政府行業(yè)-公安網(wǎng)監(jiān)專用互聯(lián)網(wǎng)安全檢查工具
以聯(lián)軟科技星云資產(chǎn)與漏洞掃描為主的《公安網(wǎng)監(jiān)專用互聯(lián)網(wǎng)安全檢查工具》，公安網(wǎng)監(jiān)可利用該工具進(jìn)行互聯(lián)網(wǎng)安全檢查。配合專業(yè)技術(shù)人員支持，摸清被檢查對象的家底和風(fēng)險、識別漏洞，并督促其整改。進(jìn)行持續(xù)監(jiān)控，防患未然
行業(yè)現(xiàn)狀
Industry status
目前攻擊者正在改變，有組織的犯罪機(jī)構(gòu)、有經(jīng)濟(jì)或政治目的的犯罪正逐步增多。攻擊者更加有耐心，從不起眼的用戶入手，對針對性目標(biāo)發(fā)起攻擊，攻擊過程中利用新的技術(shù)逃避檢測，使用零日攻擊逃避簽名檢測。各政府、金融等各行業(yè)面臨被攻擊的風(fēng)險越來越大。目前公安網(wǎng)監(jiān)通過護(hù)網(wǎng)行動加大了對這些設(shè)施的檢查，急需專用的互聯(lián)網(wǎng)安全檢查工具及時了解各行業(yè)開放在互聯(lián)網(wǎng)的資產(chǎn)，及時發(fā)現(xiàn)存在漏洞或缺陷的高危資產(chǎn)，并協(xié)助行業(yè)客戶下線無用資產(chǎn)，關(guān)閉不該暴漏在互聯(lián)網(wǎng)上的端口。
解決方案
Solution
以聯(lián)軟科技星云資產(chǎn)與漏洞掃描為主的《公安網(wǎng)監(jiān)專用互聯(lián)網(wǎng)安全檢查工具》，公安網(wǎng)監(jiān)可利用該工具進(jìn)行互聯(lián)網(wǎng)安全檢查。配合專業(yè)技術(shù)人員支持，摸清被檢查對象的家底和風(fēng)險、識別漏洞，并督促其整改。進(jìn)行持續(xù)監(jiān)控，防患未然。該工具可以實現(xiàn)以下功能：
全網(wǎng)資產(chǎn)自動發(fā)現(xiàn)
被檢查對象僅需提供一級域名/ICP備案，就可自動發(fā)現(xiàn)被檢查對象暴漏在互聯(lián)網(wǎng)的IT資產(chǎn)，并實施風(fēng)險監(jiān)控；
資產(chǎn)檔案庫
通過周期性的掃描和資產(chǎn)探測，可形成完整的資產(chǎn)檔案庫，可清晰描繪被檢查對象的互聯(lián)網(wǎng)資產(chǎn)，包括操作系統(tǒng)、端口服務(wù)、應(yīng)用版本、WEB指紋、URL鏈接、登錄入口等；
基于資產(chǎn)的漏洞快速預(yù)警
可周期性地進(jìn)行漏洞掃描（每周/每月），發(fā)現(xiàn)風(fēng)險資產(chǎn)和漏洞信息，并由公安網(wǎng)監(jiān)通知被檢查對象進(jìn)行處置；
強(qiáng)大的漏洞掃描能力
提供POC掃描、版本性漏洞掃描等技術(shù)，并可集成國內(nèi)成熟的第三方商業(yè)掃描工具，可快速定位受影響資產(chǎn)；
資產(chǎn)圖譜
可提供互聯(lián)網(wǎng)資產(chǎn)圖譜，包括域名、公網(wǎng)IP、操作系統(tǒng)、開放端口和服務(wù)、WEB服務(wù)、登錄入口等；
資產(chǎn)與漏洞態(tài)勢感知
使用公安網(wǎng)監(jiān)可視化方式，掌握各被檢查對象的資產(chǎn)、漏洞變化趨勢；
多種部署方式
提供SaaS、獨立、混合等多種部署模式。
客戶價值
Customer value
隨時精準(zhǔn)洞察被檢查對象網(wǎng)絡(luò)空間資產(chǎn)的攻擊暴露面； 可摸清被檢查對象資產(chǎn)及屬性，并建檔； 可協(xié)助被檢查對象發(fā)現(xiàn)互聯(lián)網(wǎng)資產(chǎn)存在的漏洞，并提醒其處置； 在突發(fā)事件期間可向被檢查對象快速預(yù)警； 可協(xié)助公安網(wǎng)監(jiān)跟蹤被檢查對象的資產(chǎn)和漏洞變化。