8月25日，知道創(chuàng)宇產(chǎn)品「無源雷達」作為直播第三場主角，正式亮相“云端情報賦能，強網(wǎng)戰(zhàn)力升級”新品發(fā)布季。

在本場新品發(fā)布季直播進行中，知道創(chuàng)宇技術(shù)VP李偉辰致辭表示，在地理空間中，“地圖”可以標明位置信息、所處位置，以及便于使用者明確用其它方式不能體現(xiàn)的空間分布、關(guān)系和趨勢。而在網(wǎng)絡(luò)空間中，通過對網(wǎng)絡(luò)空間資產(chǎn)進行“測繪”從而形成網(wǎng)絡(luò)空間地圖，也起著至關(guān)重要的作用。

基于網(wǎng)絡(luò)空間地圖，不僅可以明確網(wǎng)絡(luò)空間資產(chǎn)分布、便于網(wǎng)絡(luò)資產(chǎn)管理、掌握網(wǎng)絡(luò)空間實時動態(tài)等等，還能觀察到發(fā)起網(wǎng)絡(luò)威脅的個人或組織留下的人工難以察覺的威脅攻擊痕跡。

如何將網(wǎng)絡(luò)空間和地理空間相互映射，從而使錯綜復(fù)雜、變化莫測的網(wǎng)絡(luò)空間通過測繪形成一份動態(tài)、實時、精準、高效的網(wǎng)絡(luò)空間地圖，一直是知道創(chuàng)宇努力的方向。而毫不夸張地講，在國內(nèi)探尋網(wǎng)絡(luò)空間資產(chǎn)測繪這一話題，繞不開國內(nèi)最早于這個方向布局的安全公司知道創(chuàng)宇，繞不開國內(nèi)首個誕生的網(wǎng)空資產(chǎn)測繪搜索引擎ZoomEye。

ZoomEye作為全球唯一一個全面支持IPv4/IPv6/域名/暗網(wǎng)測繪的網(wǎng)絡(luò)空間測繪引擎，運用在網(wǎng)絡(luò)空間資產(chǎn)測繪中起到至關(guān)重要的作用。與此同時，如果說ZoomEye Pro這款基于ZoomEye搜索引擎研發(fā)而成的產(chǎn)品集中在“主動測繪”方向的話，“被動測繪”的無源雷達則是對知道創(chuàng)宇網(wǎng)絡(luò)空間資產(chǎn)測繪能力及相關(guān)產(chǎn)品予以補足，實現(xiàn)知道創(chuàng)宇測繪全面性的提升。

知道創(chuàng)宇無源雷達產(chǎn)品經(jīng)理李佳奇在線上直播中表示，網(wǎng)絡(luò)空間資產(chǎn)往往有著不直觀、變化快、種類多的特點，進而導(dǎo)致用戶在管理這些資產(chǎn)的過程中存在諸如資產(chǎn)普查艱難、資產(chǎn)管理無序等困難。

針對客戶遇到的困難，以往的解決方案是利用主動雷達產(chǎn)品對網(wǎng)絡(luò)空間資產(chǎn)進行普查，通過主動雷達向資產(chǎn)發(fā)包，解析資產(chǎn)的回包來幫助客戶獲取資產(chǎn)的詳細信息，但是單一的主動探測，局限于資產(chǎn)的回包，無法完全滿足實現(xiàn)測繪的全面性。

基于此種現(xiàn)況，知道創(chuàng)宇推出了「無源雷達」產(chǎn)品，與主動雷達產(chǎn)品不同的是，「無源雷達」采用了一種被動監(jiān)聽的方式，通過將無源雷達部署在網(wǎng)絡(luò)出口處，監(jiān)聽系統(tǒng)中的流量數(shù)據(jù)并進行解析，從而進行資產(chǎn)的梳理。

ZoomEye無源雷達產(chǎn)品是融合了知道創(chuàng)宇數(shù)十年的網(wǎng)空測繪基因所誕生的一款基于流量分析系統(tǒng)的被動測繪產(chǎn)品，幫助用戶更全面的進行網(wǎng)絡(luò)監(jiān)控。通過被動流量數(shù)據(jù)處理、流量類型分析、設(shè)備特征分析等實現(xiàn)對流量資產(chǎn)信息的分析識別，進而掌握流量關(guān)聯(lián)的網(wǎng)絡(luò)通信路徑中各通信節(jié)點的網(wǎng)絡(luò)資產(chǎn)情況。

同時，無源雷達支持實時流量處理與離線流量數(shù)據(jù)處理兩種模式。隨著“被動測繪”無源雷達產(chǎn)品的推出，標志著知道創(chuàng)宇的網(wǎng)絡(luò)空間資產(chǎn)測繪將覆蓋主動測繪及被動測繪，滿足實現(xiàn)測繪的全面性。

本次線上發(fā)布會直播活動中，知道創(chuàng)宇無源雷達精華提煉如下：

1、網(wǎng)絡(luò)空間資產(chǎn)繁多復(fù)雜，資產(chǎn)管理困難重重，網(wǎng)絡(luò)空間資產(chǎn)測繪重要性日益顯著；

2、從“主動探測型”到“被動監(jiān)聽型”，無源雷達對資產(chǎn)測繪全面性予以補足；

3、“實時流量+離線流量”全數(shù)據(jù)解析、高性能流量處理、豐富資產(chǎn)識別規(guī)則，助力流量資產(chǎn)信息分析識別；

4、資產(chǎn)脆弱性分析，報文異常檢測，提取高價值信息，實現(xiàn)網(wǎng)絡(luò)風(fēng)險感知；

5、支持解析單邊流量、自定義指紋規(guī)則、精準地理位置及行業(yè)歸屬、IP-Rank目標價值標記、人物關(guān)系圖譜、資產(chǎn)組織關(guān)系、資產(chǎn)拓撲繪制，七大產(chǎn)品亮點匯聚。

fqj