CIC-FOEYE网络资产测绘及风险分析系统（信创版）

CIC-FOEYE网络资产测绘及风险分析系统（信创版）详细介绍

概述

CIC-FOEYE网络资产测绘及风险分析系统（信创版）是一款由北京华顺信安科技有限公司联合国家工业信息安全发展研究中心共同打造的高性能产品。该系统集信创和传统网络资产探测、识别和PoC漏洞检测于一体，致力于为用户提供全面、高效、精准的网络资产数据采集和分析服务。

用户痛点

在当前的网络安全环境中，用户面临以下痛点：

• “家底”不清，信创与非信创资产混乱问题长期存在。
• 信创不等于安全，目前业界缺少针对信创安全的相关研究。

产品价值

CIC-FOEYE系统致力于解决用户痛点，提供以下价值：

• 治管结合，构建“全面无死角”的资产整体管控体系。
• 从攻击者角度出发，重新定义网络资产。
• 网络资产全覆盖，清晰掌握攻击暴露面资产。
• 建立符合企业实际管理场景的资产管理模式。
• 分钟级别的应急速度，建立高效的安全问题处置闭环。
• 提高攻击门槛，有效缩减90%攻击面。
• 自动持续的监测分析，及时发现重要的安全风险。
• 延展性强，方便对接企业现有的管理系统。

产品优势

CIC-FOEYE系统具有以下显著优势：

• 核心库的创新：联合国家工业信息安全发展研究中心，创建了全面、准确、的生态指纹库以及权威、专业、精准的安全风险库。
• 国产化资产识别：系统在信创环境中进行信创指纹的分析以及录入，形成了一定数量信创产品指纹，现累积包括操作系统、数据库系统、中间件、打印机、路由器等设备。
• 三库一平台，资产摸得清：系统具备三个核心库：信创指纹库、传统指纹库、安全风险库及系统的指纹库，基于海量数据样本，结合自研传统指纹信息及信创指纹信息，在混搭环境中“摸清家底”，区分出信创与传统资产，并进行资产画像建模，为信创建设单位提供数据支撑；已有安全风险与新发现的安全风险，通过PoC验证方式，突破信创不同技术领域的差异壁垒，进行精准识别。
• 漏洞“识别”快：扫描引擎开发全部采用了高并发语言，支持更高的并发，处理速度更快；在信创环境中，进行全网实时探测及精准PoC扫描。

技术特点

CIC-FOEYE系统具备以下技术特点：

• 异步无状态的端口扫描技术。
• 深度解析网络应用协议。
• 聚焦实战应用型漏洞PoC。

典型案例

CIC-FOEYE系统在实际应用中展现出以下典型案例：

• 常态化资产管理。
• 监管审核应对需求。
• 落实“重大保障”前期网络安全检查工作。

结语

CIC-FOEYE网络资产测绘及风险分析系统（信创版）以其创新的技术、全面的核心库和高效的服务，为用户提供了一个全面、精准的网络资产测绘及风险分析解决方案。通过该系统，用户能够更好地管理和保护其网络资产，确保网络安全和信息安全。