本次针对网络空间资产管理平台能力的评测,以推进技术创新、加速产业发展为目标,是对主被动资产发现和识别、资产威胁分析、异常资产分析和资产基本管理等40余项功能点的综合评估。
经过测试,天融信网络空间资产测绘系列产品无论是功能测试中主动探测识别、被动流量发现等基础探测能力,还是资产画像、拓扑绘制等资产分析管理能力均满足验证要求,标志着天融信网络空间资产测绘系列产品获得中国信通院认可。
资产测绘是所有网络安全工作的基础,也是体系化安全方案或实际攻防对抗过程中的第一步。如今《网络安全法》和《关键基础设施安全保护条例》的颁布实施,进一步明确了关键基础设施已经成为网络安全工作重点,运营单位对所属关键资产具有依法保护的职责。网络空间测绘通过对网络资产的检查与识别,精准掌握资产情况,识别关键基础设施,实现网络空间可视化,提升应急预警响应能力,为后续监测与防护工作打下坚实的基础。
天融信作为国内第一批推出资产测绘业务产品和服务的厂商之一,依托多年指纹识别技术的研究积累,运用主被动结合的探测技术、网络拓扑绘制技术以及基于多源情报关联的资产画像技术,在互联网空间资产测绘、专网资产探测与管理、暴露面监测服务等方面,推出了多款重磅产品和服务,并在政府、运营商等行业拥有大规模应用的实践经验。
天融信资产测绘能力
未雨绸缪,梳理资产暴露面
对客户边界资产进行大规模探测和识别,建立暴露面资产清单和基线,并提供高效、准确的漏洞检测及7 x 24小时互联网安全事件监测,占据攻防先机。
挂图作战,实现网络空间可视化
协助内网/专网客户以及区域监管客户实现全面的资产盘点,摸清家底,建立数据可视化关联模型,实现网络空间与地理空间高度关联,绘制网络空间地图,多种视角掌握资产分布态势。
云地联动,及时感知风险资产
基于本地资产测绘平台探测数据,结合天融信安全运营中心云端情报,依据组织关系、物理位置、网络行为、风险信息等多个维度对资产进行画像分析,及时感知威胁、异常资产。
应急响应,快速完成风险排查
针对0/1day漏洞,根据资产组件特征,在资产信息库中快速识别受影响资产,收敛排查范围,通过poc漏洞专扫,精准定位风险资产。
未来,天融信将继续加强网络资产测绘领域的研究与实践,为客户提供探测识别、资产管理、风险分析以及结合云端情报支撑的资产测绘能力,落实网络空间“挂图作战”,并依托资产测绘能力构建完整的互联网空间安全监测体系以及城市安全运营方案,助力企业及组织数字化转型,为国家关键信息基础设施及企业网络安全建设保驾护航。