新品發(fā)布|遠望網(wǎng)絡(luò )資產(chǎn)測繪與安全管理系統——助力網(wǎng)絡(luò )“家底”全面摸清

發(fā)布日期：2023/06/05

前言

近年來(lái)，隨著(zhù)數字政府、數字化改革的推進(jìn)，政企單位各類(lèi)網(wǎng)絡(luò )資產(chǎn)數量也呈爆發(fā)性增長(cháng)態(tài)勢（包括主機、服務(wù)器、網(wǎng)絡(luò )與安全硬件設備和各類(lèi)業(yè)務(wù)系統軟件等），而在網(wǎng)絡(luò )安全中，作為網(wǎng)絡(luò )攻擊的主要目標對象，網(wǎng)絡(luò )資產(chǎn)可謂網(wǎng)絡(luò )安全防護之根本。面對海量的網(wǎng)絡(luò )資產(chǎn)，盡管安全風(fēng)險排查力度不斷增加，但安全管理人員仍難以全面掌握所有資產(chǎn)信息，網(wǎng)絡(luò )空間內存在大量安全漏洞，給政企單位網(wǎng)絡(luò )安全防護造成嚴重隱患。

網(wǎng)絡(luò )資產(chǎn)管理痛點(diǎn)

當前，網(wǎng)絡(luò )資產(chǎn)管理普遍存在著(zhù)資產(chǎn)不清、資產(chǎn)管理困難以及安全意識不強等問(wèn)題，主要表現如下：

-資產(chǎn)散列管理：多科室人員“各自為政”管理資產(chǎn)，手工或純文檔管理方式造成編外資產(chǎn)、無(wú)主資產(chǎn)責任不清。

-依賴(lài)人工對比：資產(chǎn)采集和自動(dòng)發(fā)現能力偏弱，需要定期掃描和繁瑣的人工比對，缺乏自動(dòng)化手段且容易出錯，維護效率低下且準確性不高。

-資產(chǎn)更新效率低下：對資產(chǎn)硬件配置、所安裝操作系統/組件掌握程度不高，資產(chǎn)設備屬性變更信息掌握不及時(shí)。

-風(fēng)險排查整改不徹底：網(wǎng)絡(luò )資產(chǎn)上運行的軟件種類(lèi)多、版本不一，在出現安全風(fēng)險時(shí)難以排查整改徹底，導致類(lèi)似安全問(wèn)題反復出現，安全管理較為被動(dòng)。

產(chǎn)品概述

遠望網(wǎng)絡(luò )資產(chǎn)測繪與安全管理系統集網(wǎng)絡(luò )空間資產(chǎn)全面偵聽(tīng)探測、精準識別和資產(chǎn)管理功能于一體，通過(guò)主被動(dòng)相結合的多種資產(chǎn)發(fā)現與采集方式，實(shí)現全網(wǎng)資產(chǎn)的全面測繪梳理，可協(xié)助用戶(hù)摸清家底，構建動(dòng)態(tài)精確的資產(chǎn)臺賬，降低資產(chǎn)運維成本，提升資產(chǎn)管理效率。

產(chǎn)品主要能力

-強大的主被動(dòng)發(fā)現能力

-持續性的流量識別和分析能力

-具備深度掃描的暴露面分析能力

-旁路部署對用戶(hù)網(wǎng)絡(luò )和業(yè)務(wù)系統無(wú)影響

產(chǎn)品功能

資產(chǎn)探測

采用主被動(dòng)結合的探測方式，融合主動(dòng)網(wǎng)絡(luò )掃描探測、網(wǎng)絡(luò )流量監聽(tīng)、輕量級終端代理程序的方式，實(shí)現對當前網(wǎng)絡(luò )資產(chǎn)信息進(jìn)行全面采集。

資產(chǎn)識別

通過(guò)對采集數據的清洗，實(shí)現自動(dòng)化識別和清點(diǎn)網(wǎng)內硬件資產(chǎn)、軟件資產(chǎn)、服務(wù)資產(chǎn)。

資產(chǎn)繪制與管理

--設備臺賬管理：通過(guò)管理員人工參與方式明確資產(chǎn)的責任人、物理位置，結合SNMP技術(shù)定位設備的網(wǎng)絡(luò )位置，為安全管理提供基礎數據支撐。

--軟件與服務(wù)管理 ：協(xié)助用戶(hù)及時(shí)掌握網(wǎng)內主機軟件安裝及使用情況、網(wǎng)絡(luò )服務(wù)分布情況，為安全防護提供基礎數據支撐。

--IP資源管理：可視化展示IP資源使用情況。

--NAT子網(wǎng)管理：通過(guò)鏡像流量分析或子網(wǎng)內個(gè)人計算機主動(dòng)安裝終端代理程序的方式，發(fā)現NAT子網(wǎng)接入點(diǎn)，并由子網(wǎng)內已安裝終端代理程序的設備探測發(fā)現子網(wǎng)內的其他在網(wǎng)設備，繪制NAT子網(wǎng)情況。

--設備異常管理：對IP重復設備、IP變化設備、交換機端口變化設備、IP資源使用異常、設備替換等情況進(jìn)行告警。及時(shí)發(fā)現IP資源濫用、設備交替入網(wǎng)等情況，協(xié)助管理員規范設備入網(wǎng)管理。

產(chǎn)品功能架構圖

產(chǎn)品特點(diǎn)

資產(chǎn)發(fā)現全面快速

兼容各種網(wǎng)絡(luò )環(huán)境，強大的主被動(dòng)發(fā)現能力，更快速精確的對全網(wǎng)空間進(jìn)行實(shí)時(shí)發(fā)現。

資產(chǎn)類(lèi)型識別準確精細

持續性的流量識別和分析能力；全量資產(chǎn)指紋，構建清晰明確的資產(chǎn)檔案庫；內置數千種類(lèi)型指紋庫信息，支持設備類(lèi)型精準識別。

可視化管理

可視化的資產(chǎn)管理界面，支持資產(chǎn)快速檢索、IP資源可視化管理等，可操作性更強。

輕量化部署

純旁路接入、即插即用；秒級上線(xiàn)、維護簡(jiǎn)單；運行過(guò)程對網(wǎng)絡(luò )零波動(dòng)，對業(yè)務(wù)零影響。

應用案例

某區縣大數據局

在某區縣政務(wù)外網(wǎng)累計發(fā)現硬件資產(chǎn)2萬(wàn)余臺，其中主網(wǎng)內近1.5萬(wàn)臺，NAT子網(wǎng)內近6000臺，發(fā)現NAT子網(wǎng)700余個(gè)；累計識別主網(wǎng)內資產(chǎn)近1.5萬(wàn)臺，資產(chǎn)識別率達98.7%（資產(chǎn)識別技術(shù)+管理員人工參與），主網(wǎng)內識別個(gè)人計算機1萬(wàn)余臺，已注冊個(gè)人計算機近萬(wàn)臺（個(gè)人計算機識別率達95.6%）。