引言
在數字政府建設浪潮中,政務(wù)網(wǎng)絡(luò )中各類(lèi)網(wǎng)絡(luò )資產(chǎn)數量也呈爆發(fā)性增長(cháng),而這些資產(chǎn)作為網(wǎng)絡(luò )攻擊的主要目標對象,可謂網(wǎng)絡(luò )安全防護之根本。然而,許多單位的網(wǎng)絡(luò )“家底”長(cháng)期處于模糊狀態(tài)。設備有多少?在哪里、誰(shuí)在用、誰(shuí)在管?這些問(wèn)題往往沒(méi)有清晰的答案。這種“家底不清、職責不明”的狀況,給政務(wù)網(wǎng)絡(luò )安全帶來(lái)巨大的安全隱患。
安全現狀:看不清、摸不明的資產(chǎn)
當前,政務(wù)網(wǎng)絡(luò )普遍面臨“資產(chǎn)黑洞”的挑戰,網(wǎng)絡(luò )資產(chǎn)管理普遍存在以下一些痛點(diǎn):
缺乏技術(shù)手段對資產(chǎn)自動(dòng)發(fā)現并統一管理:很多單位仍依賴(lài)人工管理、電子表格等傳統手段梳理網(wǎng)絡(luò )資產(chǎn),資產(chǎn)數據滯后、不完整。 資產(chǎn)職責歸屬不明:未設立專(zhuān)人對資產(chǎn)進(jìn)行管理,安全責任無(wú)法落實(shí),導致網(wǎng)內可能存在“影子資產(chǎn)”。一旦發(fā)生安全事件,難以快速定位責任人。 缺乏有效的資產(chǎn)出入網(wǎng)管理手段:網(wǎng)絡(luò )設備可隨意入網(wǎng)、隨時(shí)脫網(wǎng),網(wǎng)絡(luò )資產(chǎn)臺賬無(wú)法反映實(shí)際情況,管理者無(wú)法掌握全網(wǎng)資產(chǎn)的真實(shí)情況。
遠望解決方案:構建“資產(chǎn)全景圖” 實(shí)現資產(chǎn)“一覽無(wú)遺”
針對“家底不清”的網(wǎng)絡(luò )資產(chǎn)管理難題,遠望信息提供從技術(shù)到管理的閉環(huán)解決方案,助力用戶(hù)構建清晰的“資產(chǎn)全景圖”。

全面資產(chǎn)發(fā)現:“影子資產(chǎn)”無(wú)所遁形
綜合運用主動(dòng)掃描探測、被動(dòng)流量分析、日志審計對接等多種技術(shù)手段,對網(wǎng)絡(luò )進(jìn)行無(wú)死角“體檢”;辦公終端、物聯(lián)網(wǎng)設備、虛擬化資產(chǎn),甚至刻意隱藏的“影子資產(chǎn)”,統統“一覽無(wú)遺”。

智能資產(chǎn)識別:給資產(chǎn)貼上“數字標簽”
通過(guò)深度流量分析、協(xié)議解析、指紋識別等技術(shù),對發(fā)現的資產(chǎn)進(jìn)行智能分類(lèi),按7大類(lèi)、49小類(lèi)梳理形成結構化的資產(chǎn)清單,資產(chǎn)畫(huà)像一目了然。
責任精準歸屬:實(shí)現“定崗、定人、定責”
通過(guò)與“浙政釘”等政務(wù)平臺對接,建立資產(chǎn)注冊與審核流程,安全管理員可在線(xiàn)認領(lǐng)或申請注冊資產(chǎn),系統自動(dòng)綁定其政務(wù)身份,實(shí)現網(wǎng)絡(luò )資產(chǎn)全面厘清,安全責任得以層層壓實(shí)。
持續狀態(tài)監測:掌握資產(chǎn)實(shí)時(shí)動(dòng)態(tài)
7x24小時(shí)持續監測、實(shí)時(shí)跟蹤資產(chǎn)在線(xiàn)/離線(xiàn)狀態(tài)、端口開(kāi)放與變化、流量異常、IP沖突等動(dòng)態(tài);發(fā)現資產(chǎn)異常行為立即告警,幫助管理員及時(shí)發(fā)現潛在風(fēng)險。
全周期運營(yíng)管理:建立資產(chǎn)治理閉環(huán)
通過(guò)IP資源管理、資產(chǎn)變更管理、違規資產(chǎn)處置等系列功能,將資產(chǎn)管理與日常運營(yíng)深度融合,實(shí)現資產(chǎn)管理工作從被動(dòng)轉變?yōu)橹鲃?dòng)的“治未病”。
?
網(wǎng)絡(luò )資產(chǎn)是安全防御的基石,通過(guò)“摸清家底”助力資產(chǎn)管理從“混沌未知”到“清晰可視”,助力用戶(hù)筑牢網(wǎng)絡(luò )安全“第一道防線(xiàn)”,從而為數字政府安全建設奠定堅實(shí)基礎。
?
?
?
?
?