最经典的广告案例分析

shiqiaoweiershouchejiaoyishuangfangtigongxianshangzhanshixianxiadaikan，fuzhiyipaimaipingtaikucunrongzijiaoyidanbaodenggongju，quebaojiaoyidekuaijieheanquan。gudaidehuanggonggongdianlakaiweimu，kaiqiyichangyouguanwangchaoshuaibaishengsizhijiaodemimouzhilv。▼juheyianzhuangdeyouxifangbianguanli，haikelingquyouxilibao。xiangbimangmangrenhaizhongyuecajian，nishifouyuanyinulirangfanzuixiaomidaijin，huanyingruzhuzhentanguan。women，yizhizaidengni……xiaoxueshengzaixuexizhexiehanzideshihou，keyitongguozhegeruanjianjiuzhengtamendebihuaheshunxu。華(hua)順(shun)信(xin)安(an)FORadar：三(san)步(bu)快(kuai)速(su)鎖(suo)定(ding)暴(bao)露(lu)面(mian)資(zi)產(chan)

曾(zeng)有(you)人(ren)說(shuo)“如(ru)果(guo)妳(ni)想(xiang)保(bao)護(hu)自(zi)己(ji)，就(jiu)要(yao)將(jiang)壹(yi)些(xie)不(bu)利(li)於(yu)自己的(de)苗(miao)頭(tou)掐(qia)死(si)在(zai)萌(meng)芽(ya)狀(zhuang)態(tai)。”

而(er)對(dui)于企(qi)業(ye)來(lai)说，如果想保护你的资产安全(quan)，那(na)就要做(zuo)到(dao)從(cong)源(yuan)头減(jian)少(shao)其(qi)所(suo)面臨(lin)的風(feng)險(xian)，把(ba)威(wei)脅(xie)扼(e)殺(sha)在搖(yao)籃(lan)裏(li)。

企业外(wai)部(bu)攻(gong)擊(ji)面管(guan)理(li)工(gong)作(zuo)的常(chang)見(jian)問(wen)題(ti)：

若(ruo)想進(jin)行(xing)全面的網(wang)絡(luo)安全防(fang)护，摸(mo)清(qing)家(jia)底(di)是(shi)前(qian)提(ti)與(yu)基(ji)礎(chu)，而在摸清家底的過(guo)程(cheng)中(zhong)，基于實(shi)際(ji)的攻防实戰(zhan)經(jing)驗(yan)總(zong)結(jie)，發(fa)現(xian)互(hu)聯(lian)网资产暴露面是攻防雙(shuang)方(fang)爭(zheng)奪(duo)的第(di)一高(gao)地(di)。

华顺信安具(ju)備(bei)多(duo)年(nian)的资产測(ce)繪(hui)经验与实战攻防经验，據(ju)FOFA资产搜(sou)索(suo)引(yin)擎(qing)數(shu)据積(ji)累(lei)发现，當(dang)前摸清家底的主(zhu)要手(shou)段(duan)缺(que)乏(fa)標(biao)準(zhun)流(liu)程及(ji)平(ping)臺(tai)輔(fu)助(zhu)的模(mo)式(shi)：

一，人工依(yi)賴(lai)性(xing)強(qiang)，需(xu)要自動(dong)化(hua)流程辅助提升(sheng)效(xiao)率(lv)

二(er)，资产更(geng)新(xin)情(qing)況(kuang)需要及時(shi)有效的测绘支(zhi)撐(cheng)

三，未(wei)知(zhi)资产探(tan)测手段少，難(nan)以(yi)建(jian)立(li)全面定向(xiang)的企业资产線(xian)索庫(ku)

四(si)、资产特(te)征(zheng)較(jiao)少，难以定向識(shi)別(bie)资产

這(zhe)種(zhong)“已(yi)知资产查(zha)不清、未知资产摸不透(tou)”的现状始(shi)終(zhong)讓(rang)管理者(zhe)头疼(teng)不已。对此(ci)，华顺信安依托(tuo)龐(pang)大(da)资产数据儲(chu)备，形(xing)成(cheng)精(jing)准敏(min)銳(rui)的资产识别和(he)威胁发现能(neng)力(li)，结合(he)客(ke)戶(hu)实际需求(qiu)，自主研(yan)发了(le)明(ming)见·FORadar互联网资产攻击面管理平台。

产品(pin)以攻击者視(shi)角(jiao)，挖(wa)掘(jue)发现未知资产為(wei)核(he)心(xin)價(jia)值(zhi)能力，創(chuang)新性帶(dai)来“攻击面自动化探测”技(ji)術(shu)，可(ke)进行全球(qiu)自动化掃(sao)描(miao)识别，釋(shi)放(fang)大量(liang)人工资源，搭(da)建起(qi)人工+平台的双重(zhong)资产发现機(ji)制(zhi)，最(zui)大限(xian)度(du)为企业减少其面临的直(zhi)接(jie)安全威胁、提升處(chu)置(zhi)效率。

