网络空间测绘是资产安全管理的关键

2019年5月27日下午， “CS·11：2019信息资产安全管理解决方案大会”正式在北京举办，会议汇聚网络安全用户、行业专家、资本方、研究机构等相关人员，共同探讨信息资产管理相关技术手段及方案，为企业网络安全工作带来重要支撑。

安恒信息副总裁杨勃受邀参加了本次会议，并带来《网络空间测绘实践》的分享。他认为，过去网络扫描是“点菜”，现在网络空间测绘是“自助餐”。2016年“网络空间测绘”被首次提出，并广泛应用在网络安全领域，不同于传统安全扫描，网络空间测绘将节点、地址连接起来，把“餐”放好，随时“享用”。

现阶段，大部分企业对信息资产管理方面缺乏正确的认识和有效手段。一方面，企业外部可能会面临监管部门“突如其来”的问责；另一方面，内部产生安全问题无法进行追责，企业网络安全管理部门时常因为安全事件，成为“背锅侠”。

杨勃认为，现阶段海量数据资产流动在网络空间中，这就需要组织、企业具备一定的资产发现能力、理解资产属性，在此基础上形成的数据治理体系涵盖了资产基础数据、威胁隐患数据、安全事件数据，更具完整性、系统性。为此，我们通过Sumap构建了仓库网络资源库，可系统评估资产统计范围，进一步选择端口扫描器及探测范围，梳理资产及历史数据，及时输出报告。

随着信息化的深入发展，Web资产、数据库资产、监控摄像头、IoT资产、其他资产等作为教育行业资产管理的一部分同样容易遭受网络安全威胁的侵害。

杨勃分享了资产管理在教育行业应用的经验，他认为，网络资产不明、资产管理不清、资产状态未知、资产风险未知是导致资产治理难的主因，在过去大家都专注于“资产风险”，其实测绘才是资产安全管理的关键。安恒信息在这方面的努力是有目共睹的，我们有三年以上的经验，在网络空间安全领域，为国家经济稳定方面也做了非常出色的工作。

安恒信息深耕教育行业安全领域多年，具备丰富的实践经验及行业积累。2016年推出了后门专项检测服务、2017年全年开展《教育行业网络安全综合治理行动方案》，形成了“明确资产范围、全方位覆盖、资产责任管理、资产基线完善、全生命周期的资产监控”体系。并于2017、2018连续两年荣获“国家网络与信息安全信息通报工作先进单位”荣誉称号。

未来，安恒信息也将始终执著于网络安全以及产品技术的研究，不断加深行业应用，守护用户核心资产，助推数字经济的繁荣发展。