在今年的國家網(wǎng)絡(luò)安全宣傳周上,一家十分低調(diào)的網(wǎng)絡(luò)空間測繪頭部企業(yè)——華順信安竟然火了!

　　曾幾何時,人們對于“網(wǎng)絡(luò)空間測繪”還十分陌生——“測繪?地理信息系統(tǒng)么?”現(xiàn)如今,網(wǎng)絡(luò)安全圈里,幾乎是言必稱“網(wǎng)絡(luò)空間測繪”、“網(wǎng)絡(luò)資產(chǎn)安全”,包括很多網(wǎng)絡(luò)安全大廠在內(nèi),似乎如果沒有“網(wǎng)絡(luò)空間測繪”類安全產(chǎn)品或相關(guān)能力的話,就不好意思和用戶去談網(wǎng)絡(luò)空間安全建設(shè)了。

　　火熱 的網(wǎng)絡(luò)空間測繪

　　網(wǎng)絡(luò)空間測繪,一個貌似小眾領(lǐng)域里的新興藍海,今年為何會如此火爆?又是一輪炒作嘛?可怎么看都不像。那么真相只有一個,是甲方用戶、是網(wǎng)絡(luò)空間里的安全態(tài)勢,倒逼催化了網(wǎng)絡(luò)空間測繪市場。嚴(yán)峻的網(wǎng)絡(luò)空間安全威脅,促使人們不得不回過頭來把網(wǎng)絡(luò)安全建設(shè)的基石——網(wǎng)絡(luò)空間測繪做好、做扎實。

　　“目標(biāo)式防護”是網(wǎng)絡(luò)安全建設(shè)的核心,攻擊者們會,確定目標(biāo),展開攻擊;防守者們會,確認(rèn)目標(biāo),展開防護�？墒蔷W(wǎng)絡(luò)空間大千世界發(fā)展實在太快了,隨著全球網(wǎng)絡(luò)空間建設(shè)步伐的加快,各類基礎(chǔ)IT硬件資產(chǎn)、IT軟件資產(chǎn)被大量部署,支撐起更為廣闊的網(wǎng)絡(luò)空間,云大物移智等新興技術(shù)則激發(fā)了更多的連網(wǎng)硬件設(shè)施、軟件應(yīng)用的涌現(xiàn),越來越繁華的網(wǎng)絡(luò)世界逐漸呈現(xiàn)在人們眼前,不可計數(shù)的數(shù)據(jù)資產(chǎn)在網(wǎng)絡(luò)空間里不停流動。

　　那么到此,我們必須要說出這個詞了——但是,始終緊密追隨網(wǎng)絡(luò)空間發(fā)展步伐的網(wǎng)絡(luò)安全,卻由于防護目標(biāo)發(fā)現(xiàn)等方面能力的不足,而接連遭受永恒之藍、Log4j2漏洞類威脅的重?fù)�。越來越多的防守者們發(fā)出驚呼,“這臺服務(wù)器/交換機是什么時候暴露在公網(wǎng)上的!這些攝像頭什么時候買的,怎么沒有在公司臺賬里!”

　　知己知彼,方能百戰(zhàn)不殆�？删W(wǎng)絡(luò)安全防守者們尷尬的發(fā)現(xiàn),我們在努力的知“彼”,卻在知“己”上日益落后——有時甚至還沒有攻擊者更了解我們自己,怎一個“汗”字了得。

　　確保網(wǎng)絡(luò)空間資產(chǎn)安全 國家是認(rèn)真的

　　如今,“數(shù)據(jù)”已經(jīng)成為我國第五類生產(chǎn)要素,十四五規(guī)劃提出需“加強重要領(lǐng)域數(shù)據(jù)資源、重要網(wǎng)絡(luò)和信息系統(tǒng)安全保障”,《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》明確了關(guān)鍵信息基礎(chǔ)設(shè)施的保護權(quán)責(zé)。而且,自從《數(shù)據(jù)安全法》等相關(guān)法律頒發(fā)之后,今年已經(jīng)有企業(yè)由于“數(shù)據(jù)”資產(chǎn)違法問題,而被處以億元級巨額罰款。

