安恒信息網絡資產探測服務 讓金融機構避免安全管理“盲人摸象”

　　面對移動金融、大數據、人工智能、區塊鏈等技術的發展，金融行業與科技加速融合，推進數字化轉型的進程，但這無疑要不斷加大“開放力度”，也使得安全風險敞口擴大。特別是互聯網暴露面網絡資產及漏洞管理，是金融網絡安全體系建設的基礎。

　　網絡資產不清，安全管理無異于是“空中樓閣”

　　銀行、券商等金融機構，由于信息化的深化發展，往往整合了核心系統、資金系統、信用風險管理系統、網上銀行、手機銀行等多個業務系統，系統錯綜復雜、網絡資產分布廣泛。

　　在金融行業，因不清楚網絡資產狀況而導致的“盲人摸象”現象同樣很常見，存在著諸多的安全風險和需求：

　　網絡資產“摸不清”： 由于管理、技術等多種原因，網站的基礎數據的驗證、維護、更新與比對檢查工作，長期處于缺失狀態。網站被黑客將域名指向海外服務器、ICP備案號盜用、域名被冒名注冊為釣魚網站、隱蔽服務器、“肉雞“服務器泛濫等情況屢見不鮮，這都是各單位對其管理的網絡資產基本情況不明、基本數據不全、缺乏基本數據檢測與監測手段所造成的。

　　安全威脅“難發現”： 0DAY等漏洞頻發，部分系統處于不設防狀態，可以輕易被攻陷，竊取重要數據、成為代理服務器、植入木馬等。由于很多單位缺乏全面的資產數據和有效的指紋信息，難以盡快對本單位受漏洞影響的資產進行排查和系統加固，更難在漏洞或者安全事件未發生前及時預警、應急處置。

　　安全態勢“難掌控”： 由于網絡安全管理工作的規模性與復雜性，需要實時感知網絡和重要信息系統所面臨的外部的各類攻擊威脅、系統自身的脆弱性漏洞以及安全事件監測等安全態勢。特別是網絡安全和信息化管理部門，需要掌握當前網絡安全的整體態勢，從而指導下一步的安全工作方向。

　　安恒網絡資產探測服務，讓資產看得清

　　針對金融行業用戶摸清資產家底、排除管理盲區的需求，安恒信息通過基于SaaS化服務平臺，為金融行業用戶提供遠程資產探測服務，發現互聯網暴露面資產數據，幫助用戶摸清單位網絡資產底數，建立網絡資產檔案庫，真正實現網絡空間資產的可查、可知、可控，為實現安全風險管理提供基礎數據。

　　依托于安恒網絡資產探測服務平臺，通過資產探測、指紋探測、風險監測、威脅情報預警等功能，從攻擊者視角幫助用戶發現未知資產和資產風險，建立全面的網絡資產庫和資產畫像，資產狀況和安全風險先知先覺，實現網絡資產的全生命周期管理。通過輕量級部署即可協助用戶感知本單位整體網絡資產的安全態勢，建立健全網絡資產治理和風險管理機制，提高單位的網絡安全管理工作效率。

　　應用場景

　　用戶自查：用戶通過SaaS方式對本單位互聯網資產進行探測，通過登錄統一的互聯網資產探測云平臺，自定義下發資產探測任務，發現本單位暴露在互聯網上的各類主機和web應用，并對資產進行統一監控和管理，為資產安全監測提供基礎數據。

　　上級核查：通過網絡資產探測服務平臺，集團企業對下屬分公司或分支機構網絡資產上報情況進行核查，從攻擊者視角對下屬單位暴露在互聯網上的資產進行探測，并核查是否存在漏報或誤報情況，協助下級單位或分公司摸清資產底數。

　　行業普查：針對區域/行業監管用戶，通過SaaS方式可對本區域/行業資產進行探測摸底，了解行業互聯網資產現狀，實現行業資產普查，消除監管死角和盲區，為實施行業網絡安全監管工作提供數據支持。

　　方案優勢

　　1. 無需部署任何設備，快速實現單位資產探查，摸清家底

　　2. 與安恒威脅情報平臺數據對接，整合多方資產發現能力，極大擴充單位資產發現范圍和途徑

　　3. 與玄武盾云監測平臺無縫對接，全面提升安全風險感知能力

　　4. 與云端資產防護服務聯動，加強重大節會期間應急防護和運營值守能力

　　5. 與大數據等其他安全管理平臺實現數據對接，提供基礎資產數據，實現安全風險統一調度指揮

   【免責聲明】本文僅代表合作供稿方觀點，不代表和訊網立場。投資者據此操作，風險請自擔。