互联网攻击面自动化探测主要分(fen)为三步：

一、线索融(rong)合-得(de)到企业專(zhuan)屬(shu)资产线索库

华顺信安通(tong)过资产识别技术和豐(feng)富(fu)的互联网资产主动探测技术優(you)勢(shi)，打(da)造(zao)的明见·FORadar互联网资产攻击面管理平台，依托FOFA全球分布(bu)式资产搜索引擎節(jie)點(dian)，在原(yuan)始线索基础上(shang)，融合多种资产线索动态擴(kuo)展(zhan)，同(tong)时结合资产线索判(pan)别算(suan)法(fa)，不斷(duan)地調(tiao)取(qu)、分析(xi)、裂(lie)變(bian)，精准得到一套(tao)完(wan)全基于主體(ti)單(dan)位(wei)的企业专属资产线索库。

线索即(ji)企业在互联网上的“身(shen)份(fen)ID”，不同于资产指(zhi)紋(wen)搜索邏(luo)輯(ji)，依次(ci)得到的是产品類(lei)型(xing)。而线索是基于公(gong)司(si)名(ming)稱(cheng)、IP、域(yu)名、ICP、ICON等(deng)多种特征，搜索得到的則(ze)是一個(ge)资产範(fan)圍(wei)，这在一定基础上保證(zheng)了精准度和定向性。基于这些“身份ID”，企业即可快速、全面、精准、丰富地獲(huo)取企业的互联网资产，进而全面洞(dong)察(cha)互联网资产暴露面风险。

二、资产關(guan)联发现-得到资产初(chu)始清单

资产关联发现是通过特征关联分析等方式依据资产特征，自动化获取互联网側(ce)企业资产信息(xi)。

华顺信安憑(ping)借(jie)長(chang)期(qi)积累，已擁(yong)有超(chao)过35萬(wan)指纹規(gui)则，覆(fu)蓋(gai)资产种类超130个，庞大的安全数据储备为FORadar提供(gong)了基础。整(zheng)个资产自动化关联过程分为线索整合、线索盤(pan)查、线索匹(pi)配(pei)。FORadar根(gen)据企业专属资产线索库中不同来源、不同类型的资产线索进行重組(zu)、整合，得到不同維(wei)度的丰富的资产特征之(zhi)後(hou)，调用(yong)FOFA资产数据源，进行全面的数据盘查，清晰(xi)锁定资产范围。最后再(zai)通过特征关系(xi)分析，实现资产匹配，依次建立企业初始资产清单（IP、端(duan)口(kou)、協(xie)議(yi)、根域、子(zi)域、ICP等）。

三、资产評(ping)估(gu)-得到企业分类台賬(zhang)信息

FORadar內(nei)置域名、证書(shu)、CDN等200+种组合规则识别，通过资产可信度评估算法，结合华顺信安主动扫描技术，产品端口服(fu)務(wu)识别进行分类入(ru)账，並(bing)将其分为三类进行展示(shi)，分别为台账资产、疑(yi)似(si)资产、威胁资产，客户可在此基础上结合公司业务情况，通过对該(gai)信息进行人工二次判定，得到一份高精准度、高价值的暴露面资产信息。

不僅(jin)如此，FORadar還(hai)可以在已知资产和推(tui)薦(jian)资产进行扫描并納(na)管后，自动提取其中的属性作为线索，通过根域、子域、ICP、证书、Icon、关鍵(jian)詞(ci)维度进行资产推荐，从而“反(fan)哺(bu)”下(xia)一輪(lun)资产扫描，以“滾(gun)雪(xue)球”的方式幫(bang)助用户持(chi)續(xu)性循(xun)環(huan)式资产发现，最大程度上减少暴露面死角。

由(you)此可见，FORadar对互联网资产暴露收(shou)斂(lian)、違(wei)规业务系統(tong)排(pai)查等隱(yin)患(huan)的安全運(yun)營(ying)管理问题，提出(chu)了一套全方位、高效立体的发现与管理体系，实现了最大化收敛、最小(xiao)化暴露。

华顺信安深(shen)耕(geng)网络资产测绘多年，积累了超52億(yi)资产数据，超35万的资产指纹规则，并在此基础上打造了多款(kuan)適(shi)用符(fu)合不同場(chang)景(jing)下的系列(lie)自研产品，形成了全面立体的网络空(kong)間(jian)资产测绘体系。

FORadar是依托华顺信安丰富的产品技术与场景经验，并通过一体化、标准化、智(zhi)能化、可视化思(si)路(lu)来打造的新一代(dai)资产攻击面管理系统。系统通过资产“滚雪球”式线索提取，持续发现未知资产，最大程度上减少暴露面暗(an)角；自动化识别企业关联资产，通过企业专属暴露面线索库和多重研判机制，提升资产全面性和分类准確(que)性；调用自研FOFA资产搜索引擎，海(hai)量数据訓(xun)練(lian)模型，提升数据准确度。由此可为安服运营團(tuan)隊(dui)提供有利的数据及业务支撑，为运维管理团队提供全方位的资产安全评估報(bao)告(gao)，为企业资产管理者提供资产外部攻击面的一站(zhan)式资产管理系统，簡(jian)化资产管理流程。

当前，FORadar已经被(bei)眾(zhong)多政(zheng)府(fu)单位、大型企业采(cai)用，在实用性、穩(wen)定性等方面均(jun)表(biao)现突(tu)出，通过了市(shi)场的验证，是很(hen)多大型企事(shi)业单位在互联网暴露面管理平台的优選(xuan)。返(fan)回(hui)搜狐(hu)，查看(kan)更多

責(ze)任(ren)編(bian)辑：