　　由上可見,國家層面已經(jīng)通過法律規(guī)范的方式,為我國的網(wǎng)絡(luò)空間安全建設(shè)指明了方向,并在逐步給出更為詳盡的建設(shè)指導(dǎo)。從國家發(fā)展規(guī)劃到各項網(wǎng)絡(luò)安全法律規(guī)范,都明確指出,數(shù)據(jù)資產(chǎn)和各類關(guān)鍵信息基礎(chǔ)設(shè)施(IT軟件、IT硬件)資產(chǎn)是當(dāng)前我國網(wǎng)絡(luò)空間安全建設(shè)的重點保護目標(biāo)。那么做好網(wǎng)絡(luò)安全防護建設(shè)第一步——防護目標(biāo)的發(fā)現(xiàn),其重要性已經(jīng)毋庸置疑。這就需要充分發(fā)揮網(wǎng)絡(luò)空間測繪技術(shù)能力,全面、精準(zhǔn)繪制出網(wǎng)絡(luò)空間資產(chǎn)地圖,并據(jù)此來布設(shè)網(wǎng)絡(luò)空間安全防線。

　　新時代下的新網(wǎng)絡(luò)空間測繪

　　日前,有這樣一家網(wǎng)絡(luò)空間測繪領(lǐng)域里的重磅企業(yè)召開發(fā)布會,告訴大家“嗨,朋友們,我們需要重繪網(wǎng)絡(luò)空間資產(chǎn)新邊界啦”。“重繪”?“新邊界”?發(fā)生了什么事兒?

　　在合肥召開的國家網(wǎng)絡(luò)安全宣傳周上,深耕于網(wǎng)絡(luò)空間測繪的華順信安召開了主題為《重繪網(wǎng)絡(luò)資產(chǎn)新邊界》的產(chǎn)品發(fā)布會,正是在這個發(fā)布會里,人們突然發(fā)現(xiàn),在網(wǎng)絡(luò)空間測繪領(lǐng)域里我們落伍了,我們正在火熱討論的網(wǎng)絡(luò)空間測繪還停留在1.0時代,而華順信安的專家說,現(xiàn)在其實已經(jīng)進入了網(wǎng)絡(luò)空間測繪2.0時代。

　　數(shù)字轉(zhuǎn)型、智能升級、融合創(chuàng)新……好吧,不是我們落伍太快,而是這個世界發(fā)展太快。數(shù)字城市、數(shù)字經(jīng)濟、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng),網(wǎng)絡(luò)世界在迅速的從二維、三維變成多維,網(wǎng)絡(luò)空間里資產(chǎn)的種類變得更多、數(shù)量變得更大。網(wǎng)絡(luò)空間里的新邊界被不斷勾畫形成,新的可攻擊面也在隨之大量暴露,量變引發(fā)質(zhì)變,這就要求網(wǎng)絡(luò)空間測繪更全、更快、更準(zhǔn)、更強,并由此解決網(wǎng)絡(luò)資產(chǎn)所面臨的4W安全問題:誰(Who)是入侵者——情報能力、誰(Who)需要保護——繪制能力、重要數(shù)據(jù)在哪兒(Where)——深度能力、誰(Who)易被攻擊——掃描能力。

　　數(shù)字新時代背景下面臨新挑戰(zhàn)的網(wǎng)絡(luò)空間測繪,其必須要有足夠的廣度能力和深度能力,即實現(xiàn)足夠全面的資產(chǎn)發(fā)現(xiàn)和足夠精準(zhǔn)的資產(chǎn)識別。通過更加強大的網(wǎng)絡(luò)空間測繪進行更為深入的網(wǎng)絡(luò)空間度量,建立動態(tài)資產(chǎn)庫,才能幫助我們(用戶)看清楚全部需要被保護的目標(biāo),弄清楚目標(biāo)需被保護的輕重程度,實時掌握資產(chǎn)變化情況、資產(chǎn)風(fēng)險變動情況,為網(wǎng)絡(luò)空間的整體防護體系進行賦能,使得網(wǎng)絡(luò)安全防護能夠更為精準(zhǔn),讓網(wǎng)絡(luò)安全防護資源可以進行更加合理的分配。

