搜索

[7056] 2020-11-12_安恒信息网络空间测绘解决方案：Sumap全球网络空间超级雷达

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-11-12_安恒信息网络空间测绘解决方案：Sumap全球网络空间超级雷达 安 恒 信 息 网 络 空 间 测 绘 解 决 方 案 ： S u m a p 全 球 网 络 空 间 超 级 雷 达 E 安 全   2 0 2 0 - 1 1 - 1 2 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 S U M A P 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。

S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p S u m a p 网 络 空 间 测 绘 网 络 空 间 测 绘 互 联 网 在 高 速 发 展 的 今 天 ， 传 统 的 网 络 安 全 大 多 面 向 局 部 安 全 未 曾 考 虑 整 体 全 网 环 境 下 的 网 络 安 全 ， 这 样 也 造 成 了 近 年 来 攻 击 者 频 繁 面 向 全 网 展 开 攻 击 。 数 亿 的 物 联 网 设 备 安 全 问 题 被 大 范 围 的 暴 露 出 来 。 同 时 攻 击 者 在 面 向 全 网 攻 击 既 包 括 传 统 攻 击 方 式 W E B 攻 击 ， 缓 冲 区 溢 出 攻 击 ， 数 据 库 攻 击 。 同 时 也 涵 盖 新 型 的 针 对 物 联 网 设 备 和 工 控 设 备 层 面 的 攻 击 也 越 发 频 繁 。 备 注 ： 全 网 （ 整 体 互 联 网 空 间 ， 包 括 i p v 4 , i p v 6 , 域 名 信 息 等 ） S U M A P 全 球 网 络 空 间 超 级 雷 达 全 球 网 络 空 间 超 级 雷 达 S U M A P 项 目 全 称 " 全 球 网 络 空 间 超 级 雷 达 " ， 项 目 出 发 点 针 对 全 球 网 络 空 间 测 绘 方 向 。 整 体 S U M A P 项 目 下 主 要 包 括 ， s u m a p 大 数 据 搜 索 平 台 ， s u m a p 探 测 引 擎 ， s u m a p 漏 洞 扫 描 引 擎 以 及 基 于 机 器 学 习 模 型 的 智 能 资 产 标 签 化 管 理 等 。 S U M A P 大 数 据 搜 索 平 台 ： 主 要 功 能 包 括 关 键 词 搜 索 ， 资 产 搜 索 ， i p v 4   i p v 6 搜 索 ， 域 名 搜 索 ， i c o 搜 索 ， 漏 洞 搜 索 ， 漏 洞 编 号 搜 索 ， 国 家 地 区 搜 索 ， 风 险 监 测 报 告 等 。 可 以 实 现 用 户 通 过 不 同 维 度 展 现 出 全 网 环 境 下 的 测 绘 效 果 。 在 搜 索 平 台 背 后 集 成 了 大 数 据 解 决 方 案 可 弹 性 扩 充 并 存 储 数 据 。 做 到 探 测 引 擎 可 实 时 同 步 大 数 据 平 台 ， 大 数 据 平 台 可 实 时 提 供 数 据 给 搜 索 平 台 展 现 ， 做 到 数 据 联 动 。
