近日，全球首場網(wǎng)絡(luò)安全萬人云峰會——第八屆互聯(lián)網(wǎng)安全大會ISC 2020 正在云端如火如荼開播中。多國頂級安全智囊、專家就數(shù)字孿生時代下的新安全主題展開激烈的思想碰撞和技術(shù)交流，用一場場巔峰對話碰撞出產(chǎn)業(yè)智慧，為行業(yè)發(fā)展凝聚新動能。

 8月13日，網(wǎng)絡(luò)空間測繪技術(shù)論壇正式登陸ISC 2020技術(shù)日，來自知道創(chuàng)宇404實驗室總監(jiān)隋剛、華順信安聯(lián)合創(chuàng)始人首席安全官鄧煥、數(shù)字觀星產(chǎn)品負(fù)責(zé)人阮健、360企業(yè)安全集團(tuán)網(wǎng)絡(luò)空間測繪負(fù)責(zé)人韓昊晟這四位網(wǎng)絡(luò)空間測繪領(lǐng)域的安全技術(shù)專家分別圍繞“從數(shù)據(jù)動態(tài)視角看網(wǎng)絡(luò)空間測繪”、“網(wǎng)絡(luò)空間測繪應(yīng)用之攻擊者視角”、“去偽存真——從泛空間測繪到落地實踐”、“通過空間測繪開啟探索虛擬網(wǎng)絡(luò)世界的新征程”等熱點話題進(jìn)行了探討與分享。

 網(wǎng)絡(luò)威脅指數(shù)級倍增

空間測繪的意義在于“看得清、防得住” 

知道創(chuàng)宇404實驗室總監(jiān)隋剛就知道創(chuàng)宇多年來在漏洞研究與網(wǎng)絡(luò)空間測繪方面的經(jīng)驗，分享了知道創(chuàng)宇在網(wǎng)絡(luò)空間測繪技術(shù)方向一些思考和探索，為信息資產(chǎn)安全管理建設(shè)帶來重要的技術(shù)解讀。隋剛表示，當(dāng)下世界級安全風(fēng)險呈超指數(shù)級倍增，網(wǎng)絡(luò)空間已經(jīng)成為了人類第二個生產(chǎn)生活空間。如何利用網(wǎng)絡(luò)測繪手段精準(zhǔn)、實時、智能的感知網(wǎng)絡(luò)空間安全態(tài)勢，及時感知威脅、識別定位資產(chǎn)，成為數(shù)字孿生時代的重要一環(huán)。

緊接著，隋剛從 “心臟滴血”、“NSA武器庫泄露”、“委內(nèi)瑞拉大停電”等安全事件出發(fā)，介紹了ZoomEye在漏洞應(yīng)急態(tài)勢感知中的應(yīng)用，并通過ZoomEye從動態(tài)測繪的角度分析不同國家地區(qū)的漏洞應(yīng)急能力水平、識別真正的網(wǎng)絡(luò)攻擊受害者。ZoomEye作為知道創(chuàng)宇通過應(yīng)用自身打造的網(wǎng)絡(luò)空間搜索引擎，可實現(xiàn)對全網(wǎng)和重點網(wǎng)站實施掃描監(jiān)控，隨時隨刻感知漏洞態(tài)勢，洞悉網(wǎng)絡(luò)空間威脅。

“網(wǎng)絡(luò)空間測繪的本質(zhì)意義是在于看得清，防得住”，隋剛在演講中強(qiáng)調(diào)道，面對日益增長的暗網(wǎng)威脅，知道創(chuàng)宇將會持續(xù)通過技術(shù)手段來測繪暗網(wǎng)，挖掘威脅情報，追蹤和對抗來自暗網(wǎng)的威脅，連同ZoomEye 更強(qiáng)大的測繪能力和安全大數(shù)據(jù)，持續(xù)構(gòu)建更安全的網(wǎng)絡(luò)空間。

