盛邦安全RaySpace网络空间资产探测系统

网络安全具有很强的隐蔽性，一个技术漏洞、安全风险可能隐藏几年都发现不了，结果是“谁进来了不知道、是敌是友不知道、干了什么不知道”，长期“潜伏”在里面，一旦有事就发作了.维护网络安全，首先要知道风险在哪里，是什么样的风险，什么时候发生的风险，正所谓“聪者听于无声，明者见于无形”。要全面加强网络安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改。要树立正群的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设

存活资产?我方网络环境中，众多资产，存活的资产有哪些?

资产信息?存活的资产中具体的资产信息内容是什么?
影响范围?特大型安全事件，如勒索病毒出现，辖区受害面多大?
漏洞情况?现有全球公布的最多漏洞100000个，我方网络空间泄露的设备中多少漏洞?
漏洞分布?漏洞分布在那些区域?重点工事?

漏洞信息主要包括：已确认的POC、存在的CVE以及可选PoC

拓扑探测：利用MTR工具, 发送ICMP包，通过修改TTL参数来对每一跳进行测试在指纹探测的基础上对探测目标（65535个ip）进行网络拓扑绘测

关联分析：基于目标地址（最多10个IP），进行80和443端口的探测，实现证书获取、整个C段信息探查、Whois查询、以及r/fDNS查询功能

自定义POC功能： 依据特定规则模板，自定义poc规则

DPDK技术、自研用户态协议栈及动态优化发包策略，实现低带宽条件下的高速发包，探测目标切片离散化、源IP和端口离散化，防止溯源；定制发包参数，模拟正常客户端访问，降低被识别成攻击流量的可能性

完成对160种协议的深度探测。结合漏洞、配置参数、协议特性、指纹特性实现了协议的深度探测和信息获取

无感、无特征，隐身、高速

20+大类、15W+条指纹，人工手动筛选检验整理，包括:主流路由器、防火墙、摄像头、打印机、操作系统等，保持每周更新;
20种以上目标特征标识，包括:IP地址、端口服务、国家地区、经纬度、设备类型、操作系统、运营商、ASN、组件信息等;
最新CVE官方漏洞库(16W+)，以及自研POC插件验证(3000+)，保持每周更新;
20M带宽下，存活探测速度可达到，C段全端口存活30min完成:B段常用端口20min完成;
20M带宽下，存活探测速度可达到，单IP全端口3min完成;重大安保、关键基础设施等2小时完成省级规模普查

关键信息基础设施：关键信息基础设施是国家的重要资产，关涉国家安全和人民生产生活，是国之重器。因此关基资产的摸底是安全保护的第一步。        

网络安全法第三十一条指出：国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护

解决方案：网络空间资产探测系统支持关基资产、国产资产的探测，通过对行业资产划分可识别关基资产、国产化资产的指纹及状态信息，同时也支持对关基资产、国产化资产进行漏洞检测，快速掌握此类资产的安全态势。

应用价值：获取关基资产、国产化资产的详细资产情况 快速掌握关基资产、国产化资产的安全态势