S U M A P 探 测 引 擎 ： 探 测 引 擎 ： 主 要 功 能 探 测 全 球 网 络 空 间 ， 引 擎 程 序 完 全 自 主 研 发 并 在 探 测 性 能 上 已 经 突 破 单 台 服 务 器 每 秒 6 0 万 并 发 的 探 测 扫 描 能 力 。 2 小 时 内 即 可 完 成 单 个 端 口 在 i p v 4 网 络 环 境 下 的 探 测 扫 描 。 在 探 测 速 度 上 远 超 国 内 外 同 类 项 目 或 产 品 。 同 时 探 测 功 能 上 目 前 已 支 持 i p v 4 , i p v 6 , 域 名 等 ， 探 测 内 容 上 支 持 端 口 信 息 ， 指 纹 信 息 ， 版 本 信 息 等 。 在 探 测 指 纹 上 构 造 特 殊 探 测 报 文 可 有 效 避 免 触 发 防 火 墙 等 设 备 。 S U M A P 漏 洞 引 擎 ： 漏 洞 引 擎 ： 通 过 结 合 主 被 动 方 式 以 覆 盖 全 网 扫 描 探 测 ， 重 点 以 地 区 维 度 的 中 高 危 漏 洞 探 测 ， 相 比 传 统 漏 扫 的 不 同 在 于 可 以 针 对 漏 洞 快 速 覆 盖 全 网 检 测 。 同 时 做 到 对 已 知 漏 洞 持 续 监 测 ， 未 知 漏 洞 通 过 重 点 风 险 资 产 重 点 关 注 目 的 测 绘 全 网 。 智 能 资 产 标 签 ： 智 能 资 产 标 签 ： 主 要 负 责 对 资 产 进 行 标 签 化 计 算 ， 分 析 ， 识 别 。 利 用 智 能 标 签 对 探 测 指 纹 ， 识 别 指 纹 以 及 i p 属 性 端 口 属 性 域 名 属 性 做 综 合 智 能 标 签 。 用 于 解 决 以 往 传 统 扫 描 器 探 测 指 纹 单 一 ， 识 别 指 纹 单 一 的 问 题 。 同 时 对 于 传 统 网 络 扫 描 器 往 往 根 据 默 认 端 口 号 来 识 别 资 产 如 开 放 8 0 端 口 默 认 识 别 为 h t t p 资 产 ， 开 放 3 3 0 6 端 口 默 认 识 别 为 m y s q l 数 据 库 资 产 。 不 经 校 验 的 对 资 产 进 行 属 性 标 签 。 而 智 能 资 产 标 签 对 探 测 指 纹 ， 返 回 包 指 纹 要 求 必 须 进 过 验 证 ， 如 8 0 端 口 发 送 h t t p 探 测 指 纹 ， 根 据 返 回 包 验 证 是 否 返 回 了 正 确 的 h t t p 数 据 在 对 资 产 做 智 能 标 签 。 以 及 在 网 络 测 绘 应 用 场 景 中 对 全 网 中 的 资 产 中 通 过 模 型 迭 代 对 探 测 指 纹 ， 识 别 指 纹 反 复 更 新 确 保 能 够 准 确 的 对 资 产 进 行 智 能 资 本 标 签 。 深 度 学 习 智 能 标 签 深 度 学 习 智 能 标 签 深 度 学 习 智 能 标 签 主 要 包 括 ： 探 测 指 纹 标 签 ， 识 别 指 纹 标 签 ， 资 产 标 签 ， 资 产 属 性 标 签 等 。 在 复 杂 的 全 网 环 境 下 传 统
单 一 的 探 测 指 纹 ， 识 别 指 纹 均 无 法 做 到 有 效 的 全 网 资 产 识 别 。 其 主 要 原 因 包 括 ： 1 .   应 用 服 务 开 放 到 其 他 特 殊 端 口 非 标 准 默 认 端 口 ； 2 .   用 户 自 建 或 封 装 的 业 务 端 口 ； 3 .   端 口 业 务 基 于 T L S 不 同 版 本 的 加 密 协 议 传 输 ； 4 .   探 测 指 纹 单 一 无 法 根 据 端 口 业 务 构 造 探 测 报 文 ； 5 .   识 别 指 纹 单 一 无 法 根 据 不 同 的 返 回 包 进 行 识 别 鉴 定 。 智 能 探 测 指 纹 与 识 别 指 纹 迭 代 技 术 ： 智 能 探 测 指 纹 与 识 别 指 纹 迭 代 技 术 ： 传 统 探 测 指 纹 如 h t t p 协 议 探 测 指 纹 , f t p 探 测 指 纹 , s s h 探 测 指 纹 等 协 议 指 纹 通 常 通 过 抓 包 工 具 分 析 发 情 请 求 报 文 之 后 形 成 单 一 探 测 指 纹 ， 不 会 在 具 体 深 入 到 协 议 中 的 每 个 字 段 含 义 分 析 。 