AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
網絡空間測繪是資產安全管理的關鍵
2019年5月27日下午， “CS·11：2019信息資產安全管理解決方案大會”正式在北京舉辦，會議匯聚網絡安全用戶、行業專家、資本方、研究機構等相關人員，共同探討信息資產管理相關技術手段及方案，為企業網絡安全工作帶來重要支撐。
安恒信息副總裁楊勃受邀參加了本次會議，并帶來《網絡空間測繪實踐》的分享。他認為，過去網絡掃描是“點菜”，現在網絡空間測繪是“自助餐”。2016年“網絡空間測繪”被首次提出，并廣泛應用在網絡安全領域，不同于傳統安全掃描，網絡空間測繪將節點、地址連接起來，把“餐”放好，隨時“享用”。
現階段，大部分企業對信息資產管理方面缺乏正確的認識和有效手段。一方面，企業外部可能會面臨監管部門“突如其來”的問責；另一方面，內部產生安全問題無法進行追責，企業網絡安全管理部門時常因為安全事件，成為“背鍋俠”。
楊勃認為，現階段海量數據資產流動在網絡空間中，這就需要組織、企業具備一定的資產發現能力、理解資產屬性，在此基礎上形成的數據治理體系涵蓋了資產基礎數據、威脅隱患數據、安全事件數據，更具完整性、系統性。為此，我們通過Sumap構建了倉庫網絡資源庫，可系統評估資產統計范圍，進一步選擇端口掃描器及探測范圍，梳理資產及歷史數據，及時輸出報告。
隨著信息化的深入發展，Web資產、數據庫資產、監控攝像頭、IoT資產、其他資產等作為教育行業資產管理的一部分同樣容易遭受網絡安全威脅的侵害。
楊勃分享了資產管理在教育行業應用的經驗，他認為，網絡資產不明、資產管理不清、資產狀態未知、資產風險未知是導致資產治理難的主因，在過去大家都專注于“資產風險”，其實測繪才是資產安全管理的關鍵。安恒信息在這方面的努力是有目共睹的，我們有三年以上的經驗，在網絡空間安全領域，為國家經濟穩定方面也做了非常出色的工作。
?
安恒信息深耕教育行業安全領域多年，具備豐富的實踐經驗及行業積累。2016年推出了后門專項檢測服務、2017年全年開展《教育行業網絡安全綜合治理行動方案》，形成了“明確資產范圍、全方位覆蓋、資產責任管理、資產基線完善、全生命周期的資產監控”體系。并于2017、2018連續兩年榮獲“國家網絡與信息安全信息通報工作先進單位”榮譽稱號。
未來，安恒信息也將始終執著于網絡安全以及產品技術的研究，不斷加深行業應用，守護用戶核心資產，助推數字經濟的繁榮發展。
