用户定义的指纹规则,为专有网络空间资产的映射而生 002831

股票行情  2021-03-06 11:26:03

原标题:自定义指纹规则,为测绘专有网络空间资产而生

资产指纹规则的数量和质量是网络空间映射的一个非常重要的能力指标,它直接决定了网络空间资产识别的准确性和深度。

新一代ZoomEye赛博空间雷达系统的指纹规则覆盖了不少于20种资产属性、50种设备类别、6000种组件类型、60种工控设备和1200种服务,能够检测和识别赛博空间的大部分资产,满足各种业务场景和用户需求。

01难以访问,专有网络空间资产的映射面临挑战 随着万物互联时代的到来,网络空间的资产类型日益增多。而且,大量资产存在于行业或企业的专有网络中,不为公众所熟知或使用,属于行业特有的资产,需要统一检测、识别和管理。

这部分网络空间资产的认定成为行业和企业网络空间资产映射的重点和难点。这些资产通常具有以下显著特征:

(1)专业

有些资产专业性很强,只存在于特定行业,因此赛博空间测绘目标分析团队很难访问此类设备并编制指纹规则。

②信息保密

有些资产处于研发阶段或与一些重要关键基础设施的安全有关,其自身信息属于机密信息,因此这些资产的指纹无法对外开放公开汇编。

定制指纹规则,解决专有网络空间资产的映射 根据上述设备的测绘需求,2R6F0B7版新一代雷达系统开通了定制指纹规则写入模块,支持用户为网络空间资产定制和添加指纹规则,解决了以下具体的资产检测和控制问题:

①专有设备:指能源、电力、金融等行业大规模应用的专有网络空间资产。

在能源、电力和金融行业,涉及到大量的专有设备,主要是工业控制设备,包括电力专有设备等。,在行业中应用广泛。

随着物联网的出现,硬件设备连接到互联网或专有网络,其日常安全监控和管理已经成为行业网络安全管理的重要工作内容。然而,其大量存在和分散的现实使得其实际管理成为企业和监管当局需要面对的一大难题。

通过主动检测和发现来监控资产的状态是一种重要的手段,但这些设备目前无法自动识别的问题需要解决。

定制赛博空间资产的指纹规则功能,向用户开放写入权限,让用户可以根据自己的设备特点添加设备指纹,而无需依赖雷达现有的指纹积累,从而实现对专有设备的检测、发现和安全控制。

②自研设备:指高校和科研机构在研设备,因技术保密不对外公开。

网络设备在研发阶段和进行大规模实验的状态监管是非常重要的一环,直接关系到反馈数据的收集和整理,影响研发进度。

通过网络空间资产检测的方式实现对这些设备的统一管理和实时监控是最方便的解决方案。用户可以自行编辑相关设备的指纹,实时关注设备的资产变化,从而实现这些设备的统一检测和实时状态采集,这无疑是完全实现自主开发的设备监控的必由之路。

③内网设备:指部署在内网中,需要纳入网络空间资产管理的设备,如设备密码设备、投影仪、手持设备等。

一些同时具有行业属性和保密属性的内网应用设备,也面临着统一的监管问题,通过上传自定义指纹规则,也可以实现更全面准确的发现和更实时的控制。

另外,考虑到用户自定义指纹规则的技术要求,所有指纹规则都是用正则表达式编写的。当用户添加自定义规则时,系统会自动对内容进行定期匹配,以确保用户输入的规则正确,没有语法问题。

自定义指纹规则可以真正与引擎的识别分析模块交互,永不失效,是真正的数据入库,即显示结果会按照自定义规则显示,检测结果数据导出可以直接与其他系统对接。

自定义指纹规则还支持多用户普适性和积累保留,即系统添加规则后自动集成到系统中,所有用户都可以基于此指纹进行后续检测,并在此基础上继续独立添加。

03多项新功能,9倍性能提升,快速准确扫描 除了定制指纹规则这一重要功能外,ZoomEye赛博空间雷达系统2R6F0B7还为赛博空间资产以域名为主的用户增加了破子域功能。对于内网资产,可以更全面的找到属于公司的网络空间资产,彻底杜绝“暗资产”;对于互联网资产,可以全方位的找出企业暴露的资产,解决大部分攻击者通过破坏子域收集和窥探信息,借助“暗资产”发动攻击的潜在威胁。

此外,新增的行业分类功能也拓展了网络空间资产识别的深度。弱密码字典支持内置字典和用户字典同时使用,更贴近用户的实际需求。

同时,雷达系统的性能也得到了很大的提高。优化后,系统性能提高了近9倍,满足了用户对时间的极端需求,能够在短时间内快速、准确地完成扫描任务。

ZoomEye赛博空间雷达系统是最高效的私有化赛博空间测绘系统,能够快速提供全面的赛博空间资产检测和准确的漏洞测绘,可视化显示和集中输出数据,为政府、企业和军工企业监管赛博空间资产安全、建立主动防御攻击体系提供决策依据和数据支持。

ZoomEye网络空间雷达系统不断探索网络空间测绘领域,了解客户的实际需求,从而更适合政府和企业用户的实际应用场景,解决客户遇到的实际问题,为网络空间测绘提供更完善的解决方案。

返回搜狐查看更多内容

负责编辑:


以上就是用户定义的指纹规则,为专有网络空间资产的映射而生002831的全部内容了,喜欢我们网站的可以继续关注馨以股票网其他的资讯!

相关推荐

如何购买和出售开放式基金,购买开放式基金前该怎么做和注意事项
我们知道,购买资金是一种相对稳定且安全的投资方法。基金分为开放式基金和封闭式基金。说到如何买卖开放式基金,我们必须首先了解什么是...
归属于母公司的净利润下降了378%,现在是市场上的首次亏损!宣亚国际的5,509万股限制性股票被取消
2020年,宣雅国际(300612)归属于母公司的净利润为-287.72万元,同比下降377.99%25。这是该公司自2017年...
1222名投资人、23只私募产品涉案27亿元未办理备案手续,合资经营管理被监管处罚
6月17日,首创获悉,山西证监局官网对合和资产管理(上海)有限公司未履行备案的资产管理计划作出行政处罚决定程序。山西证监局称,合...
国联证券:拟投资1.15亿元收购中海基金25%股权
近日,首创获悉,9月30日晚,国联证券发布公告称,董事会审议通过了《关于收购中国海外基金25%25股权的议案》,同意公司将取得中...
新上柜公司飞利达创A,已完成辅导备案登记
5月20日,首创获悉新三板公司飞利达(871540.NQ)拟IPO上市,已于2021年4月15日与华盈证券有限公司签订辅导协议,...
160119基金净值今日查询最新华晨股票的股价(300610)
160119基金净值今天,即使指数接近股价底部,投资者也很难判断指数是否接近股市底部。投资者应该从以下两个方面做出选择:第一,避...
如东股份工行结余基金483003基金今日净值483003基金历史净值分红
期货市场新东方配置就像一个电脑版的操作界面,多少钱可以交易,股票网站,手机股票软件,电脑来信。欢迎可以购买股票、股票网站、手机股...
嘉实300ETF关联A(160706)基金净值
秦皇岛证券开户哪家证券公司服务好?新股发行公告明确要求不得取消新股认购。在IPO定价或竞价时,“城头控股股吧”,如果投资者操作失...
成都股票开户8898金融信息网融资合同到期的处理方法是什么
成都股票开户成都股票账户一级股权配置,让一部分资金紧张的人抓住有利时机获利,这就需要投资者的监管,让配股人及时止损,不至于把资金...

友情链接