[[338405]]

 知道創(chuàng)宇404實驗室總監(jiān)隋剛

漫談網(wǎng)絡(luò)安全“攻守道”

網(wǎng)絡(luò)空間測繪或成基礎(chǔ)技術(shù)

作為威脅分析、安全研究方面的專家，華順信安聯(lián)合創(chuàng)始人 首席安全官的鄧煥就網(wǎng)絡(luò)空間測繪技術(shù)現(xiàn)狀進(jìn)行了分析，并從攻擊者視角分享了來自黑灰產(chǎn)業(yè)的真實攻擊事件及華順信安在網(wǎng)絡(luò)空間測繪技術(shù)方面的思考和實踐。 

鄧煥談到，隨著網(wǎng)絡(luò)資產(chǎn)數(shù)字化，用戶正面臨著監(jiān)管資產(chǎn)難以快速、全面、精準(zhǔn)地管理，傳統(tǒng)產(chǎn)品掃描緩慢、無法第一時間發(fā)現(xiàn)安全風(fēng)險及網(wǎng)絡(luò)威脅等痛點。目前階段防守方大多抵擋不住來自黑客的攻擊，主要是因為攻擊者關(guān)心的永遠(yuǎn)不是用戶的IP資產(chǎn)，而是用戶IP資產(chǎn)上對應(yīng)的漏洞。從攻擊者視角來看，如果要入侵一臺服務(wù)器，要從開放的端口服務(wù)、組件下手。那么第一步做的就是網(wǎng)絡(luò)資產(chǎn)暴露面的梳理，主要圍繞企業(yè)關(guān)鍵字如域名、IP、logo、ICP備案號、證書進(jìn)行信息收集，以發(fā)現(xiàn)更多的企業(yè)資產(chǎn)，尋找突破口拿下目標(biāo)。

攻守有道，攻與守本身作為一對對立統(tǒng)一的矛盾，在互相對抗的同時又互相促進(jìn)。鄧煥認(rèn)為這就意味著在數(shù)字時代局勢下要轉(zhuǎn)變以往的網(wǎng)絡(luò)安全策略。只有實現(xiàn)網(wǎng)絡(luò)資產(chǎn)的精準(zhǔn)掃描，快速補(bǔ)漏，才能立于不敗之地。

鄧煥最后強(qiáng)調(diào)道，網(wǎng)絡(luò)空間資產(chǎn)安全防護(hù)不足主要原因是我們甚至不知道服務(wù)器的存在，而網(wǎng)絡(luò)空間測繪技術(shù)便解決了這個問題。近年來，華順信安聚焦網(wǎng)絡(luò)空間測繪技術(shù)，旗下的FOFA平臺搜索引擎擁有全球聯(lián)網(wǎng)IT設(shè)備更全的DNA信息。可以把全球暴露在公網(wǎng)上設(shè)備的端口、協(xié)議、應(yīng)用，甚至漏洞進(jìn)行縱深的掃描，對資產(chǎn)的安全進(jìn)行建模刻畫。相信未來網(wǎng)絡(luò)空間測繪技術(shù)或?qū)⒊蔀榫W(wǎng)絡(luò)安全的基礎(chǔ)技術(shù)。

[[338406]]

華順信安聯(lián)合創(chuàng)始人 首席安全官鄧煥 

資產(chǎn)數(shù)字化成未來新航向

泛空間測繪迎拐點OR終點？

來自數(shù)字觀星的產(chǎn)品負(fù)責(zé)人阮健，帶來了關(guān)于網(wǎng)絡(luò)空間測繪現(xiàn)狀、泛空間測繪到落地實踐、網(wǎng)絡(luò)空間測繪未來發(fā)展趨勢的思考與分享。

