在2022年9月7日,华顺信安隆重举办了“网络资产新边界的绘制”主题发布会,全程以线上直播形式展开,聚焦于网络空间测绘技术与资产安全领域的发展动向与创新成果,并正式推出了全新产品架构体系。
数字时代与疆界拓展
华顺信安解决方案部总监汪宇锋指出,数字化时代的显著特征在于网络空间的实体化,即软件、硬件与数据资产需借助精确的度量手段予以呈现。网络空间测绘成为这一度量方法的唯一途径。伴随云计算、大数据、物联网、移动互联、人工智能与区块链等技术的深度应用,中国的产业信息化进程已处于世界领先地位。庞大的网络资产体系为数字经济的繁荣奠定了坚实基础,但同时也加剧了整个系统面临的安全风险。
全球安全环境与网络战
受到疫情等多重因素的影响,全球网络空间安全环境日益严峻,频繁爆发的有组织黑客攻击事件在全球范围内引发关注。特别是针对电力、水利等关键基础设施的网络攻击,已成为网络攻击的主要目标。在此背景下,“网络空间测绘技术”被视为抵御攻击的重要手段,成为现代和未来“网络战”的地图绘制工具,也是国家战略网络安全的核心能力之一。
挑战与应对
面对网络资产数量的爆炸性增长与新兴网络资产的涌现,网络空间测绘产品面临着巨大的挑战。核心能力的指纹库需实现全面且精准的覆盖,绘制出内容丰富、信息详实的“地图”,以助于安全人员从全局视角进行网络安全对抗。
资产安全管理:最佳实践
网络空间测绘技术的应用主要集中在资产安全管理领域,通过构建完整的资产库,直观展示防护对象,自动化PoC探测能力则能够精准识别风险漏洞,确保资产合规与风险探查场景的建立。自动化闭环管理能力包括自动扫描、识别、预警、验证与通报处置,极大地提升了管理效率与风险响应速度。
资产可视与自动化
资产可视能力不仅限于基于IP地址的协议、端口和服务区分,更需将资产融入真实的业务场景,涵盖资产所属的业务系统、物理位置、安全域/防线位置、部门/权限与责任人等信息。这为安全运维人员提供了直接支持,平台的自动化功能(如任务下发、扫描、漏洞验证、工单对接与部门协同)则有效应对了人力短缺问题,提高了运营效率与风险处置速度。
六大产品矩阵
华顺信安商业策略部总监刘洋在主题演讲后,详细介绍了公司最新的6大产品体系,这是在完成C轮融资后首次对外公开的产品矩阵。这套产品体系围绕FOFA基础,扩展至FOEYE、FORadar、DCC、FOASP、VulFocus与Goby,旨在满足不同用户的具体需求。
全面落地与价值释放
华顺信安的资产安全运营平台已具备全面的落地能力,除了六大产品体系的支持外,平台还拥有丰富的南北向接口,能够收集和管理多种系统的资产及风险数据,同时赋能态势感知、安全大脑等高级管理平台。在快速发展的网络空间测绘技术中,其价值日益凸显,成为安全体系建设的关键组成部分。
持续投入与行业引领
华顺信安承诺将持续加大在网络空间测绘技术与产品研发上的投入,巩固行业领先地位,打造市场认可的精品,以推动国内网络空间资产安全行业的健康发展,为全行业的数字化转型提供专业服务支撑。