近日,工業和信息化部公布了2022年網絡安全技術應用試點示范擬支持項目名單,盛邦安全牽頭的“IPv6網絡資產發現與管理解決方案”項目入選該名單。
隨著IPv6、物聯網、云計算、4G/5G等新興技術快速推廣應用,網絡空間格局變化巨大。IPv6成為網絡主導,物聯網和工業互聯網設備量劇增,大量設備暴露于互聯網,缺乏安全防護,一旦出現漏洞將可能被惡意利用,導致關鍵信息基礎設施面對網絡攻擊的暴露面不斷增加。同時由于IPv6地址空間的巨大,導致針對IPv6海量地址難以全譜探測,現有IPv4的地址空間探測和拓撲發現方法難以直接應用,需要高效率發現新的活躍IPv6地址,并針對巨量的地址空間及紛繁復雜的各類設備、系統和服務,建設面向IPv6的網絡空間高精度地圖測繪能力。在此背景下,盛邦安全此次入選的“IPv6網絡資產發現與管理解決方案”,突破IPv6海量地址生成、大規模網絡快速探測、多層次多維度網絡拓撲測繪等關鍵技術,持續監測關鍵信息基礎設施安全,深層發掘脆弱點及評估威脅,助力繪制網絡空間高精度“地圖”,實現全網安全態勢的全面分析和綜合展現,為構建完善安全防護體系奠定重要基礎。
該方案結合關基資產識別、國產資產探測、IPv4/IPv6雙棧識別、個性化定制、服務化延伸等典型應用場景網絡安全需求,在網絡、平臺、關基設備、攻擊面管理等方向,開展IPv6網絡資產發現與攻擊面管理解決方案的應用示范,創新突破智能指紋分析、攻擊面管理、IPv6海量地址探測、安全漏洞探測、資產畫像等一系列關鍵技術,全面增強關基資產的態勢感知能力,提升網絡空間實體研判能力,形成網絡資產情況的整體認知,為掌握網絡空間地圖提供強有力支撐。
2022年網絡安全技術應用試點示范項目評審由工信部聯合11部門共同組織開展,以新型基礎設施安全、數字化應用場景安全、安全基礎能力提升為主線,面向公共通信和信息服務、能源、交通、水利、應急管理、金融、醫療、廣播電視等重要行業領域網絡安全保障需求,從網絡安全共性技術、網絡安全創新服務、網絡安全“高精尖”技術創新平臺等9個重點方向,遴選出一批技術先進、應用成效顯著的試點示范項目,旨在加強網絡安全先進技術應用引導作用,推動網絡安全產業的高質量發展。