隨著新技術(shù)的應(yīng)用，資產(chǎn)數(shù)字化成為不可逆的大趨勢。阮健認(rèn)為企業(yè)的數(shù)字資產(chǎn)保護(hù)意識在一樁樁網(wǎng)絡(luò)安全事故的推動下覺醒，以WannaCry勒索病毒為例，從爆發(fā)之后，短短3天之內(nèi)至少150個國家受到網(wǎng)絡(luò)攻擊，受害用戶超過20萬人，可見網(wǎng)絡(luò)空間數(shù)字資產(chǎn)泛化所帶來的安全風(fēng)險也愈發(fā)隱蔽和復(fù)雜。

阮健強(qiáng)調(diào)，網(wǎng)絡(luò)空間測繪可通過對全球互聯(lián)網(wǎng)空間上的節(jié)點分布情況和網(wǎng)絡(luò)關(guān)系進(jìn)行探測，從而構(gòu)建全球互聯(lián)網(wǎng)圖譜，而泛空間測繪除對了互聯(lián)網(wǎng)空間上的節(jié)點進(jìn)行測繪外，還會進(jìn)一步對其他互聯(lián)網(wǎng)上的信息空間進(jìn)行發(fā)掘并和網(wǎng)絡(luò)空間相碰撞、結(jié)合，從而精細(xì)化空間測繪，真正做到“去偽存真”。

最后，阮健從測繪廠商和安全工作者的視角出發(fā)，深入分析了泛空間測繪技術(shù)在聚類分析、特征提取等數(shù)據(jù)挖掘方面的成功實踐，并表示隨著未來網(wǎng)絡(luò)空間測繪廣泛化、精細(xì)化、智能化的發(fā)展，泛空間測繪技術(shù)將被逐步廣泛應(yīng)用，并通過大數(shù)據(jù)融合多源情報信息，繪制網(wǎng)絡(luò)空間高精度地圖，為全時、全維、全域掌握全球網(wǎng)絡(luò)安全態(tài)勢提供有力支撐。

[[338407]]

數(shù)字觀星產(chǎn)品負(fù)責(zé)人阮健

因為看見 所以安全

探索虛擬網(wǎng)絡(luò)世界新征程

數(shù)據(jù)表明預(yù)計到2030年全球聯(lián)網(wǎng)設(shè)備將超千億，萬物互聯(lián)，攻擊無孔不入，戰(zhàn)場無處不在。如何探索虛擬網(wǎng)絡(luò)空間，發(fā)現(xiàn)并感知其中各類網(wǎng)絡(luò)資產(chǎn)和設(shè)備并保證他們的安全，成為當(dāng)下業(yè)界尤為關(guān)心的問題。360企業(yè)安全集團(tuán)網(wǎng)絡(luò)空間測繪負(fù)責(zé)人韓昊晟首先從國際安全視角出發(fā)，帶來了對網(wǎng)絡(luò)空間測繪安全本質(zhì)問題的解讀和360落地實踐的分享。

韓昊晟認(rèn)為，隨著美國藏寶圖計劃和SHINE撒旦情報計劃逐漸進(jìn)入大眾視野，世界各國已紛紛大動作投入網(wǎng)絡(luò)空間建設(shè)，通過建立大規(guī)模互聯(lián)網(wǎng)映射、探測和分析引擎系統(tǒng)，建立一個近實時的交互式的全球互聯(lián)網(wǎng)地圖，以搶占制高點。

而作為一項將虛擬網(wǎng)絡(luò)空間與現(xiàn)實物理世界相關(guān)聯(lián)，成為網(wǎng)絡(luò)空間中預(yù)警雷達(dá)的重要技術(shù)，網(wǎng)絡(luò)空間測繪始于資產(chǎn)探測，而核心在于應(yīng)用指紋的積累和對數(shù)據(jù)的分析、理解和應(yīng)用，韓昊晟說道。

