需求來源

2016年4月19日習近平總書記出席《網(wǎng)信工作座談會》并發(fā)表重要講話，強調(diào)要“摸清家底，認清風險，找出漏洞，通報結(jié)果，督促整改”。隨著2017年《網(wǎng)絡(luò)安全法》正式實施，以及《關(guān)鍵信息基礎(chǔ)設(shè)施保護套條例》頒布執(zhí)行，這些法律法規(guī)都要求網(wǎng)絡(luò)安全的責任主體單位，做好資產(chǎn)安全管理工作，提出了明確的要求。近年來，平臺化的建設(shè)是國內(nèi)網(wǎng)絡(luò)安全行業(yè)一大熱點，其中以安全態(tài)勢感知為主要平臺，而資產(chǎn)管理是建設(shè)安全態(tài)勢的核心技術(shù)支撐之一。

隨著國家意識和監(jiān)管導向的落實，網(wǎng)絡(luò)安全攻防演練（HW行動）會廣泛和深入地開展，有越來越多的組織實體會受到這一趨勢的影響。面對真實的攻防演練，防守方需要在事前和事中階段，都能確保從全局角度掌握網(wǎng)絡(luò)空間的資產(chǎn)詳情，建立數(shù)字資產(chǎn)檔案，持續(xù)監(jiān)控資產(chǎn)變動，實時感知資產(chǎn)風險，實現(xiàn)快速響應(yīng)和安全管理運營落地。 綜上所述，國內(nèi)網(wǎng)絡(luò)安全建設(shè)已經(jīng)聚焦到網(wǎng)絡(luò)空間資產(chǎn)測繪和資產(chǎn)安全管理這一領(lǐng)域。

解決方案

聯(lián)軟科技具備全面的資產(chǎn)探測能力，在端點安全管理、網(wǎng)絡(luò)空間資產(chǎn)探測、網(wǎng)絡(luò)流量分析等領(lǐng)域有深厚的技術(shù)積累和客戶實踐經(jīng)驗，基于聯(lián)軟科技UniCSM網(wǎng)絡(luò)空間資產(chǎn)測繪系統(tǒng)引擎，綜合流量探針、主機Agent和輕代理，推出UniASM資產(chǎn)安全管理系統(tǒng)。 該系統(tǒng)適用于大中型企業(yè)的網(wǎng)絡(luò)空間資產(chǎn)管理場景，為企業(yè)客戶提供模塊化、一體化的資產(chǎn)安全管理解決方案。

系統(tǒng)架構(gòu)圖

l  資產(chǎn)數(shù)據(jù)是資產(chǎn)安全管理的基礎(chǔ)，所以資產(chǎn)發(fā)現(xiàn)能力、資產(chǎn)識別能力，直接決定了資產(chǎn)安全管理的效果。

l  聯(lián)軟科技的資產(chǎn)探測包括：網(wǎng)絡(luò)掃描探針、網(wǎng)絡(luò)流量探針、主機Agent和輕量級Agent。

聯(lián)軟科技的資產(chǎn)探針類型

l  在客戶網(wǎng)絡(luò)空間的不同區(qū)域，部署不同功能類型的資產(chǎn)探針，可以從多維度實現(xiàn)全局資產(chǎn)發(fā)現(xiàn)和探測。管理中心與資產(chǎn)探針通過專有協(xié)議進行通訊，資產(chǎn)探針將捕獲的資產(chǎn)數(shù)據(jù)、風險數(shù)據(jù)、安全信息通過加密通道發(fā)送到資產(chǎn)安全管理中心，完成資產(chǎn)相關(guān)數(shù)據(jù)的收集、存儲和分析處置。

l  同時，管理中心支持通過數(shù)據(jù)對接、人工導入等方式，獲取企業(yè)的組織結(jié)構(gòu)、管理屬性等信息，實現(xiàn)“資產(chǎn)—風險—責任人”的自動化關(guān)聯(lián)。

全網(wǎng)空間資產(chǎn)探測示意

l  終端安裝后，采集軟件的下載、安裝、使用情況，為采購計劃提供參考

l  通過可視化資產(chǎn)安全管理平臺，對企業(yè)全網(wǎng)資產(chǎn)進行分析和呈現(xiàn)，并實現(xiàn)資產(chǎn)安全管理的相關(guān)作業(yè)。

業(yè)務(wù)價值與方案優(yōu)勢

聯(lián)軟科技的解決方案，具備全面的資產(chǎn)探測能力，可以適應(yīng)中大型企業(yè)客戶的網(wǎng)絡(luò)空間資產(chǎn)測繪/資產(chǎn)安全管理的場景。

具備多樣化資產(chǎn)風險探測能力，可支持集成第三方風險探測引擎。系統(tǒng)基于模塊化設(shè)計，可根據(jù)客戶實際情況，靈活選擇和部署資產(chǎn)探針。開放接口設(shè)計，打通業(yè)務(wù)、組織架構(gòu)等管理信息關(guān)聯(lián)。