知道創(chuàng)宇「無源雷達(dá)」亮相新品發(fā)布季，“全面測繪”再下一城！

8月25日，知道創(chuàng)宇產(chǎn)品「無源雷達(dá)」作為直播第三場主角，正式亮相“云端情報(bào)賦能，強(qiáng)網(wǎng)戰(zhàn)力升級”新品發(fā)布季。

在本場新品發(fā)布季直播進(jìn)行中，知道創(chuàng)宇技術(shù)VP李偉辰致辭表示，在地理空間中，“地圖”可以標(biāo)明位置信息、所處位置，以及便于使用者明確用其它方式不能體現(xiàn)的空間分布、關(guān)系和趨勢。而在網(wǎng)絡(luò)空間中，通過對網(wǎng)絡(luò)空間資產(chǎn)進(jìn)行“測繪”從而形成網(wǎng)絡(luò)空間地圖，也起著至關(guān)重要的作用。

基于網(wǎng)絡(luò)空間地圖，不僅可以明確網(wǎng)絡(luò)空間資產(chǎn)分布、便于網(wǎng)絡(luò)資產(chǎn)管理、掌握網(wǎng)絡(luò)空間實(shí)時(shí)動(dòng)態(tài)等等，還能觀察到發(fā)起網(wǎng)絡(luò)威脅的個(gè)人或組織留下的人工難以察覺的威脅攻擊痕跡。

如何將網(wǎng)絡(luò)空間和地理空間相互映射，從而使錯(cuò)綜復(fù)雜、變化莫測的網(wǎng)絡(luò)空間通過測繪形成一份動(dòng)態(tài)、實(shí)時(shí)、精準(zhǔn)、高效的網(wǎng)絡(luò)空間地圖，一直是知道創(chuàng)宇努力的方向。而毫不夸張地講，在國內(nèi)探尋網(wǎng)絡(luò)空間資產(chǎn)測繪這一話題，繞不開國內(nèi)最早于這個(gè)方向布局的安全公司知道創(chuàng)宇，繞不開國內(nèi)首個(gè)誕生的網(wǎng)空資產(chǎn)測繪搜索引擎ZoomEye。

ZoomEye作為全球唯一一個(gè)全面支持IPv4/IPv6/域名/暗網(wǎng)測繪的網(wǎng)絡(luò)空間測繪引擎，運(yùn)用在網(wǎng)絡(luò)空間資產(chǎn)測繪中起到至關(guān)重要的作用。與此同時(shí)，如果說ZoomEye Pro這款基于ZoomEye搜索引擎研發(fā)而成的產(chǎn)品集中在“主動(dòng)測繪”方向的話，“被動(dòng)測繪”的無源雷達(dá)則是對知道創(chuàng)宇網(wǎng)絡(luò)空間資產(chǎn)測繪能力及相關(guān)產(chǎn)品予以補(bǔ)足，實(shí)現(xiàn)知道創(chuàng)宇測繪全面性的提升。

知道創(chuàng)宇無源雷達(dá)產(chǎn)品經(jīng)理李佳奇在線上直播中表示，網(wǎng)絡(luò)空間資產(chǎn)往往有著不直觀、變化快、種類多的特點(diǎn)，進(jìn)而導(dǎo)致用戶在管理這些資產(chǎn)的過程中存在諸如資產(chǎn)普查艱難、資產(chǎn)管理無序等困難。

針對客戶遇到的困難，以往的解決方案是利用主動(dòng)雷達(dá)產(chǎn)品對網(wǎng)絡(luò)空間資產(chǎn)進(jìn)行普查，通過主動(dòng)雷達(dá)向資產(chǎn)發(fā)包，解析資產(chǎn)的回包來幫助客戶獲取資產(chǎn)的詳細(xì)信息，但是單一的主動(dòng)探測，局限于資產(chǎn)的回包，無法完全滿足實(shí)現(xiàn)測繪的全面性。

基于此種現(xiàn)況，知道創(chuàng)宇推出了「無源雷達(dá)」產(chǎn)品，與主動(dòng)雷達(dá)產(chǎn)品不同的是，「無源雷達(dá)」采用了一種被動(dòng)監(jiān)聽的方式，通過將無源雷達(dá)部署在網(wǎng)絡(luò)出口處，監(jiān)聽系統(tǒng)中的流量數(shù)據(jù)并進(jìn)行解析，從而進(jìn)行資產(chǎn)的梳理。

ZoomEye無源雷達(dá)產(chǎn)品是融合了知道創(chuàng)宇數(shù)十年的網(wǎng)空測繪基因所誕生的一款基于流量分析系統(tǒng)的被動(dòng)測繪產(chǎn)品，幫助用戶更全面的進(jìn)行網(wǎng)絡(luò)監(jiān)控。通過被動(dòng)流量數(shù)據(jù)處理、流量類型分析、設(shè)備特征分析等實(shí)現(xiàn)對流量資產(chǎn)信息的分析識(shí)別，進(jìn)而掌握流量關(guān)聯(lián)的網(wǎng)絡(luò)通信路徑中各通信節(jié)點(diǎn)的網(wǎng)絡(luò)資產(chǎn)情況。

同時(shí)，無源雷達(dá)支持實(shí)時(shí)流量處理與離線流量數(shù)據(jù)處理兩種模式。隨著“被動(dòng)測繪”無源雷達(dá)產(chǎn)品的推出，標(biāo)志著知道創(chuàng)宇的網(wǎng)絡(luò)空間資產(chǎn)測繪將覆蓋主動(dòng)測繪及被動(dòng)測繪，滿足實(shí)現(xiàn)測繪的全面性。

本次線上發(fā)布會(huì)直播活動(dòng)中，知道創(chuàng)宇無源雷達(dá)精華提煉如下：

1、網(wǎng)絡(luò)空間資產(chǎn)繁多復(fù)雜，資產(chǎn)管理困難重重，網(wǎng)絡(luò)空間資產(chǎn)測繪重要性日益顯著；

2、從“主動(dòng)探測型”到“被動(dòng)監(jiān)聽型”，無源雷達(dá)對資產(chǎn)測繪全面性予以補(bǔ)足；

3、“實(shí)時(shí)流量+離線流量”全數(shù)據(jù)解析、高性能流量處理、豐富資產(chǎn)識(shí)別規(guī)則，助力流量資產(chǎn)信息分析識(shí)別；

4、資產(chǎn)脆弱性分析，報(bào)文異常檢測，提取高價(jià)值信息，實(shí)現(xiàn)網(wǎng)絡(luò)風(fēng)險(xiǎn)感知；

5、支持解析單邊流量、自定義指紋規(guī)則、精準(zhǔn)地理位置及行業(yè)歸屬、IP-Rank目標(biāo)價(jià)值標(biāo)記、人物關(guān)系圖譜、資產(chǎn)組織關(guān)系、資產(chǎn)拓?fù)淅L制，七大產(chǎn)品亮點(diǎn)匯聚。

fqj