遠江盛邦(北京)網絡安全科技股份有限公司

- 產品介紹
網絡空間資產探測系統(RaySpace)是盛邦安全自主研發的一款集資產普查、風險探測、風險管理于一體的綜合資產探測與詳情展示系統,結合漏洞發現檢測技術和數據技術,可以實現對網絡空間的IPv4、IPv6及域名資產存活狀態的快速探測,具備針對全網各類資產的精準發現、精準識別、精準威脅檢測能力。RaySpace以存活探測、指紋檢測、PoC檢測三大高性能檢測引擎為基礎,依托資產指紋庫、CVE漏洞庫、PoC規則庫等豐富的資源庫,實現對網絡空間資產的準確識別、發現與安全檢測,從而掌握網絡空間資產安全風險態勢,提升資產安全治理水平,降低資產安全維護管理成本。
-
- 高危風險精準定位,各個擊破定點加固
建立臺賬后,網絡空間資產探測系統相當于一套高效搜索引擎,可以通過關鍵詞快速檢索高危服務或可疑資產的具體定位及關聯信息,從而進行專項排查,實現定點加固;
-
- 病毒疫情影響定界,及時預警控制擴散
在突發病毒等緊急安全事件時,可通過網絡空間資產探測系統快速確定影響范圍及風險邊界,及時提供預警信息及防護依據,從而控制疫情擴散,消除危險隱患;
-
- 網絡空間資產普查,建立多維信息臺賬
建立一套完整的資產加風險臺賬庫,并定期進行自動更新,一方面可以讓用戶清晰準確的掌握全網資產分布及安全態勢,另一方面可以及時感知資產變化,發現違規外聯和新增的風險情況;
-
- 資產分析,直觀展示
從漏洞和指紋兩個維度進行資產分析,通過可視化技術進行直觀展示;
- PoC檢測更加精準
+-
在資產探測過程中,漏洞檢測的準確性和覆蓋率格外重要。PoC檢測作為重要的功能之一,能夠準確地對目標進行檢測,發現其中真實存在的漏洞。通過對資產指紋數據進行分析比對,發現其潛在的風險,然后選擇PoC規則進行檢測,驗證漏洞的真實性。
- 豐富的指紋庫和資源庫
+-
資源庫涵蓋豐富的漏洞庫、指紋庫,其中漏洞庫擁有多種分類,包含虛擬化設備、移動設備、網絡設備、安全設備等多種類型的規則,覆蓋了當前網絡環境中重要的、主流的系統和數據庫等漏洞,并且支持CVE、CNNVD等漏洞標準,指紋庫數據量龐大,涵蓋多種對象類型,包括路由交換設備、安全防護設備、工業控制設備等主流設備類型,PoC庫涵蓋數千個插件,涵蓋多種漏洞類型,包括SQL注入、弱口令、暴力破解等。
- 高性能端口掃描和數據包處理技術
+-
依靠TCP SYN Scan高性能端口掃描技術和DPDK高性能數據包處理技術,RaySpace可以做到單項探測任務發布時延不超過一秒,兩小時內即可完成對IPv4地址空間的單端口開放普查,24小時內可完成全網存活探測,一個C段全端口存活探測不超過5分鐘。不僅速度快而且質量高,探測識別設備類型、廠家、品牌、型號的信息準確,并且隱藏探測行為能夠規避當前主流的安防設備,探測過程輕量無感。
- Ipv4 /IPv6雙地址探測
+-
支持IPv4和IPv6雙協議棧,用戶可根據不同需求,選擇不同類型地址進行探測,使探測的范圍更加廣泛和全面。
- 深度協議解析和數據挖掘技術
+-
涵蓋smtp協議挖掘技術、Pop3協議挖掘技術、IMAP協議挖掘技術、Ftp協議深度解析技術、數據庫相關協議深度解析技術等,支持宏觀數據深度鉆取和微觀數據橫向挖掘,實現對網絡資產的縱深全面掌控。
- 針對互聯網資產
- 針對大型企業網絡
可以實現對網絡空間資產狀態的動態展示,綜合呈現資產分布、指紋信息、運行情況、變化趨勢和風險狀況等重要信息,集資產普查、風險探測、風險管理于一體,讓客戶對自身的網絡空間資產態勢一目了然,令網絡資產安全治理工作可以有的放矢。
關鍵詞:網絡空間地圖、網絡資產測繪、網絡空間資產探測