé)人周景平(黑哥)發(fā)表的“打造世界領(lǐng)先網(wǎng)絡(luò)空間測(cè)繪能力”的主題演講中，黑哥便已經(jīng)給出了具體的數(shù)據(jù)對(duì)比：

　　并正式宣布推出ZoomEye 全球500節(jié)點(diǎn)計(jì)劃：

　　到目前為止，我們已經(jīng)進(jìn)一步擴(kuò)張我們的節(jié)點(diǎn)數(shù)量，這個(gè)依靠于我們Xmap2.0簡(jiǎn)單通用部署的機(jī)制可以隨意變動(dòng)我們的節(jié)點(diǎn)分布，這也是我們的探測(cè)節(jié)點(diǎn)不容易被識(shí)別標(biāo)注的原因之一!

　　我們很高興也很激動(dòng)看到這種對(duì)我們工作的認(rèn)可，在網(wǎng)絡(luò)空間測(cè)繪這條路上，我們必然會(huì)繼續(xù)前行打造世界持續(xù)領(lǐng)先的網(wǎng)絡(luò)空間測(cè)繪技術(shù)及能力。“俠之大者，為國(guó)為民”，與君共勉!