白泽攻击面管理系统是北京云科安信科技有限公司开发的一款可以全面快速发现网络资产，结合漏洞专扫、违规外联检测等技术，有效发现未知资产及威胁资产的高性能安全扫 描产品。

通过主动或被动方式收集、抓取、存储专用或通用网络中对外开放服务的资产，分析整理不同种类的资产指纹信息（规则），借助全新的高性能扫描引擎，快速针对某一个 POC进行漏洞专扫，能够为用户提供网络资产管理、风险资产分析验证、违规资产外联预警、漏洞影响范围统计等安全防护，帮助用户全面快速地开展安全管控业务。

白泽攻击面管理系统是资产普查、风险探测、风险管理于一体的综合资产探测与详情展示系统，结合漏洞发现检测技术和数据情报分析技术，可以实现对网络空间的 IPv4 及域名资产存活状态的快速探测，具备针对全网各类资产的精准发现、精准识别、精准威胁检测能 力。白泽攻击面管理系统以资产搜集、指纹检测、PoC 检测三大高性能检测引擎为基础， 依托资产指纹库、CVE 漏洞库、PoC 规则库等丰富的资源库，实现对网络空间资产的准确识别、发现与安全检测，从而掌握网络空间资产安全风险态势，提升资产安全治理水平，降 低资产安全维护管理成本。

一、产品特色

从攻击者角度出发，重新定义网络资产 ：传统意义上的资产，被定义为服务器和 IT 设备，仅限于从物理层清点资产，但是攻击者不止关注硬件设备，更多关注的是设备上承载的    业务系统，甚至是某个服务或中间件，所以网络资产管理仅仅管理主机和网络设备是远远不    够的。

白泽攻击面管理系统从安全角度出发，对每一个 IP 进行画像，描述每一个 IP 开放的端口及服务、硬件载体以及承载的业务系统等软件成分，更加契合基于安全对资产的实际需求。

网络资产全覆盖，清晰掌握攻击暴露面资产：白泽攻击面管理系统提供多种部署和资产    数据采集方式，完美应对用户复杂且多变的网络环境，支持全端口、全协议的资产扫描，实    现网络资产的全面覆盖，让隐形资产无处遁形，不留管理盲点。

建立符合企业实际管理场景的资产管理模式：系统将网络资产与企业管理属性进行紧密的结合，按照企业的实际管理需求进行分级和分类，例如：业务系统、组织结构、机房信息    等，从而为企业创造更多的管理价值。

提高攻击门槛，有效缩减 90%攻击面：在资产细粒度清点的基础上，持续、全面透彻地发现潜在风险及安全薄弱点。根据多维度的风险分析和精确到命令行的处理建议，帮助用    户及时处理重要安全风险，有效限制攻击者接触系统、发现漏洞和执行恶意代码，从而大大    提高系统的攻击门槛。

自动、持续的监测分析，及时发现重要的安全风险：系统会主动、持续性的监测所有网    络资产的安全漏洞、弱口令等，结合资产的重要程度进行风险分析，准确定位最急需处理的    风险，帮助企业快速、有效的进行安全防护 。

二、产品优势： 

快速

白泽攻击面管理系统采用全球最领先的端口扫描程序，可快速获取到企业的存活资产，    比传统的 NMAP 扫描器快很多倍；更适用于规模很大的企业和大规模的全网扫描。

全面

自主研发的协议识别程序有 170 多种协议，包括 260 多个端口；已经涵盖了主流的协议（HTTP、FTP、SSH、TELNET、NETBIOS、RDP、各类数据库等，甚至还包含了各种公开协议）。能够保证 95%以上的开放了端口的协议都能识别和获取信息（协议 banner、http 的头部、http 的内容、证书信息等等）。

准确

传统的 NMAP 扫描器对防火墙开放端口的情况有大量的误报，而白泽攻击面管理系统通过技术手段很好的解决了这部分误报，避免造成干扰。

标签后置和自定义

白泽攻击面管理系统的指纹标签通过后置的方式标记，可以随意重新打标签；更加灵活。    对于部分没有覆盖到的指纹规则，企业可以自行定义规则。

定制化

产品需求可定制；企业特有的协议可定制；针对特大规模的企业可定制白泽攻击面管理    系统集群版。

产品价值

合规性

白泽攻击面管理系统通过自主收录的 55000 多条指纹规则，会对资产进行标签化管理； 指纹涵盖企业各种管理产品/组件（包括交换机、路由器、打印机、视频监控设备、OA 系统、邮件系统、CRM、ERP 等等）；方便企业快速统计某个业务应用的覆盖范围和详细资产列表。

违规性

发现直连互联网行为，发现由于管理不足，造成内外网设备混用的行为;发现人员操作疏忽，使用内网设备访问互联网服务的行为。

存活性

通过主动扫描、流量监控等多种资产采集方式，对企业资产进行全面的收集。领先的全网端口扫描系统，只入库真正存活资产，解决防火墙开放端口误报问题。

脆弱性

通过漏洞专扫，发现威胁资产。通过自定义规则，发现隐患资产。