久久精品无码一区二区三区国产,2021亚洲国产精品无码,久久综合久久综合久久综合,免费 无码 国产无线

　　原標(biāo)題：知道創(chuàng)宇：自定義指紋規(guī)則 為專有網(wǎng)空資產(chǎn)測繪而生

　　資產(chǎn)指紋規(guī)則的數(shù)量與質(zhì)量是網(wǎng)絡(luò)空間測繪非常重要的能力指標(biāo)，直接決定了其對網(wǎng)絡(luò)空間資產(chǎn)識別的精度與深度。

　　新一代ZoomEye網(wǎng)絡(luò)空間雷達系統(tǒng)，其指紋規(guī)則已經(jīng)覆蓋了不少于20種資產(chǎn)屬性、50種設(shè)備大類、6000種組件種類、60類工控設(shè)備、1200種服務(wù)，可以對網(wǎng)絡(luò)空間中的大部分資產(chǎn)進行探測與識別，滿足各種業(yè)務(wù)場景和用戶需求。

　　01 難接觸，專有網(wǎng)空資產(chǎn)測繪面臨挑戰(zhàn)

　　隨著萬物互聯(lián)時代的來臨，網(wǎng)絡(luò)空間中的資產(chǎn)種類日益增多。并且有大量資產(chǎn)存在于行業(yè)或者企業(yè)的專有網(wǎng)絡(luò)中，不為大眾熟知，也不為大眾所用，屬于行業(yè)的特有資產(chǎn)，亟需進行探測識別及統(tǒng)一管理。

　　這部分網(wǎng)絡(luò)空間資產(chǎn)的識別，就成為行業(yè)、企業(yè)網(wǎng)絡(luò)空間資產(chǎn)測繪需要面對的重點與難點，這些資產(chǎn)往往具有以下強烈特征：

　?、賹I(yè)性強

　　某些資產(chǎn)的專業(yè)性很強，只存于某個特定的行業(yè)中，網(wǎng)絡(luò)空間測繪目標(biāo)分析團隊很難接觸此類設(shè)備，并對其進行指紋規(guī)則的編寫。

　?、谛畔⒈Ｃ?/p>

　　某些資產(chǎn)處于研發(fā)階段或者關(guān)系一些重要關(guān)鍵基礎(chǔ)設(shè)施的安全，其自身信息即是保密信息，那么這些資產(chǎn)的指紋也無法開放給外界公開編寫。

　　02 自定義指紋規(guī)則，針對性解決專有網(wǎng)空資產(chǎn)測繪

　　針對上述設(shè)備的測繪需求，新一代雷達系統(tǒng)2R6F0B7版本針對性開放了自定義指紋規(guī)則編寫模塊，支持用戶自定義添加網(wǎng)絡(luò)空間資產(chǎn)指紋規(guī)則，針對性解決以下幾類特有資產(chǎn)的探測與管控問題：

　?、賹Ｓ性O(shè)備：特指在能源、電力、金融等行業(yè)中大規(guī)模應(yīng)用的專有網(wǎng)絡(luò)空間資產(chǎn)。

　　在能源、電力及金融行業(yè)中涉及大量專有設(shè)備，以工控類設(shè)備為主導(dǎo)，包含電力專有設(shè)備等，這類設(shè)備在行業(yè)中被大規(guī)模應(yīng)用。

　　隨著萬物互聯(lián)，硬件設(shè)備連接入互聯(lián)網(wǎng)或者專有網(wǎng)絡(luò)中，其日常的安全監(jiān)控和管理也隨即成為行業(yè)網(wǎng)絡(luò)安全管理的重要工作內(nèi)容。而其大量存在且分布分散的現(xiàn)實又讓其實際的管理成為了企業(yè)和監(jiān)管部門需要面對的一大難點。

　　通過主動探測發(fā)現(xiàn)的方式進行資產(chǎn)狀態(tài)監(jiān)管是解決此類問題的重要手段，可這些設(shè)備目前無法自動識別是其中需要解決的問題。

　　自定義網(wǎng)絡(luò)空間資產(chǎn)指紋規(guī)則功能，開放編寫權(quán)限給用戶，用戶可以不依賴于雷達現(xiàn)有指紋積累，根據(jù)自身的設(shè)備特征進行設(shè)備指紋的添加，實現(xiàn)專有設(shè)備的探測發(fā)現(xiàn)和安全管控。

　?、谧匝性O(shè)備：特指高校、科研機構(gòu)中在研設(shè)備，因其技術(shù)保密性而未對外公開。

　　處于研發(fā)階段，且在進行大規(guī)模實驗的網(wǎng)絡(luò)設(shè)備，其狀態(tài)監(jiān)管是非常重要的部分，直接關(guān)系反饋數(shù)據(jù)的收集與整理，影響研發(fā)進度。

