近日,工業(yè)和信息化部公布了2022年網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范擬支持項(xiàng)目名單,盛邦安全牽頭的“IPv6網(wǎng)絡(luò)資產(chǎn)發(fā)現(xiàn)與管理解決方案”項(xiàng)目入選該名單。
隨著IPv6、物聯(lián)網(wǎng)、云計(jì)算、4G/5G等新興技術(shù)快速推廣應(yīng)用,網(wǎng)絡(luò)空間格局變化巨大。IPv6成為網(wǎng)絡(luò)主導(dǎo),物聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)設(shè)備量劇增,大量設(shè)備暴露于互聯(lián)網(wǎng),缺乏安全防護(hù),一旦出現(xiàn)漏洞將可能被惡意利用,導(dǎo)致關(guān)鍵信息基礎(chǔ)設(shè)施面對網(wǎng)絡(luò)攻擊的暴露面不斷增加。同時(shí)由于IPv6地址空間的巨大,導(dǎo)致針對IPv6海量地址難以全譜探測,現(xiàn)有IPv4的地址空間探測和拓?fù)浒l(fā)現(xiàn)方法難以直接應(yīng)用,需要高效率發(fā)現(xiàn)新的活躍IPv6地址,并針對巨量的地址空間及紛繁復(fù)雜的各類設(shè)備、系統(tǒng)和服務(wù),建設(shè)面向IPv6的網(wǎng)絡(luò)空間高精度地圖測繪能力。在此背景下,盛邦安全此次入選的“IPv6網(wǎng)絡(luò)資產(chǎn)發(fā)現(xiàn)與管理解決方案”,突破IPv6海量地址生成、大規(guī)模網(wǎng)絡(luò)快速探測、多層次多維度網(wǎng)絡(luò)拓?fù)錅y繪等關(guān)鍵技術(shù),持續(xù)監(jiān)測關(guān)鍵信息基礎(chǔ)設(shè)施安全,深層發(fā)掘脆弱點(diǎn)及評估威脅,助力繪制網(wǎng)絡(luò)空間高精度“地圖”,實(shí)現(xiàn)全網(wǎng)安全態(tài)勢的全面分析和綜合展現(xiàn),為構(gòu)建完善安全防護(hù)體系奠定重要基礎(chǔ)。
該方案結(jié)合關(guān)基資產(chǎn)識別、國產(chǎn)資產(chǎn)探測、IPv4/IPv6雙棧識別、個(gè)性化定制、服務(wù)化延伸等典型應(yīng)用場景網(wǎng)絡(luò)安全需求,在網(wǎng)絡(luò)、平臺、關(guān)基設(shè)備、攻擊面管理等方向,開展IPv6網(wǎng)絡(luò)資產(chǎn)發(fā)現(xiàn)與攻擊面管理解決方案的應(yīng)用示范,創(chuàng)新突破智能指紋分析、攻擊面管理、IPv6海量地址探測、安全漏洞探測、資產(chǎn)畫像等一系列關(guān)鍵技術(shù),全面增強(qiáng)關(guān)基資產(chǎn)的態(tài)勢感知能力,提升網(wǎng)絡(luò)空間實(shí)體研判能力,形成網(wǎng)絡(luò)資產(chǎn)情況的整體認(rèn)知,為掌握網(wǎng)絡(luò)空間地圖提供強(qiáng)有力支撐。
2022年網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范項(xiàng)目評審由工信部聯(lián)合11部門共同組織開展,以新型基礎(chǔ)設(shè)施安全、數(shù)字化應(yīng)用場景安全、安全基礎(chǔ)能力提升為主線,面向公共通信和信息服務(wù)、能源、交通、水利、應(yīng)急管理、金融、醫(yī)療、廣播電視等重要行業(yè)領(lǐng)域網(wǎng)絡(luò)安全保障需求,從網(wǎng)絡(luò)安全共性技術(shù)、網(wǎng)絡(luò)安全創(chuàng)新服務(wù)、網(wǎng)絡(luò)安全“高精尖”技術(shù)創(chuàng)新平臺等9個(gè)重點(diǎn)方向,遴選出一批技術(shù)先進(jìn)、應(yīng)用成效顯著的試點(diǎn)示范項(xiàng)目,旨在加強(qiáng)網(wǎng)絡(luò)安全先進(jìn)技術(shù)應(yīng)用引導(dǎo)作用,推動網(wǎng)絡(luò)安全產(chǎn)業(yè)的高質(zhì)量發(fā)展。