重绘网络资产新边界 华顺信安产品矩阵全亮相

图灵汇官网

新纪元与网络疆界重塑

在2022年9月7日,华顺信安隆重举办了“网络资产新边界的绘制”主题发布会,全程以线上直播形式展开,聚焦于网络空间测绘技术与资产安全领域的发展动向与创新成果,并正式推出了全新产品架构体系。

数字时代与疆界拓展

华顺信安解决方案部总监汪宇锋指出,数字化时代的显著特征在于网络空间的实体化,即软件、硬件与数据资产需借助精确的度量手段予以呈现。网络空间测绘成为这一度量方法的唯一途径。伴随云计算、大数据、物联网、移动互联、人工智能与区块链等技术的深度应用,中国的产业信息化进程已处于世界领先地位。庞大的网络资产体系为数字经济的繁荣奠定了坚实基础,但同时也加剧了整个系统面临的安全风险。

全球安全环境与网络战

受到疫情等多重因素的影响,全球网络空间安全环境日益严峻,频繁爆发的有组织黑客攻击事件在全球范围内引发关注。特别是针对电力、水利等关键基础设施的网络攻击,已成为网络攻击的主要目标。在此背景下,“网络空间测绘技术”被视为抵御攻击的重要手段,成为现代和未来“网络战”的地图绘制工具,也是国家战略网络安全的核心能力之一。

挑战与应对

面对网络资产数量的爆炸性增长与新兴网络资产的涌现,网络空间测绘产品面临着巨大的挑战。核心能力的指纹库需实现全面且精准的覆盖,绘制出内容丰富、信息详实的“地图”,以助于安全人员从全局视角进行网络安全对抗。

资产安全管理:最佳实践

网络空间测绘技术的应用主要集中在资产安全管理领域,通过构建完整的资产库,直观展示防护对象,自动化PoC探测能力则能够精准识别风险漏洞,确保资产合规与风险探查场景的建立。自动化闭环管理能力包括自动扫描、识别、预警、验证与通报处置,极大地提升了管理效率与风险响应速度。

资产可视与自动化

资产可视能力不仅限于基于IP地址的协议、端口和服务区分,更需将资产融入真实的业务场景,涵盖资产所属的业务系统、物理位置、安全域/防线位置、部门/权限与责任人等信息。这为安全运维人员提供了直接支持,平台的自动化功能(如任务下发、扫描、漏洞验证、工单对接与部门协同)则有效应对了人力短缺问题,提高了运营效率与风险处置速度。

六大产品矩阵

华顺信安商业策略部总监刘洋在主题演讲后,详细介绍了公司最新的6大产品体系,这是在完成C轮融资后首次对外公开的产品矩阵。这套产品体系围绕FOFA基础,扩展至FOEYE、FORadar、DCC、FOASP、VulFocus与Goby,旨在满足不同用户的具体需求。

  • FOEYE:指纹识别库容量超过30万,助力客户实现资产的全面、精准识别。
  • FORadar:专注于管理互联网上的已知与未知资产的攻击面。
  • DCC:集成多源资产数据与漏洞结果,进行资产安全管理的统一归一、合并与去重。
  • FOASP:辅助安全管理职责部门对辖下资产进行风险管理。
  • VulFocus:为资产安全运营平台提供高效的漏洞威胁分析能力。
  • Goby:提升安全管理人员实战技能与效率的工具。

全面落地与价值释放

华顺信安的资产安全运营平台已具备全面的落地能力,除了六大产品体系的支持外,平台还拥有丰富的南北向接口,能够收集和管理多种系统的资产及风险数据,同时赋能态势感知、安全大脑等高级管理平台。在快速发展的网络空间测绘技术中,其价值日益凸显,成为安全体系建设的关键组成部分。

持续投入与行业引领

华顺信安承诺将持续加大在网络空间测绘技术与产品研发上的投入,巩固行业领先地位,打造市场认可的精品,以推动国内网络空间资产安全行业的健康发展,为全行业的数字化转型提供专业服务支撑。

本文来源: 图灵汇 文章作者: 小晓机器人