网络空间资产安全治理服务
网络安全的本质是对抗，对抗的本质在于攻防两端能力较量。习总书记在“4.19讲话”上指出“维护网络安全，首先要知道风险在哪里，是什么样的风险，什么时候发生风险”。而这其中，工作重点是“摸清家底，认清风险，找出漏洞，通报结果，督促整改”，由此可见“摸清家底”，也就是通过各种技术手段实现网络空间设备的描述和识别，是网络安全工作的重中之重，是网络空间安全治理的基石。
为更好的应对网络资产入侵事件，贯彻《网络安全法》中关于关键信息基础设施保护的要求，我司设计研发了网络空间资产安全治理服务，来解决网信、公安以及行业监管部门对网络资产梳理及其安全态势分析的需求，帮助拥有大量资产的用户进行资产暴露面排查，风险资产精准预警，达到及时发现老旧、影子、无主、冒用等风险资产，第一时间处理高危风险资产，收敛互联网资产暴露面的效果，为建立全面高效网络资产安全检测体系，增强国家关键信息基础设施防护能力提供有力保障。 |
 |
→ 资产基础信息探测：采用多种主动探测技术手段，在保证对目标网络正常业务运行最低限度影响的前提下，对目标网络实现快速实时的资产信息探测，为客户构建全面的资产基础信息查询库。
→ 资产基础信息识别：通过结合系统内置的资产识别指纹库，实现对资产的设备类型和型号、操作系统类型和版本、web应用、第三方组件、中间件、服务等信息的识别。
→ 风险资产快速定位：系统支持重大事件漏洞、威胁情报的快速感知和响应，为用户在漏洞大规模爆发前期，快速定位存在风险的资产；帮助评估资产安全状态。
→ 建立资产信息台账：建立一套完整的资产台账库，并定期进行自动更新，可以清晰准确的掌握全网资产分布，有效收敛攻击面。
→ 资产变化动态监控：多次探测结果自动对比分析，资产变化一目了然，并可及时感知资产变化，发现违规外联和新增的风险情况。
→ 资产数据更多维度展示：资产指纹多维度展示，增加漏洞维度数据，使资产数据更立体和细粒度。
→ 提供决策依据：对行业内重大漏洞及时预警，帮助用户对漏洞影响进行预判，在必要的情况下进行验证或者加固等操作。