　　通過網(wǎng)絡(luò)空間資產(chǎn)探測的方式實現(xiàn)這些設(shè)備的統(tǒng)一管理、實時監(jiān)控，是最便捷的解決方式。用戶可自行編輯相關(guān)設(shè)備指紋，實時關(guān)注設(shè)備的資產(chǎn)變化情況，即可實現(xiàn)這些設(shè)備的統(tǒng)一探測發(fā)現(xiàn)與實時狀態(tài)獲取，無疑是徹底實現(xiàn)自研設(shè)備監(jiān)控的必由之路。

　?、蹆?nèi)網(wǎng)設(shè)備：特指部署于內(nèi)網(wǎng)的設(shè)備，需要納入網(wǎng)絡(luò)空間資產(chǎn)管理的設(shè)備，如設(shè)備密碼設(shè)備、投影儀、手持設(shè)備等。

　　一些內(nèi)網(wǎng)應(yīng)用設(shè)備，兼具了行業(yè)屬性和保密屬性，同樣面臨統(tǒng)一的監(jiān)管難題，也同樣可以通過上傳自定義指紋規(guī)則的方式，實現(xiàn)更全面精準(zhǔn)的發(fā)現(xiàn)和更實時的管控。

　　此外，考慮到自定義指紋規(guī)則功能對用戶技術(shù)的要求，所有指紋規(guī)則編寫，采用正則表達式，用戶在添加自定義規(guī)則時，系統(tǒng)會自動對內(nèi)容進行正則匹配，確保用戶輸入的規(guī)則正確，不存在語法問題。

　　自定義指紋規(guī)則，真正可以做到與引擎的識別解析模塊互動，永不失效，且是真正的數(shù)據(jù)入庫，即顯示結(jié)果會按照自定義的規(guī)則進行顯示，探測結(jié)果數(shù)據(jù)導(dǎo)出可以直接對接其他系統(tǒng)。

　　自定義指紋規(guī)則還支持多用戶通用、積累留存，即系統(tǒng)添加規(guī)則后，自動集成于系統(tǒng)中，所有用戶都可以基于此指紋進行后續(xù)的探測，且以此為基礎(chǔ)進行持續(xù)的自主添加。

　　03 多項新增功能，9倍性能提升，快速精準(zhǔn)掃描

　　除了增加重要的自定義指紋規(guī)則功能外，ZoomEye網(wǎng)絡(luò)空間雷達系統(tǒng)2R6F0B7版本，針對網(wǎng)絡(luò)空間資產(chǎn)主要為域名的用戶，也增加了子域名暴破功能。對于內(nèi)網(wǎng)資產(chǎn)，可以更全面地發(fā)現(xiàn)歸屬于公司的網(wǎng)絡(luò)空間資產(chǎn)，徹底消除“暗資產(chǎn)”;對于互聯(lián)網(wǎng)資產(chǎn)，可以全面發(fā)現(xiàn)企業(yè)暴露資產(chǎn)，針對性解決大部分攻擊者通過子域名暴破的方式進行信息收集刺探、并借助“暗資產(chǎn)”漏洞發(fā)動攻擊的潛在威脅。

　　另外，新增的行業(yè)分類功能也在網(wǎng)絡(luò)空間資產(chǎn)識別的深度進行了拓展。弱口令字典支持系統(tǒng)內(nèi)置字典和用戶字典同時使用，更貼近用戶的實際使用需求。

　　同時，雷達系統(tǒng)在性能上進行了大幅度的提升。經(jīng)過優(yōu)化，系統(tǒng)性能提高了近九倍，滿足了用戶對于時間上的 需求，能夠在短時間內(nèi)快速精準(zhǔn)完成掃描任務(wù)。

　　ZoomEye網(wǎng)絡(luò)空間雷達系統(tǒng)是 效的私有化網(wǎng)絡(luò)空間測繪系統(tǒng)，可以快速提供全面的網(wǎng)絡(luò)空間資產(chǎn)探測和精準(zhǔn)漏洞測繪，并將數(shù)據(jù)進行視覺化展現(xiàn)和集中輸出，為政府、企事業(yè)及軍工單位客戶進行網(wǎng)絡(luò)空間資產(chǎn)安全監(jiān)管、管理及建立主動防御攻擊系統(tǒng)提供決策依據(jù)和數(shù)據(jù)支撐。

　　ZoomEye網(wǎng)絡(luò)空間雷達系統(tǒng)不斷在網(wǎng)絡(luò)空間測繪領(lǐng)域進行深入探索，并理解客戶的實際需求，以更加適合政企用戶的實際應(yīng)用場景，解決客戶遇到的現(xiàn)實問題，提供更完善的網(wǎng)空測繪解決方案。