2022年9月7日，华顺信安正式召开题为“重新绘制网络资产的新边界”在新闻发布会上，会议采用在线直播的方式，分享了公司在网络空间测绘技术、资产安全等领域的最新思路和成果，发布了新的产品矩阵系统。

　　新时代，新边界

　　在这次会议上，华顺新安解决方案部门总监王玉峰提出“数字时代的典型特征是网络空间的可视化。网络空间中的软件、硬件和数据资产需要通过可视化和准确的测量来描述，唯一的测量方法是网络空间测绘”。

　　铺天盖地“云，大，物，移”随着技术的不断深化和应用，中国的工业信息化水平逐渐走在世界前列。庞大的网络资产体系为数字经济的发展奠定了基础，但也使整个体系面临更多的安全风险。

　　受疫情等因素影响，全球网络空间安全环境逐渐恶化，世界各地频繁发生大量有组织的黑客攻击事件，尤其是在国家冲突事件中，对电力、水利等国家重点基础设施的攻击已经成为网络攻击的主要目标。

　　以此为背景，“网络空间测绘技术”它已经成为一个重要的网络安全技术方向，被防御者寄予厚望，并逐渐成为现在和未来“网络战”是国家网络空间战略的核心能力之一。

　　随着网络资产数量的爆炸式增长和新类网络资产的涌入，网络空间测绘产品面临着巨大的挑战。具有核心能力的指纹库不仅要完整，而且要准确。只有通过测绘技术，才能绘制出丰富而详细的信息“地图”只有这样，才能真正帮助安全人员以全局的态度进行网络安全对抗。

　　最佳实践：资产安全

　　网络空间测绘技术的实施主要是构建一个完整准确的资产数据库，在资产安全管理层面展示最直观的保护对象，自动化PoC检测能力将最准确地检测风险漏洞，确保建立各种资产合规和风险探测场景，并实现闭环管理能力的自动扫描、自动识别、自动预警、自动验证和自动通知处置。

　　王宇峰说：“资产安全管理的新能力边界是利用测绘技术扩大防御边界，根据资产保护范围的需要，控制内部资产风险，提供资产管理和安全保护能力。”

　　实际上，企业单位在收到监管单位发布的漏洞警告后，需要大量的人工调查，往往由于资产过多的影响和遗漏，除了更多的企业单位是由于安全技术人员短缺，导致调查处理工作的报告非常困难，甚至仓促处理，留下的风险很大。

　　王玉峰列出了资产可视化和自动化两个关键能力。资产可视化能力不仅仅是为了不简单IP地址是区分协议、港口、服务等的核心，但资产进入真实的业务场景，包括资产所属的业务系统、物理位置、安全区域/防线位置、部门/权限、负责人等，安全运维人员看到这些信息，是对安全工作最直接的支持，也是平台最直观的价值。为了应对目前安全人员短缺的情况，平台对于某些流程和场景的自动化功能是必不可少的，包括任务发布、扫描动作、漏洞验证、工作订单对接、其他部门的工作协调等。自动化不仅提高了效率，而且是在安全操作过程中快速发现和处理风险的关键。

　　总体而言，在近年来的网络安全市场中，网络空间测绘只是识别资产和发现风险漏洞的主要方法。然而，在当今的安全运行中，资产已经成为超越日志和流量的关键第三要素。通过资产的可视化属性，安全运行的能力和水平将大大提高，资产的衡量标准是网络空间测绘。

　　六大产品体系

　　在“网络空间资产新边界”主旨演讲结束后，华顺新安商业战略部总监刘洋介绍了公司目前的六大产品体系。这也是最新的产品矩阵在C轮融资后首次正式发布。

　　据刘洋介绍，目前华顺新安在华顺新安FOFA在此基础上推出FOEYE，FORadar，DCC，FOASP，VulFocus，Goby,为满足不同类型用户的个性化需求，共有六大企业级产品体系。

　　FOEYE:超过30万个指纹识别库，帮助客户全面准确地识别资产。

　　FORadar:攻击面管理工具，针对互联网已知，未知资产。

　　DCC:对多源资产数据和多源漏洞据和多源漏洞结果进行统一、合并、去重。

　　FOASP:帮助安全管理部门和机构对所辖资产进行风险管理。

　　VulFocus:为资产安全运营平台提供高效、便捷的漏洞威胁分析能力。

　　Goby:提高安全管理人员的实战水平，提高安全工具的实战效率。

　　据刘洋介绍，华顺新安的资产安全运营平台已经可以全面实施。除了六大产品体系提供落地支撑外，平台还拥有丰富的南北接口，不仅可以收集和管理各种系统的资产和风险数据，还可以赋予上层管理平台如情境感知、安全脑等。

　　经过近年来的快速发展，网络空间测绘已逐渐成为当前安全系统建设的必要组成部分。在用户和资本市场的双重测试下，其价值正变得越来越重要。未来，华顺新安还将增加对相关技术和产品研发的投资，保持行业先发优势，打造和完善市场认可的优质产品，促进国内网络空间资产安全产业的发展，为整个行业的数字化转型提供可靠可靠的专业服务支持。