在网络空间防护体系中,网络空间测绘是平台和基础。构筑起联通网络空间与现实世界的全息地图,对于掌握全球网络安全态势、提升网络空间社会治理能力具有十分重要的意义。网络空间测绘通过对全网资产的快速探测、精准识别、深度关联和直观展现,为威胁感知、快速预警和综合防御提供重要支撑。
近日,国际知名第三方网络安全检测服务机构——赛可达实验室发布《赛可达实验室 网络空间测绘产品测试方案》。该方案是赛可达实验室根据对网络空间测绘技术的最新发展趋势的研究,基于自身国际领先的网络安全能力测试平台和多年的网络安全检测经验而推出。该方案分为功能测试、性能测试、安全性测试、可靠性测试4大部分,其中在安全能力测试方面尤为突出,覆盖了“资产识别能力、资产测绘能力、漏洞及威胁测绘能力、资产安全管理能力、资产数据展示能力和产品自身安全保护能力”6大方面,居于国内外领先地位。
赛可达实验室CEO宋继忠表示:“网络空间测绘是网络空间安全建设的核心关键技术,是需要持续投入的大工程。随着万物互联时代的到来以及5G、IPv6 、云计算、边缘算法、物联网 、区块链等新兴技术的蓬勃发展,联网设备呈现爆炸式增长,网络空间越来越庞大和复杂,给网络空间测绘也带来巨大挑战。目前,相关标准、规范等仍然存在概念不明晰、定义不统一等问题,网络测量技术、绘制技术和可视化技术水平也尚需进一步提升。然而,大势所趋之下,挑战与机遇并存,赛可达愿与网络安全产业的同行们携手,共同推动我国网络空间测绘技术的创新和发展。”
目前,《赛可达实验室 网络空间测绘产品测试方案》已正式投入使用,并为知道创宇的“网络资产信息扫描和风险感知系统 ZoomEye Pro”进行了检测。该产品在各项测试中均表现良好,达到了赛可达实验室“东方之星”测试认证标准,获得了首张网络空间测绘“东方之星”证书。测试结果表明,网络资产信息扫描和风险感知系统 ZoomEye Pro是一款贴近实战的资产普查、风险筛查的网络空间测绘系统,可以通过主动探测的能力拿到目标IP 的多维度信息,具备进行全面网络资产摸底、威胁面排查的能力,为后续的主动防御或主动攻击提供决策依据。
关于赛可达实验室
赛可达实验室(SKD Labs)是国际知名第三方网络安全检测服务机构,是中国合格评定国家认可委员会CNAS认可实验室及国际ISO/IEC 17025认证实验室,拥有国际领先的网络安全能力测试验证平台、全球威胁情报资源和多年丰富的国际测评服务经验,秉承“公正、中立、科学、严谨”的理念,致力为政企用户提供以“安全能力”为核心的权威第三方网络安全检测认证服务。服务范围包含软硬件产品安全测评认证、网络安全有效性测试、OTA系统安全检测、产品入围选型测试、APP安全合规检测认证、信创测试服务、项目验收测试、渗透测试、代码审计、攻击样本分析等。