12月23日,2021網絡空間安全人才峰會暨中國網絡空間安全人才教育論壇年會在長沙正式召開。北京知道創宇信息技術股份有限公司受邀亮相,并參與協辦此次活動。
知道創宇技術副總裁李偉辰參加了“網絡威脅數據研討分論壇”,分享了《多維立體測繪 打造全息網絡戰場》主題內容,講述在網絡安全發展進入新階段的背景下,網絡空間測繪引擎如何應對網絡空間戰場的新挑戰。
全息網絡空間對于空間測繪技術的挑戰
李偉辰提到,掌握網絡空間資產分布和安全風險態勢是網絡攻防對抗的基礎,基于自主研發的世界領先的網絡空間資源搜索引擎平臺,能綜合運用多種先進測繪技術,實現對網絡空間目標的資產屬性到行業組織、用戶身份等社會屬性的拓展,為網絡空間作戰提供情報支撐和輔助決策。
隨著網絡安全進入到以攻防對抗為特征的新階段,對于網絡空間戰場的認識和了解將成為決定對抗勝負的關鍵。
不同于物理的三維空間,網絡戰場是虛實結合、多層復雜的全息空間,具有目標多元、屬性多維、關聯多重和狀態多變等信息特征,且信息量隨著技術的進步呈現爆炸趨勢,對網絡空間測繪技術提出新的挑戰。
實踐證明,利用網絡空間測繪技術打造全息網絡戰場,是奪取網絡對抗勝利的根本保障。知道創宇ZoomEye(“鐘馗之眼”)針對探測流量被屏蔽、目標海量遍歷久、類型多樣識別難、資產漏洞探不準的問題,能夠基于自身的能力和多年的經驗積累,進行針對性地解決。
多維立體測繪應用
ZoomEye可以進行多維立體測繪,應用在動態測繪、交叉測繪、行為測繪場景中。
比如,在心臟滴血漏洞事件測繪案例中,知道創宇可以通過探測結果變化進行態勢分析和趨勢研判,根據漏洞修復速度,準確測量評估各個國家網絡安全應急響應能力。
而在委內瑞拉斷電事件測繪案例中,ZoomEye能夠通過探測結果變化進行態勢分析和趨勢研判,判斷出委內瑞拉供電恢復情況和基礎設施分布。
在交叉測繪方面,ZoomEye通過交叉測繪巧妙解決了暗網節點溯源的技術難題;行為測繪中,針對根據APT惡意資產情報賦能到自身的多款產品。
在分論壇的圓桌論壇環節,演講嘉賓圍繞繞網絡威脅情報數據共享、技術研究、經驗分享等方面展開深入討論和積極交流。李偉辰對于威脅情報的流通現狀和難題做了介紹,強調網絡威脅情報共享的重要性。
鴻鵠高校計劃助推網絡人才發展
知道創宇ZoomEye網絡空間搜索引擎自2013年正式上線以來,深受高校、科研院所、監管機構等用戶的喜愛,為廣大的科研人員、安全研究人員等提供最全面、最具深度的全球網絡空間資產指紋及情報分析數據,協助用戶高效的完成科研課題研究、論文撰寫等工作。
為了進一步促進與國內各高等教育院校的合作,推動國內網絡空間測繪領域技術創新研究工作,知道創宇啟動了“鴻鵠高校計劃”,該計劃通過知道創宇與國內高校資源共享、合作共創,以實現互惠、共贏目標。
未來,知道創宇將積極參與網絡空間安全人才建設的相關工作,加強威脅信息共享、情報聯動,與行業內伙伴相互協作,保障新時代網絡安全需求,推動我國網絡空間安全治理能力的發展。