400-100-8107
中文
English

华顺信安从网络空间资产维度出发，洞察网络空间安全本质，在为国家网络空间防线提供基础安全能力支撑，同时以优质的产品和服务帮助政府和企事业单位增强实战能力，优化网络安全防护体系。

FOFA

全球互联网暴露资产深度扫描与探测

FOEYE

企业内部网络资产全面采集与安全防护

FORadar

互联网资产安全自动化运维管理系统

FOBrain

攻击者视角的企业网络空间资产风险管理

FOFA 产品详情

网络空间测绘技术

用户痛点

  • 安全研究机构想研究漏洞，缺少资产数据支撑
  • 企业梳理不清晰互联网暴露资产
  • 白帽子在攻防演习中无法确定目标单位的资产范围

产品价值

  • 国家安全相关单位/CNCERT：为国家级态势感知平台提供基础数据
  • 公安/网信及其他监管单位：关键基础设施单位资产防护，先梳理，再防护
  • 运营商/中大型企事业单位：识别攻击者属性（设备属性、网络属性）
  • 安全研究机构/攻防人员：漏洞增加多维度属性，锁定目标企业暴露资产

产品优势

  • 丰富的资产指纹及分类
  • 资产组件五级分层，立体展示IP画像
  • Icon模糊搜索发现更多资产
  • 网络空间测绘领域"白帽子"认可品牌
  • FOFA客户端提出可视化漏洞编辑器概念

技术特点

  • 独特的域名爬虫技术，域名资产数据积累丰富
  • 在全球部署扫描节点，进行资产扫描
  • 35w+资产指纹，能识别绝大多数主流软硬件产品
  • 资产指纹13大类，130+子类，能准确对资产进行归类
  • 针对协议提取丰富的资产数据，并能为指纹规则提供更多数据价值

FOFA 产品详情

网络空间测绘技术

用户痛点

  • 全网资产总数，资产存活数量等问题梳理不清晰，导致安全防护存在盲区；数字化与信息化的发展，大量项目的叠加，全量资产无法动态更新，资产更新信息滞后
  • 资产的责任人和权属部门责任可能会变化，缺乏有效手段高效、实时管控此类变化；资产责任人不积极处置漏洞，漏洞修复情况安全人员无法验证，存在漏洞遗留疏漏的风险

产品价值

  • 能够解决资产模糊管理边界不清晰的问题
  • 能够解决漏洞风险分级、漏洞处置难的问题

产品优势

  • 基于攻防实战的角度，全面清点资产
  • 基于攻防实战的角度，聚焦实战型漏洞
  • 基于攻防实战的角度，实现风险全生命周期管理
  • 基于攻防实战的角度，展开高效的事件运维

技术特点

  • 异步无状态的端口扫描技术
  • 深度解析网络应用协议
  • 聚焦实战应用型漏洞PoC

FOFA 产品详情

网络空间测绘技术

用户痛点

  • 互联网资产边界模糊，资产安全威胁不断
  • 高危信息暴露，入侵风险隐患增加
  • 未知资产难以挖掘，资产底数不明
  • 敏感数据泄露，监测整改难度大
  • 数字资产种类繁多，难以统一管理
  • 仿冒/钓鱼网站较多，上级通报频繁
  • 缺乏资产风险体系化管理，运营成本巨大

产品价值

  • 单位资产全面盘点，收敛互联网资产暴露面
  • 建立公共、企业、供应链线索库，循环扩充暴露面线索
  • 互联网资产数字资产自动探测识别
  • 全面探测主体单位文库、网盘、代码泄露风险
  • 提升品牌风险管理，应对监管需求
  • 多维度暴露面场景管理，全视角资产管理赋能
  • 攻击矩阵风险关联分析，动态暴露面风险碰撞
  • 安全运营团队，定制化、场景化、专业化人工情报

产品优势

  • 内置企业专属资产线索库，一键式快速探查企业资产全貌
  • 资产-线索循环式探测发现，持续补充资产暴露面
  • 数字资产、域名资产、证书资产、业务资产多维度资产管理
  • 资产可信度快速评估，实时分类入账
  • 资产风险矩阵自动管理，自定义风险研判规则
  • 敏感数据泄露自动化监测，风险等级自动识别
  • 全程自动化一站式管理，提升资产运营效率

技术特点

  • 自主研发的网络空间测绘技术和漏洞检测技术
  • 内置200+资产可信度评估规则，精准判断资产归属
  • AI自动化学习算法融合大数据分析模型，依据企业资产特征，持续发现企业未知资产
  • 依据资产指纹、资产状态等信息自动研判资产风险类型
  • 自动化识别数字资产及敏感数据泄露信息，依据主体特征等多因素判别资产仿冒及数据风险等级
  • 通过资产综合分析模型，自动化分析企业资产态势，风险矩阵关联，进行图形化展示分析

FOFA 产品详情

网络空间测绘技术

用户痛点

  • 资产数量多、种类繁杂，有多种资产管理工具但缺少内外网资产统一管理平台
  • 监管单位通报频繁，安全专职人员少，漏洞数据处理消耗大量人力，漏洞处置主要依靠线下通知，没有闭环的处置流程
  • 攻击面持续扩大，但可见性依然较差

产品价值

  • 打破数据孤岛，提供全面资产管理能力，最大化利用现有工具，全面收集、关联、融合资产数据，建立资产间关联关系，形成企业完整可信的资产清单
  • 健全风险处置机制，建立从漏洞数据采集、去重合并、漏洞验证、优先级排序到漏洞闭环处置的完整流程
  • 在安全事件发生之前梳理出完整的攻击面，帮助企业从“被动防御”走向“主动防御”，真正实现有效的事前防护

产品优势

  • 全面收集资产信息，与各类平台适配度高，已经适配过主动探测、被动流量采集、主机安全、CMDB等多种资产管理工具
  • 全面收集多源异构漏洞数据，支持对接多种品牌漏扫设备，通过对漏洞数据的标准化、去重、合并过滤掉无效和重复的漏洞数据，降低数据噪音
  • 建立健全漏洞处置闭环，最大化提升漏洞处置效率

技术特点

  • 资产管理引擎全面解决多源资产数据归一化及资产属性字段冲突问题
  • 具备全面丰富且时效性高的漏洞情报库，融合国内外多源漏洞库数据，覆盖CVE、CNNVD、CNVD漏洞库条目
  • 漏洞管理引擎实现多源漏洞数据的去重归一，降低数据噪音
  • 结合VPT（漏洞优先级技术），通过融合多维度漏洞信息、资产信息形成综合指标项，将需要修复的漏洞进行动态优先级排序，提高修复效率

本页面展示了合作伙伴部分方案，内容源于厂商相关资料（部分图片除外），如有更新恕不另行告知，请以原厂发布的最新信息为准。

缔赛服务

请点击下方按钮，在线提交您的服务需求

联系缔赛

欢迎来访，共话合作机遇，同绘发展蓝图