近日，tyc8722太阳集团城冬奥网络安全“零变乱”经验分享会仍在如火如荼地进行，通过对网络安全“零变乱”经验和“中国规划”的分享，设置起我国关键信息基础设施、沉要活动的网络安全保险工作的标杆。北京冬奥会网络安全“零变乱”的成就，代表着网络安全“中国规划”成功，背后更是离不开监管态势感知、运营态势感知、攻防态势感知“三合一”实战化态势感知在冬奥舞台上的“同框发力”。其中，tyc8722太阳集团城网络空间测绘鹰图平台作为攻防态势感知中的一部门，在冬奥会期间，承担着“绘造防御面地图”的沉要职责。

    01

    良知知彼

    “云测绘+云监测”为网络安全加上双保险

    北京冬奥会是全球热点，也是网络攻击的沉点，表部攻击与内部威胁并存。此表，本届冬奥会利用了人为智能、物联网、5G、云推算等大量新技术、黑科技，世界多国、多地、多机构、多业务系统、多架构相连，整个冬奥会网络环境越发盛开，这样一来，对网络安全“零变乱”的考验则越发严格。

    一向以来，网络资产治理都是行业很难解决的痛点问题，对于北京冬奥会来说同样如此。tyc8722太阳集团城网络空间测绘鹰图平台能够通过部署在全球各地的自研智能引擎，24幼时不间断地扫描和鉴别全球露出在互联网上的服务器和设备。在冬奥会筹备前期与正式进行期间，工作人员通过tyc8722太阳集团城网络空间测绘鹰图平台，梳理露出在互联网上的冬奥会有关资产。

    图鹰图平台-监管大屏-tyc8722太阳集团城资产概况

    冬奥项主张工作人员将网络到的资产，线下梳理整合后，录入云监测平台。由鹰图平台云监测平台掌管对指标资产进行24幼时不间断、高效、精准的各项监测，蕴含缝隙检测、可用性监测、网页内容篡改监测、黑链监测、挂马监测。据统计，在冬奥会期间，鹰图平台云监测平台共发现冬奥会有关资产告警共605条，其中可用性告警130条、网页内容篡改253条、缝隙告警1条、网站黑链220条、违规内容1条。冬奥活动期间，鹰图平台运营人员7x24幼时在线，确保在告警产生后5分钟内实现验证并通知客户应急响应。

    就在冬奥会进行期间，一个沉大缝隙【GitBlit未授权源代码接见缝隙】被披露。作为一个纯Java编写的代码治理平台，GitBlit存在默认治理员密码，默认权限允许肆意用户执行查看及下载操作，导致部门单元的源代码直接露出在互联网上。据相识，该缝隙影响全球IP共计43,445个，关联域名数共计32,918条；影响全国IP数共计21,715个，关联域名数共计16,453条，关联登记资产数共计12,599条。

    值妥贴心的是，这一缝隙已经被黑客组织利用，攻击我国境内多家政企组织，窃取部门源代码在境表论坛犯法售卖，严沉威胁了各行业政企组织的网络安全，也为北京冬奥会带来巨大的安全风险。

    该缝隙披露后，就在当各企业还在期待安全厂商提供POC时，鹰图平台的运营人员已经在1幼时内实现了全球缝隙露出面的梳理，并将缝隙有关威胁谍报推送至作战指挥中心平台，由有关人员在第一功夫内通知到冬奥会资产责任人，进行下线整改。通过这种方式与功夫竞走，最大水平缩短露出面功夫，有效降低风险。

    02

    三大优势

    鹰图平台助力政企客户解决资产治理难题

    近几年，随着数字技术的急剧发展，企业加快数字化转型，数字资产出现发作性的增长趋向。在这一布景下，不少政企组织的部门资产露出在互联网侧，在未做好治理的情况下，无疑是间接为网络攻击者大开方便之门。

    早期，政企组织的安全运营人员短缺对应的工具，部吩祗业想要开发工具，但苦于自建成本过高；如今有了工具，但运营人员也只能通过一条条语法来查问资产，对企业用户和监管用户来说，上手成本高，既不方便又不直观。

    针对上述问题，鹰图平台又是通过怎么的主题职能解决的？它的优势是什么？

    其一，企业资产露出面全景图。

    鹰图平台基于实战场景设计IP详情、证书详情等专精页面，并从攻击者视角启程，推出企业详情页，展示企业露出在互联网上的资产概况、资产分类、问题资产；同时在精密化运营指纹的基础上，结合机械进建推出高精度资产标签，急剧梳理露出在互联网侧的资产，例如后盾登录页、OA治理系统、主机面板、防火墙设备等，援手政企单元一眼把握资产全貌。

    图以tyc8722太阳集团城为示例

    其二，宏观视角监督地市资产。

    针对存在日常区域资产治理需要的监管用户，鹰图平台推出了【监管专题】，支持从省市视角查照管辖领域内的资产数据，可查看的数据蕴含但不限于区域资产数量、缝隙露出面、ICP登记率统计、利用组件专题等，让监管用户可能对管辖领域内的企业单元的互联网资产，进行精密化治理。鹰图平台辅助监管用户，通过数据驱动资产责任单元进行整改，援手监管用户解决面对海量问题数据无从下手的困境。

    其三，资产网络更快更全。

    鹰图平台通过扫描并鉴别全球领域内链接互联网的服务器与设备，将虚构的网络空间与地理空间、社会空间相结合，用户能够在平台上查问到资产所属的企业和归属地。资产类型除域名、服务器、网站表，还能够探测到数据库、利用软件、网站服务组件、网站框架等资产（资产界说参考《GBT20984-2007信息安全技术信息安全风险评估规范》）。

    图以tyc8722太阳集团城为示例

    鹰图平台占有海量域名数据，扫描全端口。截至今年5月底，资产总数达到103亿+，独立IP数超5.6亿，域名资产数超38亿，ICP登记资产数600余万。目前，逐日资产更新量与IP总数更新量均在千万级别，国内高频端口最快4天更新，海表高频端口最快10天更新，实力当先行业其他平台。