8月25日，知道創(chuàng)宇產(chǎn)品「無(wú)源雷達(dá)」作為直播第三場(chǎng)主角，正式亮相“云端情報(bào)賦能，強(qiáng)網(wǎng)戰(zhàn)力升級(jí)”新品發(fā)布季。
在本場(chǎng)新品發(fā)布季直播進(jìn)行中，知道創(chuàng)宇技術(shù)VP李偉辰致辭表示，在地理空間中，“地圖”可以標(biāo)明位置信息、所處位置，以及便于使用者明確用其它方式不能體現(xiàn)的空間分布、關(guān)系和趨勢(shì)。而在網(wǎng)絡(luò)空間中，通過(guò)對(duì)網(wǎng)絡(luò)空間資產(chǎn)進(jìn)行“測(cè)繪”從而形成網(wǎng)絡(luò)空間地圖，也起著至關(guān)重要的作用。
基于網(wǎng)絡(luò)空間地圖，不僅可以明確網(wǎng)絡(luò)空間資產(chǎn)分布、便于網(wǎng)絡(luò)資產(chǎn)管理、掌握網(wǎng)絡(luò)空間實(shí)時(shí)動(dòng)態(tài)等等，還能觀察到發(fā)起網(wǎng)絡(luò)威脅的個(gè)人或組織留下的人工難以察覺(jué)的威脅攻擊痕跡。
如何將網(wǎng)絡(luò)空間和地理空間相互映射，從而使錯(cuò)綜復(fù)雜、變化莫測(cè)的網(wǎng)絡(luò)空間通過(guò)測(cè)繪形成一份動(dòng)態(tài)、實(shí)時(shí)、精準(zhǔn)、高效的網(wǎng)絡(luò)空間地圖，一直是知道創(chuàng)宇努力的方向。而毫不夸張地講，在國(guó)內(nèi)探尋網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪這一話題，繞不開(kāi)國(guó)內(nèi)最早于這個(gè)方向布局的安全公司知道創(chuàng)宇，繞不開(kāi)國(guó)內(nèi)首個(gè)誕生的網(wǎng)空資產(chǎn)測(cè)繪搜索引擎ZoomEye。
ZoomEye作為全球唯一一個(gè)全面支持IPv4/IPv6/域名/暗網(wǎng)測(cè)繪的網(wǎng)絡(luò)空間測(cè)繪引擎，運(yùn)用在網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪中起到至關(guān)重要的作用。與此同時(shí)，如果說(shuō)ZoomEye Pro這款基于ZoomEye搜索引擎研發(fā)而成的產(chǎn)品集中在“主動(dòng)測(cè)繪”方向的話，“被動(dòng)測(cè)繪”的無(wú)源雷達(dá)則是對(duì)知道創(chuàng)宇網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪能力及相關(guān)產(chǎn)品予以補(bǔ)足，實(shí)現(xiàn)知道創(chuàng)宇測(cè)繪全面性的提升。
知道創(chuàng)宇無(wú)源雷達(dá)產(chǎn)品經(jīng)理李佳奇在線上直播中表示，網(wǎng)絡(luò)空間資產(chǎn)往往有著不直觀、變化快、種類多的特點(diǎn)，進(jìn)而導(dǎo)致用戶在管理這些資產(chǎn)的過(guò)程中存在諸如資產(chǎn)普查艱難、資產(chǎn)管理無(wú)序等困難。
針對(duì)客戶遇到的困難，以往的解決方案是利用主動(dòng)雷達(dá)產(chǎn)品對(duì)網(wǎng)絡(luò)空間資產(chǎn)進(jìn)行普查，通過(guò)主動(dòng)雷達(dá)向資產(chǎn)發(fā)包，解析資產(chǎn)的回包來(lái)幫助客戶獲取資產(chǎn)的詳細(xì)信息，但是單一的主動(dòng)探測(cè)，局限于資產(chǎn)的回包，無(wú)法完全滿足實(shí)現(xiàn)測(cè)繪的全面性。
基于此種現(xiàn)況，知道創(chuàng)宇推出了「無(wú)源雷達(dá)」產(chǎn)品，與主動(dòng)雷達(dá)產(chǎn)品不同的是，「無(wú)源雷達(dá)」采用了一種被動(dòng)監(jiān)聽(tīng)的方式，通過(guò)將無(wú)源雷達(dá)部署在網(wǎng)絡(luò)出口處，監(jiān)聽(tīng)系統(tǒng)中的流量數(shù)據(jù)并進(jìn)行解析，從而進(jìn)行資產(chǎn)的梳理。
ZoomEye無(wú)源雷達(dá)產(chǎn)品是融合了知道創(chuàng)宇數(shù)十年的網(wǎng)空測(cè)繪基因所誕生的一款基于流量分析系統(tǒng)的被動(dòng)測(cè)繪產(chǎn)品，幫助用戶更全面的進(jìn)行網(wǎng)絡(luò)監(jiān)控。通過(guò)被動(dòng)流量數(shù)據(jù)處理、流量類型分析、設(shè)備特征分析等實(shí)現(xiàn)對(duì)流量資產(chǎn)信息的分析識(shí)別，進(jìn)而掌握流量關(guān)聯(lián)的網(wǎng)絡(luò)通信路徑中各通信節(jié)點(diǎn)的網(wǎng)絡(luò)資產(chǎn)情況。
同時(shí)，無(wú)源雷達(dá)支持實(shí)時(shí)流量處理與離線流量數(shù)據(jù)處理兩種模式。隨著“被動(dòng)測(cè)繪”無(wú)源雷達(dá)產(chǎn)品的推出，標(biāo)志著知道創(chuàng)宇的網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪將覆蓋主動(dòng)測(cè)繪及被動(dòng)測(cè)繪，滿足實(shí)現(xiàn)測(cè)繪的全面性。
本次線上發(fā)布會(huì)直播活動(dòng)中，知道創(chuàng)宇無(wú)源雷達(dá)精華提煉如下：
1、網(wǎng)絡(luò)空間資產(chǎn)繁多復(fù)雜，資產(chǎn)管理困難重重，網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪重要性日益顯著；
2、從“主動(dòng)探測(cè)型”到“被動(dòng)監(jiān)聽(tīng)型”，無(wú)源雷達(dá)對(duì)資產(chǎn)測(cè)繪全面性予以補(bǔ)足；
3、“實(shí)時(shí)流量+離線流量”全數(shù)據(jù)解析、高性能流量處理、豐富資產(chǎn)識(shí)別規(guī)則，助力流量資產(chǎn)信息分析識(shí)別；
4、資產(chǎn)脆弱性分析，報(bào)文異常檢測(cè)，提取高價(jià)值信息，實(shí)現(xiàn)網(wǎng)絡(luò)風(fēng)險(xiǎn)感知；
5、支持解析單邊流量、自定義指紋規(guī)則、精準(zhǔn)地理位置及行業(yè)歸屬、IP-Rank目標(biāo)價(jià)值標(biāo)記、人物關(guān)系圖譜、資產(chǎn)組織關(guān)系、資產(chǎn)拓?fù)淅L制，七大產(chǎn)品亮點(diǎn)匯聚。