　　讓 網(wǎng)絡(luò)資產(chǎn)測繪新能力 落地

　　網(wǎng)絡(luò)空間測繪的這些新能力能夠真實落地么?對于華順信安而言,這個答案是肯定的。作為網(wǎng)絡(luò)空間測繪領(lǐng)域里的金字塔塔尖,華順信安不僅看到了網(wǎng)絡(luò)空間測繪的未來,更在以其強悍的技術(shù)實力,實際落地新網(wǎng)絡(luò)空間測繪。

　　要想有效應(yīng)對網(wǎng)絡(luò)空間里的安全新挑戰(zhàn),就需要建立起資產(chǎn)可見、風(fēng)險可控、能力可用的資產(chǎn)安全運營能力,以資產(chǎn)安全運營平臺的方式幫助客戶實現(xiàn)網(wǎng)絡(luò)資產(chǎn)測繪新能力的落地。在本次發(fā)布會上,華順信安正式向人們介紹了用于構(gòu)筑資產(chǎn)安全運營平臺的FOEYE(明探)、FORadar(明見)、DCC、FOASP(明察)、Vulfocus、Goby六大產(chǎn)品體系,依托于以上產(chǎn)品,客戶能夠擁有從外網(wǎng)測繪到內(nèi)網(wǎng)測繪、從攻擊面到防御面的完整資產(chǎn)安全管理能力。

　　特別是在強悍的FOFA引擎和極具凝聚力的白帽子社區(qū)助力下,客戶能夠擁有更加高效、實戰(zhàn)的網(wǎng)絡(luò)空間資產(chǎn)安全管控能力,同時也可通過將多種系統(tǒng)的資產(chǎn)及風(fēng)險數(shù)據(jù)進行匯聚,賦能態(tài)勢感知、安全大腦等上層管理平臺,讓網(wǎng)絡(luò)空間測繪成為網(wǎng)絡(luò)安全體系建設(shè)的牢固基石。

　　驚 喜 還有更多

　　不得不說,之前的華順信安實在太低調(diào)了,許多網(wǎng)安圈老人對它的印象還僅僅停留在了“白帽匯”時代,而沒有意識到,曾經(jīng)的“白帽匯”如今已經(jīng)成長為了“華順信安”。在本次國家網(wǎng)絡(luò)安全宣傳周上,華順信安不僅第一次正式召開產(chǎn)品發(fā)布會,更在網(wǎng)信辦、工信部及合肥市等多方領(lǐng)導(dǎo)的見證下,與國家工業(yè)信息安全發(fā)展研究中心聯(lián)合發(fā)布信創(chuàng)版網(wǎng)絡(luò)資產(chǎn)測繪及風(fēng)險分析系統(tǒng)產(chǎn)品,與華潤數(shù)科聯(lián)合展示深度融合華順信安網(wǎng)絡(luò)空間測繪能力的SmartSeco網(wǎng)絡(luò)安全生態(tài)產(chǎn)品家族。

　　還在國家網(wǎng)絡(luò)安全宣傳周的朋友,可以在華順信安的展位上看到屢被Gartner所提及的CAASM類產(chǎn)品,明澈·網(wǎng)絡(luò)資產(chǎn)攻擊面管理平臺(FOBrain),以及一款極為神秘的、具有劃時代意義的FOFAHUB產(chǎn)品。據(jù)悉,FOFAHUB的試用版早已是一KEY難求,甚至在某攻防演練活動中,有人用FOFAHUB試用KEY玩起了“釣魚”,由此可以見FOFAHUB的火爆。

　　驚訝!驚喜!精彩!

　　作為如今國內(nèi)網(wǎng)絡(luò)空間測繪領(lǐng)域里引領(lǐng)者之一的華順信安,正式發(fā)聲,就讓我們驚訝得嘴都合不攏,驚喜連連!在網(wǎng)絡(luò)空間測繪已經(jīng)被網(wǎng)絡(luò)安全產(chǎn)業(yè)普遍接受、被頭部行業(yè)客戶深入認(rèn)知的當(dāng)下,就需要華順信安這類在網(wǎng)絡(luò)空間測繪領(lǐng)域里有著深厚累積的企業(yè)站出來,扛起網(wǎng)絡(luò)空間測繪的大旗,攜手生態(tài)伙伴共同保衛(wèi)國家網(wǎng)絡(luò)空間邊疆安全!