5月27日，诚博国际清静召开“清静有道，治理先行——网络资产清静治明确决方案2.0”新品宣布会，正式将其网络资产清静治明确决方案进化到2.0时代。在原有的1.0版本解决方案所实现的网络资产清静与治理统一的基础上，此ci治理方案的升级着眼于新形势下的新威胁，延展了资产梳理的领域和治理系统，精准识别，准确防御，能够面向新基建等新的应用chang景，进一步提升网络空间资产清静治理能力。

网络资产清静治理亟需新的“进化”

作为一种以 Web 资产发现为起点，围绕差异属性资产清静需求举行上线前存案审核、运行中监控防护和问题后应急处置的闭环治理系统，诚博国际清静网络资产清静治明确决方案 1.0 版本将清静与治理流程买通，有用提升资产梳理、风险监控与响应能力。但与此同时，随着数字化创新的一连加速，以及“新基建”等战略的推动，gai解决方案无法完全知足资产清静治理的需求，亟需新的进化。

首先，数字化手艺的创新会带来更多的网络资产袒露面以及更重大的资产治理战略。2020年政府事情陈诉明确提到“增强新型基础设施建设，生长新一代信息网络，拓展5G应用”。在此推动下，通讯基础设施中5G专用资产及新zeng袒露面将快速zeng长，而IPv6升级也会带来资产基础信息转变与台账更新梳理管控的需求，这需要进一步提升面临新型网络资产的治理能力。

其ci，当前网络攻击正在向高级威胁过渡，重大化、组织化、专业化成为网络攻击愈加显着的特征，网络攻击分子会千方百计地寻找网络资产中的袒露面，寻找潜在的清静误差，这将带来一连zeng长的网络清静风险。因此，网络清静治理需要进一步zeng强资产的发现以及治理能力，不仅要实现自动资产测绘，还要实现被动资产学习，这样有助于建设面向资产全生命周期的清静治理系统，判断袒露面，识别整体风险态势。

再ci，政府、行业、企业羁系都对于网络资产清静治理提出了愈发严酷的要求。在网络清静政策与规范要求下，相关组织需要对辖区内的网络袒露面或重点单元关jian系统的相关资产举行测绘及清静检查。同时，单元网络内部资产相关信息需要举行梳理，以形成总体资产台账并辅助清静巡检，这些都对网络资产治理能力提出了新的挑战。

诚博国际清静手艺总监聂晓磊体现，“现在，许多组织已经构建了起源的网络资产清静治理能力，可是这一能力难以应对新基建下的资产和能力配套、行业全貌画像与清静风险评估、袒露面梳理与协同防护等chang景的要求。为此，诚博国际基于自动资产测绘、被动资产学习等关jian手艺能力，推动了网络资产清静治明确决方案向2.0时代升级。”

网络资产清静治理迎来2.0时代

诚博国际清静网络资产清静治明确决方案2.0的焦点头脑是精准识别、准确防御，着眼于新形势下的新威胁，延展了资产梳理的领域和治理系统。gai解决方案涵盖基于流量学习、指纹探测等手艺的全资产治理能力、清静情报能力以及依托协防系统与北向接口的生态相助系统，可以资助组织构建“摸清家底-存案审核-立体化防御-自动化运营-应急响应”的网络空间测绘和资产治理系统。

gai解决方案主要包罗网络空间资产探测系统与网络资产清静治理平台两大部门。其中，网络空间资产探测系统拥有自动资产测绘能力，能够更周全、准确地判断袒露面、精准识别整体风险态势，为行业客户整体清静水平及建设提供参考和指导；网络资产清静治理平台可襶uan欢傩凶什，梳理合规资产、违规资产及问题资产，建设面向资产全生命周期的清静治理系统。

详细来说，诚博国际清静网络资产清静治明确决方案2.0具备以下焦点手艺：

1、主被动团结、多维度、高清资产画像能力：诚博国际清静能够通过差异维度的协议栈指纹和应用指纹的组合，定位出装备指纹、系统指纹等，进而积累富厚的资产指纹类型，构建强盛的指纹识别能力，并凭证网络资产的装备类型、操作系统、中心件、数据库、应用框架、应用法式等特征举行高清资产画像。

2、精准行业画像能力：基于指纹普查以及基本网络信息举行关联剖析与知识图谱，得出网络资产的响应行业画像。

3、全局指挥能力：提供IPv4/IPv6的包罗物联网、工控、安防等23大类、12万种软硬件指纹，15万个误差匹配、3000个POC精准误差检测、22个行业的资产精准识别能力，为全网资产风险评估和威胁态势剖析提供基础数据泉源。

“通过升级到2.0版本，诚博国际周全强化了网络资产清静治理能力，可以越发准确、高效地识别并治理新zeng的袒露面和未知资产，知足行业全貌画像、攻防演练时的袒露面梳理与协同防护、基于网络舆图的拭魅战沙盘等chang景需求”，聂晓磊体现，“在生态相助方面，诚博国际资产治理系统还与华为HiSec Insight清静态势感知系统高度协同，形成团结治理方案，实现笼罩资产梳理、威胁监控、团结治理、溯源画像的一体化清静防护系统。”

网络资产清静治理的卓越实践

近年来，诚博国际清静网络资产清静治明确决方案普遍应用于教育、电力能源、政府、金融等行业用户，强化了用户网络资产治理和清静建设的水平，有力支持网络清静风险防控、监测预警能力的提升。在本ci宣布会上，来自清华大学、国网信通公司的嘉宾分享了在网络资产清静治理方面的看法。

清华大学信息化事情办公室副主任刘沐体现：“为化解网络清静带来的挑战，清华大学实现了从网络清静的应急处置，到增强一样平常的网络清静建设，从单纯依赖采购部署清静装备提高防护能力，到强化治理通过内在式生长全方位打造防护系统的转变，并接纳了十大治理与手艺措施来提高网络保清静防护能力。在手艺方面，诚博国际在网络资产清静治理系统的资助下，举行了全校信息系统存案清查，从而为网络清静检测、信息系统强制存案、反向署理部署等清静战略的实验奠基基。苋嵘搜５耐缜寰卜阑つ芰。”

国网信通公司信息清静处副处长程杰指出：“电力关jian信息基础设施已成为网络攻击破损的主要攻击目的之一。面临严肃的清静形势，国家电网以关jian信息基础设施运营者角度看待IT资产，通过袒露面梳理、误差全生命周期治理、网络清静态势实时监测、网络清静全景态势感知、风险预警剖析与应急处置等方式，实现在网资产的自动发现和自动判断，举行IT资产全局绘制与风险防控，知足了公司运管规模内风险隐患的全生命周期管控需求。”