项目咨询
永利皇宫是中国指挥与控制学会(CICC)网络空间测绘专业委员会副主任委员单位
2022年永利皇宫率先发布网络空间坤舆图,构建新基建数字安全底图
永利皇宫连续多次入选IDC《网络空间地图市场洞察》报告,被认定为该领域的代表厂商
-
存活普查
支持IPv4、IPv6双栈探测、域名探测,发现管辖范围内存活资产,为进一步建立资产及风险台账,奠定基础。
-
指纹探测
具备对指定范围IPv4/IPv6地址的全方位属性识别能力,能够识别包含服务、操作系统、设备类型、厂商、组件等资产属性。
-
脆弱性匹配
通过banner匹配发现资产脆弱性,支持对安全特征、边界条件错误、代码问题、跨站请求伪造等30种漏洞类型进行匹配识别。
-
PoC探测
支持通过目前已形成了5400多个PoC插件针对性的发包验证,发现资产真实存在的漏洞风险。
小型网络单机部署场景
对于组网集中,网络规模较大但无绝对隔离限制的场景,可旁路部署在核心交换机上,对各个区域的设备进行扫描,单机部署操作简单,不改变客户现有网络结构。
中小型网络分布式部署场景
在规模较大的跨区域的网络探测过程中,通常采用分布式部署的模式,将资产探测引擎部署在各个地区,在总部使用管理中心进行集中管理。集中管控中心既可作为管理端,也可以作为扫描引擎,统一下发扫描任务至下级引擎,并在管控中心统一分析、统一展示。
大型网络分布式部署场景
网络空间资源探测在基于全省市资产节点探测中,可能面临上万个节点进行的大量小任务、高频次、大数据量的工作。因此整个体系设计在进行探测节点调度时,为了保证节点调度的高效,调度引擎需具备双冗余机制,一旦节点调度引擎异常,备份调度引擎能回复并且接管在节点上执行的任务,能识别出现异常的任务并进行执行探测节点调整。如果执行端点(worker)出现异常,调度引擎要把任务分发其他端点继续执行。
级联部署场景
用于多个扫描系统级联配置,高效灵活使用扫描资源。支持一级平台调用本级引擎进行探测,同时在引擎不足时可对二级引擎进行调整使用。 一级平台可以对二级平台直接下发任务通知,二级平台的数据可以向一级平台上报,一级平台将包括系统中总资产。