******“两高一弱”**背景
在数字化转型的浪潮中，政企单位的资产安全面临前所未有的挑战。高危漏洞、高危端口与弱口令（“两高一弱”）问题日益严峻，成为网络安全领域的重点整治对象。据公安部通报及行业数据显示，近年来高危漏洞的数量持续攀升，其中不乏能够导致远程代码执行、数据泄露等严重后果的严重漏洞。同时，由于网络配置不当、服务未及时更新等原因，大量高危端口被暴露在互联网上，为黑客提供了可乘之机。此外，弱口令问题依旧普遍存在，许多系统和服务仍在使用默认密码或简单密码，为网络安全埋下了巨大隐患。
资产安全管理的重要性
为积极响应公安部关于加强网络安全管理、重点整治“两高一弱”问题的号召，构建全面、高效的资产安全管理体系成为政企单位应对“两高一弱”等网络安全威胁的必经之路，需从资产发现、风险评估、漏洞管理、弱口令检测及应急响应等多个环节入手，形成闭环的资产安全管理流程。只有这样，才能确保资产的安全可控，为业务的持续健康发展提供坚实保障。
默安科技“两高一弱”专项治理方案
默安科技全面升级的巡哨智能资产风险监控系统（以下简称巡哨），无缝集成“两高一弱”检测功能，涵盖高危漏洞应急检测、高危端口监控管理及弱口令强化识别，运用智能扫描技术深入分析网络环境，提供详细漏洞报告与修复建议。同时，系统从攻击者视角出发，监控未知资产及多维度风险，减少暴露面，提升账号安全，助力政企单位高效应对安全挑战，实现资产与风险的透明化管理，为资产安全提供一站式高效解决方案。
针对“两高一弱”问题，默安科技提供以下治理方案：
0****1
资产智能发现与管理
巡哨采用先进的资产发现及指纹识别技术，能够自动、持续地识别并更新内外网资产信息，基于底层硬件设备（包括网络产品、安全设备、服务器等）到操作系统、数据库、端口服务、网站应用、WEB 中间件、开发框架进行全层次的识别，建立精确全面的网络资产画像形成完整的资产库，实现资产的透明化管理。
02
“两高一弱”风险监控
高危漏洞检测
巡哨内置丰富的漏洞库，涵盖CVE、CNNVD、CWE 等漏洞库 40W+的漏洞条目信息，能够实时检测并识别资产中的高危漏洞，同时提供“两高一弱”专项风险检测模板，覆盖“两高一弱”模板高危漏洞1000+项，可精准检测资产存在的高危风险面，提供详尽的风险信息，包含风险细节和修复建议等，支持风险流转跟踪功能，确保漏洞闭环。
高危端口/服务监控****
基于巡哨丰富的指纹库和监控规则配置，针对“两高一弱”高危端口监测范围，巡哨提供了专项的端口和服务监控模板，实时检测资产是否存在暴露关键端口或服务等高危行为，统一展示资产暴露的端口或服务信息，支持一键导出风险信息及修复建议，方便用户进行暴露面收敛。
弱口令检测
巡哨提供的“两高一弱”专项风险监测模板，支持22种弱口令协议，包括但不限于FTP、SSH、Telnet、HTTP、SMB等，覆盖常见的网络服务和应用，帮助用户快速检查系统存在的各类弱口令，支持查看弱口令及关联资产信息，方便用户快速定位修复。
03
风险应急响应
结合HW、重保等攻防演练场景，巡哨系统还支持全天候的风险监控服务，一旦发现“两高一弱”等安全风险，将立即触发预警机制，并生成详细的风险报告。同时，系统支持Nday 7*24小时专家团队响应，确保高危漏洞得到及时修复，降低资产损失。
04
报告统计与数据可视化
针对资产和风险监测结果，巡哨提供可视化分析和报表统计功能，用户可通过可视化大屏等数据分析模块直观查看各类资产和风险的详细信息，快速了解网络的资产状况和风险分布。同时，针对资产巡检和“两高一弱”专项等风险扫描结果，均可支持输出不同格式的数据统计报表或风险评估报告。
资产安全管理是政企单位的重要基础工作之一，针对“两高一弱”问题，默安科技的专项治理方案以“两高一弱”风险监控为核心，配合先进的资产智能发现与管理技术、实现资产的透明化管理，可视化的数据实时掌控资产与风险信息，以及专业的风险应急响应服务，并根据不断变化的威胁与攻击手段，实时更新优化防护策略，帮助广大政企单位提升网络安全防护水平。