工欲善其事，必先利其器。360作為深耕網(wǎng)絡(luò)安全多年的領(lǐng)軍企業(yè)，擁有強(qiáng)大安全預(yù)警能力和豐富的應(yīng)急響應(yīng)經(jīng)驗的安全大腦測繪云。360測繪云作為客戶的數(shù)字資產(chǎn)地圖、網(wǎng)絡(luò)攻防的作戰(zhàn)地圖，可以將網(wǎng)絡(luò)空間、地理空間和社會空間進(jìn)行相互映射，提供全網(wǎng)資產(chǎn)發(fā)現(xiàn)和可視化能力，同時結(jié)合安全預(yù)警能力和應(yīng)急響應(yīng)經(jīng)驗，幫助客戶對資產(chǎn)監(jiān)測與運(yùn)營。

正是由于360在測繪云安全能力的積累和對網(wǎng)絡(luò)空間測繪技術(shù)的不斷研究，最終打造出感知漏洞的關(guān)鍵利器—360 Quake網(wǎng)絡(luò)空間測繪系統(tǒng)。

韓昊晟表示，360 Quake網(wǎng)絡(luò)空間測繪系統(tǒng)利用強(qiáng)大、靈活的底層核心掃描引擎，可將豐富的安全漏洞數(shù)據(jù)庫、安全漏洞知識庫與海量資產(chǎn)識別數(shù)據(jù)相結(jié)合，對全球全量IPv4、IPv6地址進(jìn)行持續(xù)性測繪工作，實時測繪并分析全球網(wǎng)絡(luò)空間中的各類資產(chǎn)變動與安全風(fēng)險，從而達(dá)到對全球網(wǎng)絡(luò)空間漏洞風(fēng)險感知的目標(biāo)，成為了網(wǎng)絡(luò)空間中的預(yù)警雷達(dá)。

Quake指紋規(guī)則集近40萬條，同時通過結(jié)合人工智能與機(jī)器學(xué)習(xí)的方式，具備全網(wǎng)資產(chǎn)設(shè)備精準(zhǔn)發(fā)現(xiàn)、精準(zhǔn)識別能力，還可提供網(wǎng)絡(luò)圖形化服務(wù)測繪、關(guān)鍵信息基礎(chǔ)設(shè)施測繪等強(qiáng)大功能。韓昊晟表示Quake可在漏洞被利用之前，快速定位威脅與資產(chǎn)，充分利用應(yīng)急響應(yīng)黃金時間，幫助用戶快速修復(fù)問題資產(chǎn)。

不僅如此，360網(wǎng)絡(luò)空間測繪系統(tǒng)還能夠滿足各級監(jiān)管單位對國家、省份、城市等不同級別、不同區(qū)域的網(wǎng)絡(luò)空間資產(chǎn)監(jiān)測與管理需求，幫助企事業(yè)單位用戶對本單位內(nèi)、外網(wǎng)資產(chǎn)暴露風(fēng)險進(jìn)行篩查、監(jiān)測，建立完整資產(chǎn)管理流程，及時發(fā)現(xiàn)各類安全問題，提供網(wǎng)絡(luò)空間測繪識別、網(wǎng)絡(luò)空間資產(chǎn)管理、漏洞感知與響應(yīng)、可運(yùn)營的城市級資產(chǎn)測繪的功能。

360企業(yè)安全集團(tuán)網(wǎng)絡(luò)空間測繪負(fù)責(zé)人韓昊晟

值得一提的是，除了“網(wǎng)絡(luò)空間測繪論壇”外，本屆ISC互聯(lián)網(wǎng)安全大會還特別打造了多個重磅主題日,百余個安全峰會論壇，海量精華議題，圍繞新基建、戰(zhàn)略、信創(chuàng)、技術(shù)、產(chǎn)業(yè)等領(lǐng)域進(jìn)行全方位探討與交流，永不閉幕的第八屆互聯(lián)網(wǎng)安全大會ISC 2020正在火熱進(jìn)行中，，更多前沿技術(shù)話題分享敬請期待！