这 样 就 造 成 了 探 测 指 纹 可 能 无 法 覆 盖 这 一 类 协 议 中 的 所 有 资 产 。 基 础 标 签 ， s u m a p 探 测 引 擎 首 先 基 于 传 统 指 纹 探 测 时 候 对 返 回 包 进 行 基 础 的 识 别 指 纹 识 别 ， 对 资 产 进 行 基 础 标 签 在 有 了 基 础 标 签 资 产 之 后 ， 对 同 类 型 资 产 进 行 字 段 级 别 探 测 指 纹 测 试 。 形 成 更 为 有 效 的 探 测 指 纹 用 来 对 同 一 种 协 议 不 同 服 务 或 者 不 用 应 用 进 行 探 测 。 形 成 更 为 有 效 的 探 测 指 纹 后 在 重 新 对 全 网 环 境 下 探 测 识 别 ， 根 据 返 回 包 字 段 内 容 信 息 重 新 梳 理 出 识 别 指 纹 。 基 于 上 述 模 型 在 通 过 利 用 大 数 据 架 构 ， A I 深 度 学 习 使 之 更 快 速 的 分 解 出 智 能 探 测 指 纹 ， 与 智 能 识 别 指 纹 。 聚 类 分 类 算 法 用 于 对 探 测 指 纹 识 别 指 纹 进 行 更 有 效 的 运 算 ， 具 体 实 现 方 式 为 先 对 3 0 % 的 样 本 数 据 进 行 了 层 次 聚 类 ( c l u s t e r . h i e r a r c h y ) ， 得 出 聚 簇 中 心 之 后 ， 根 据 出 现 关 键 字 频 率 进 行 类 别 自 动 化 定 义 ， 对 于 无 法 判 别 类 别 的 聚 簇 ， 人 工 进 行 识 别 再 对 剩 下 的 7 0 % 数 据 进 行 k 均 值 聚 类 ( K - m e a n s ) 运 算 ， 其 中 k 为 聚 簇 中 心 聚 类 个 数 ， 及 聚 簇 中 心 的 分 类 。 从 而 判 定 出 的 智 能 探 测 指 纹 ， 智 能 识 别 指 纹 。 资 产 模 型 标 签 技 术 ： 资 产 模 型 标 签 技 术 ： 通 过 构 建 智 能 标 签 模 块 可 对 全 网 环 境 下 的 资 产 进 行 标 签 化 处 理 包 括 ： 基 础 网 络 服 务 h t t p , f t p , s s h , t e l n e t 等 ， 以 及 终 端 设 备 ， 路 由 器 ， 防 火 墙 ， 安 全 代 理 、 W e b 服 务 器 集 群 ， 数 据 中 心 ， 云 服 务 等 资 产 的 识 别 ， 识 别 设 备 类 型 包 括 厂 商 、 品 牌 、 型 号 、 软 件 及 版 本 、 域 名 资 产 等 已 知 的 设 备 进 行 标 签 ， 也 可 对 未 知 指 纹 进 行 迭 代 模 型 学 习 分 析 之 后 在 进 行 标 签 。 在 智 能 识 别 指 纹 下 ， 对 同 类 资 产 非 同 类 资 产 ， 同 类 资 产 不 同 结 构 ， 同 结 构 不 同 的 资 产 ， 都 会 进 行 资 产 识 别 之 后 对 资 产 进 行 属 性 标 签 。 达 到 贴 合 用 户 业 务 的 属 性 标 签 。 其 中 关 键 技 术 点 包 括 可 对 资 产 属 性 进 行 人 工 干 预 ， 如 通 过 智 能 探 测 指 纹 探 测 出 去 之 后 返 回 包 内 容 无 法 进 行 智 能 识 别 指 纹 识 别 无 法 对 资 产 归 类 时 ， 人 工 干 预 之 后 对 无 法 识 别 资 产 可 以 重 新 归 类 。 高 效 迭 代 的 高 效 迭 代 的 i p v 6 创 新 探 测 创 新 探 测 不 同 于 传 统 i p v 4 探 测 ， 在 i p v 6 广 泛 的 地 址 范 围 下 通 过 针 对 i p v 6 的 特 点 目 前 已 迭 代 了 四 代 探 测 算 法 模 型 。 现 已 累 计 全 球 i p v 6 数 据 超 4 2 亿 + 条 ， 并 保 持 日 均 千 万 级 别 数 据 更 新 量 持 续 迭 代 更 新 。
