互联网资产情报的系统构成及其平台构建研究

• 作者: 唐敏 赖建华
• 来源期刊: 情报探索
• 学科: 工学
• 关键词: 资产情报 资产暴露 资产指纹 资产漏洞 失陷主机
• 年，卷（期）: 2019,（7）
• 所属期刊栏目: 工作研究
• 页码范围: 39-45
• 页数: 7页
• 分类号: TP3
• 字数: 6964字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-8095.2019.07.006

摘要

[目的/意义]旨在应对日益突出的互联网资产暴露和漏洞爆发情况,全面掌握企业的网络空间资产信息以及资产的漏洞信息,实现网络空间资产安全测绘,增强对安全突发事件的数据储备及应急处置能力.[方法/过程]通过研究互联网资产情报的背景、意义及技术体系组成,阐述了资产情报定义及组成,包括资产暴露情报、资产指纹情报、资产漏洞情报、资产失陷情报等四大部分.同时,通过搭建互联网资产情报系统,验证了互联网资产情报的实用性.[结果/结论]互联网资产情报系统为网络空间的风险感知提供了有利的手段和工具,可应用在网络监管、安全运营管理以及网络攻防演练中.自动探测整个网络空间资产信息及漏洞信息,在爆发大规模的互联网组件漏洞时,通过系统的预警关联机制,获得区域的受灾情况,督促漏洞整改和修复.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赖建华		11	18	2.0	3.0
5	唐敏		2	2	1.0	1.0