為了夯實國家網(wǎng)絡空間安全技術能力底座，促進網(wǎng)絡安全產(chǎn)業(yè)健康發(fā)展，推動先進網(wǎng)絡安全技術創(chuàng)新、實踐與落地，同時更好地滿足基礎電信和互聯(lián)網(wǎng)、金融、能源、醫(yī)療和教育等行業(yè)用戶實際業(yè)務需要。2021年11月16日，中國信息通信研究院安全所經(jīng)過多輪評測，正式發(fā)布了“先進網(wǎng)絡安全能力驗證評估計劃第七期”榜單。北京凌云信安科技有限公司（以下簡稱“凌云信安”）自主研發(fā)的凌云網(wǎng)絡空間資產(chǎn)測繪系統(tǒng)LY-CAM順利通過測試，實力榮獲“網(wǎng)絡空間資產(chǎn)管理平臺檢驗證書”，被中國信息通信研究院認定“具備一定的主動和被動資產(chǎn)發(fā)現(xiàn)和識別、資產(chǎn)威脅分析、異常資產(chǎn)分析和資產(chǎn)基本管理能力”，獲得了第三方權威機構的認可。

      近年來，網(wǎng)絡空間測繪成為了安全領域日益火熱的細分賽道。凌云信安憑借極具領先優(yōu)勢的網(wǎng)絡空間資產(chǎn)測繪技術，成功入選了安全領域第三方調研機構數(shù)世咨詢的《中國網(wǎng)絡安全百強報告(2021)》創(chuàng)新能力百強企業(yè)。作為國內網(wǎng)絡空間測繪技術的主要推動者，凌云信安一直致力于促進國家網(wǎng)絡安全與信息安全戰(zhàn)略性技術的自主可控發(fā)展。今年11月，凌云信安基于申威1621處理器和統(tǒng)信UOS操作系統(tǒng)UOS Server 20 Enterprise，自主研發(fā)推出了凌云網(wǎng)絡空間資產(chǎn)測繪系統(tǒng)LY-CAM，具備了明顯的安全可控特征。

      單兵作戰(zhàn)：資產(chǎn)測繪結合滲透取證

      凌云網(wǎng)絡空間資產(chǎn)測繪系統(tǒng)LY-CAM采用輕量級的資產(chǎn)探測技術，支持對超過萬級IP的網(wǎng)絡空間資產(chǎn)進行全面、快速、準確的識別發(fā)現(xiàn)與安全排查。系統(tǒng)融合了空間資產(chǎn)探測、系統(tǒng)指紋識別、POC漏洞掃描、系統(tǒng)滲透取證、橫向移動滲透、工控無損掃描、網(wǎng)絡流量分析、空間資產(chǎn)畫像、空間資產(chǎn)搜索、動態(tài)大屏展示等功能模塊。通過多維度對目標資產(chǎn)進行畫像，統(tǒng)計生成詳細的全網(wǎng)資產(chǎn)報告，讓企業(yè)對自身的網(wǎng)絡空間資產(chǎn)安全態(tài)勢一目了然，從而滿足日益增加的各種業(yè)務系統(tǒng)的安全需求。

      系統(tǒng)支持漏洞一鍵驗證，包括執(zhí)行任意命令、讀取任意文件等。支持一鍵getshell，獲取目標資產(chǎn)的反彈shell，執(zhí)行任意命令。而且還可以利用目標系統(tǒng)的高危漏洞植入主機探針，不僅能夠獲得目標主機的操作系統(tǒng)、網(wǎng)卡、內存、進程等詳細信息，還能夠進入內部網(wǎng)絡進行橫向的漏洞掃描與滲透測試，最終呈現(xiàn)出各種各樣的漏洞危害，督促用戶及時進行安全加固。

      強大的安全知識庫

      網(wǎng)絡空間測繪技術的核心在于自動化發(fā)現(xiàn)網(wǎng)絡中存活的資產(chǎn)并進行指紋規(guī)則的識別。所以指紋庫的豐富程度和準確性等指標能夠明確區(qū)分一個產(chǎn)品的好壞。

      凌云網(wǎng)絡空間資產(chǎn)測繪系統(tǒng)LY-CAM內置了豐富的安全知識庫，其中指紋規(guī)則庫有26萬多條，能夠快速探測出存活的資產(chǎn)，準確識別出資產(chǎn)的指紋；POC腳本庫有1000多條，方便用戶快速確認目標資產(chǎn)真實存在的高危漏洞；滲透工具庫有1000多個，支持漏洞一鍵驗證，支持一鍵getshell，甚至進入內部網(wǎng)絡進行橫向移動滲透，有效呈現(xiàn)目標資產(chǎn)中存在的各種各樣的漏洞危害。

      系統(tǒng)依靠強大的安全知識庫，能夠準確獲取目標資產(chǎn)的廠商、型號、版本、操作系統(tǒng)、標簽、端口詳情、漏洞名稱、漏洞描述、修復建議等信息。此外，系統(tǒng)融合了豐富的指紋采集技術，支持主動和被動的資產(chǎn)識別，可以通過遠程掃描、流量分析來獲得目標資產(chǎn)指紋，還可以自定義添加資產(chǎn)指紋規(guī)則，能夠對網(wǎng)絡空間中的大部分資產(chǎn)進行精準的指紋識別，滿足各種業(yè)務場景和用戶需求。

      凌云網(wǎng)絡空間資產(chǎn)測繪系統(tǒng)LY-CAM可以廣泛應用于政府、教育、電力、運營商、金融等行業(yè)，幫助用戶快速摸清家底、認清風險、找出漏洞、督促整改。未來，期待網(wǎng)絡空間資產(chǎn)測繪技術突飛猛進，為網(wǎng)絡強國賦能！