第 一 代 模 型 通 过 i p v 6 公 开 地 址 段 信 息 使 用 活 跃 度 算 法 针 对 大 网 段 化 整 为 零 计 算 网 段 活 跃 程 度 后 在 细 化 扫 描 ， 以 此 模 型 调 度 探 测 引 擎 重 点 探 测 活 跃 度 相 对 较 高 网 段 地 址 。 第 二 代 模 型 通 过 使 用 针 对 互 联 网 全 量 域 名 信 息 采 集 ， 通 过 解 析 域 名 A A A A 记 录 得 到 域 名 i p v 6 地 址 信 息 ， 在 通 过 对 i p v 6 地 址 信 息 扩 散 后 持 续 探 测 。 并 结 合 第 一 代 模 型 计 算 活 跃 度 扩 大 探 测 地 址 段 。
第 三 代 模 型 通 过 数 据 挖 掘 针 对 目 前 群 集 大 数 据 中 的 信 息 检 索 分 析 报 文 内 容 中 存 储 的 i p v 6 地 址 信 息 ， 提 取 后 同 样 结 合 第 一 代 模 型 进 行 扩 散 探 测 。 第 四 代 模 型 通 过 深 度 学 习 结 合 前 面 三 代 累 计 获 取 的 i p v 6 地 址 网 段 数 据 ， 演 算 i p v 6 地 址 中 新 的 有 效 地 址 探 测 。 总 结 总 结 基 于 s u m a p 网 络 空 间 测 绘 方 向 的 探 测 引 擎 的 快 速 资 产 探 测 能 力 ， 以 及 资 产 监 测 能 力 ， 资 产 漏 洞 管 理 能 力 形 成 了 一 套 基 于 全 球 网 络 空 间 资 产 安 全 整 体 安 全 解 决 方 案 。 项 目 自 身 以 及 项 目 中 繁 衍 的 各 项 技 术 点 已 经 被 广 泛 引 用 到 政 府 ， 金 融 ， 运 营 商 ， 媒 体 ， 教 育 ， 高 校 ， 公 安 等 单 位 或 者 企 业 内 网 ， 外 网 ， 专 网 等 复 杂 的 网 络 环 境 下 。 为 用 户 提 供 全 局 的 资 产 发 现 ， 资 产 监 测 ， 漏 洞 管 理 等 一 体 化 不 间 断 的 安 全 保 障 ， 为 信 息 系 统 安 全 决 策 提 供 有 效 的 数 据 支 撑 。 也 同 时 将 传 统 的 被 动 安 全 发 展 成 为 主 动 安 全 ， 在 事 前 事 中 事 后 各 个 阶 段 提 供 有 效 的 资 产 变 化 情 况 ， 资 产 检 测 情 况 ， 漏 洞 变 化 情 况 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 人 人 都 是 安 全 官 ” 原 创 作 品 线 上 征 集 重 磅 来 袭 ！ 今 年 以 来   英 国 开 放 大 学 遭 到 了 1 0 0 多 万 次 恶 意 电 子 邮 件 攻 击 拜 登 当 选   华 为 的 机 会 来 了 吗 ？ 目 前 华 为 正 在 法 庭 上 反 击 F C C 的 “ 国 家 安 全 威 胁 ” 标 签 F B I 发 出 安 全 警 告 : 黑 客 窃 取 了 美 国 政 府 机 构 和 私 人 企 业 的 源 代 码 产 业 规 模 2 . 2 万 亿 元     增 速 2 5 %     万 物 互 联 之 下 ， 如 何 守 护 物 联 网 安 全 ？ |   E 周 刊 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理