• 中国核心期刊(遴选)数据库收录期刊
  • 中文科技期刊数据库收录期刊
  • 中国学术期刊(光盘版)收录期刊
  • 中国人民大学报刊资料数据库收录期刊
  • 中国学术期刊综合评价数据库统计源期刊
  • 中国台湾华艺数据库收录期刊

情报探索

• 工作研究 •    

互联网资产情报的系统构成及其平台构建研究*

赖建华1,2唐敏3   

  1. 1.福建省科学技术信息研究所福建福州350003  2.福建省信息网络重点实验室福建福州350003  3.福建省海峡信息技术有限公司福建福州350003
  • 出版日期:2019-07-16 发布日期:2019-07-16
  • 通讯作者: 赖建华(1974—),男,硕士,高级工程师,研究方向为网络空间安全、威胁情报;唐敏(1976—),男,硕士,工程师,研究方向为资产情报、态势感知及安全运营中心。
  • 基金资助:
    *本文系福建省科技计划项目“互联网网络空间资产探测云平台”(项目编号:2017R1008-1)和福建省科技计划项目“多网隔离安全接入网关的关键技术研究与开发”(项目编号:2018R1008-9)研究成果。

  • Online:2019-07-16 Published:2019-07-16

摘要: [目的/意义]旨在应对日益突出的互联网资产暴露和漏洞爆发情况,全面掌握企业的网络空间资产信息以及资产的漏洞信息,实现网络空间资产安全测绘,增强对安全突发事件的数据储备及应急处置能力。[方法/过程]通过研究互联网资产情报的背景、意义及技术体系组成,阐述了资产情报定义及组成,包括资产暴露情报、资产指纹情报、资产漏洞情报、资产失陷情报等四大部分。同时,通过搭建互联网资产情报系统,验证了互联网资产情报的实用性。[结果/结论]互联网资产情报系统为网络空间的风险感知提供了有利的手段和工具,可应用在网络监管、安全运营管理以及网络攻防演练中。自动探测整个网络空间资产信息及漏洞信息,在爆发大规模的互联网组件漏洞时,通过系统的预警关联机制,获得区域的受灾情况,督促漏洞整改和修复。

关键词: 资产情报, 资产暴露, 资产指纹, 资产漏洞, 失陷主机