2021年10月12日
近日，畫(huà)方科技成功簽約國(guó)家市場(chǎng)監(jiān)督管理總局，全面管控當(dāng)前業(yè)務(wù)域網(wǎng)絡(luò)，為總局構(gòu)建業(yè)務(wù)域“摸清家底、理清資產(chǎn)、快速定位、歷史追溯”的網(wǎng)絡(luò)資產(chǎn)旁路溯源平臺(tái)。這是我司在部委級(jí)用戶又一捷報(bào)。
（一）項(xiàng)目需求
HVV行動(dòng)即將開(kāi)始，國(guó)家市場(chǎng)監(jiān)督管理總局作為防守方，首先要對(duì)自身目標(biāo)系統(tǒng)及關(guān)聯(lián)資產(chǎn)進(jìn)行梳理，形成資產(chǎn)清單。資產(chǎn)清單應(yīng)包括 IP 地址、MAC地址、操作系統(tǒng)、端口/服務(wù)、責(zé)任人、聯(lián)系方式等，便于快速的進(jìn)行資產(chǎn)定位、風(fēng)險(xiǎn)處置、應(yīng)急等工作的開(kāi)展。
其中關(guān)于資產(chǎn)梳理，分類如下：
個(gè)人辦公電腦的登記審核。一是包括 IP、MAC 地址、 操作系統(tǒng)、是否安裝防毒軟件、二是對(duì)新增辦公電腦要做 好準(zhǔn)入要求，對(duì)安全補(bǔ)丁、防病毒、密碼強(qiáng)度等進(jìn)行檢查。
辦公設(shè)備的登記審核。包括打印機(jī)、復(fù)印機(jī)、掃描儀、傳真機(jī)，保密文件存儲(chǔ)介質(zhì)、電子門(mén)禁等。
網(wǎng)絡(luò)設(shè)備的登記審核。包括交換機(jī)、路由器、網(wǎng)關(guān)、 防火墻等，要做好相關(guān)梳理，如無(wú)必要不應(yīng)暴漏在公網(wǎng)，并核查相關(guān)安全策略。
網(wǎng)絡(luò)安全產(chǎn)品登記審核。包括 WAF、NF、IDS、IPS、 HIDS、EDR、郵件網(wǎng)關(guān)、殺毒軟件、網(wǎng)頁(yè)防篡改等，并確認(rèn)其安全補(bǔ)丁是否更新，安全策略及日志留存是否開(kāi)啟。
其次，關(guān)于新增資產(chǎn)歸類登記方面：
新增資產(chǎn)歸類登記。包括新增辦公設(shè)備需符合安裝防病毒軟件、開(kāi)啟防火墻等后才可使用，禁止無(wú)保護(hù)狀態(tài)接入辦公網(wǎng)。
最后，由于聯(lián)網(wǎng)資產(chǎn)梳理與登記并非靜態(tài)化數(shù)據(jù)/一次性工作，而是循環(huán)精準(zhǔn)過(guò)程，當(dāng)前依賴人工登記管理的方式，必然缺乏歷史追溯信息，例如經(jīng)過(guò)一段時(shí)間后，IP地址已然不是原來(lái)的終端，在錯(cuò)誤的基礎(chǔ)上進(jìn)行風(fēng)險(xiǎn)處置、應(yīng)急等將成為無(wú)用功。
因此，需要部署一套能夠自動(dòng)發(fā)現(xiàn)聯(lián)網(wǎng)資產(chǎn)，智能引導(dǎo)梳理登記審核管理平臺(tái)，具備歷史溯源能力的聯(lián)網(wǎng)資產(chǎn)管理平臺(tái)。
（二）技術(shù)方案
畫(huà)方網(wǎng)絡(luò)準(zhǔn)入管理系統(tǒng)可以很好的解決上述需求，實(shí)現(xiàn)準(zhǔn)入的第一個(gè)邏輯即發(fā)現(xiàn)識(shí)別，對(duì)此，僅需將畫(huà)方網(wǎng)絡(luò)準(zhǔn)入管理系統(tǒng)旁路部署在核心交換機(jī)，啟用主動(dòng)掃描+被動(dòng)嗅探相結(jié)合技術(shù)，即可自動(dòng)發(fā)現(xiàn)所有聯(lián)網(wǎng)終端，并基于豐富的指紋識(shí)別庫(kù)歸類終端類型，從而為用戶構(gòu)建基礎(chǔ)的聯(lián)網(wǎng)資產(chǎn)梳理。
其次，利用實(shí)現(xiàn)準(zhǔn)入的核心邏輯“檢查、阻斷”，對(duì)未登記信息、登記不全面、定期變更的聯(lián)網(wǎng)資產(chǎn)，給予引導(dǎo)，實(shí)現(xiàn)主動(dòng)登記，完善資產(chǎn)管理信息。
（三）應(yīng)用效果
1.摸清家底·理清資產(chǎn)
系統(tǒng)基于自動(dòng)采集與識(shí)別功能，協(xié)助用戶實(shí)現(xiàn)自動(dòng)梳理聯(lián)網(wǎng)資產(chǎn)信息，包括且不限于IP 地址、MAC地址、操作系統(tǒng)、端口/服務(wù)等。結(jié)合現(xiàn)有Excel靜態(tài)數(shù)據(jù)，匯總責(zé)任人、聯(lián)系方式等管理信息；
2.快速定位
可以基于系統(tǒng)對(duì)已知的IP地址或MAC地址或交換機(jī)端口等信息，快速查詢定位終端。
3.歷史溯源
在快速定位查詢的基礎(chǔ)上，還可以基于時(shí)間軸，查詢歷史對(duì)應(yīng)關(guān)系，例如某時(shí)間節(jié)點(diǎn)哪個(gè)IP在哪個(gè)終端使用、某時(shí)間節(jié)點(diǎn)哪個(gè)IP在哪個(gè)接入位置等。
服務(wù)熱線
微信公眾號(hào)
產(chǎn)品服務(wù)
安全服務(wù)
公司概況
資質(zhì)榮譽(yù)
加入畫(huà)方
聯(lián)系我們
如何購(gòu)買
合作申請(qǐng)
產(chǎn)品試用申請(qǐng)
項(xiàng)目報(bào)備申請(qǐng)
項(xiàng)目需求提交
產(chǎn)品授權(quán)申請(qǐng)
資源下載