![](http://img.blog.itpub.net/blog/2020/12/22/a0d5ba7d833268a8.jpeg?x-oss-process=style/bb)
**Sumap**  ***網路空間測繪***

網際網路在高速發展的今天，傳統的網路安全大多面向區域性安全未曾考慮整體全網環境下的網路安全，這樣也造成了近年來攻擊者頻繁面向全網展開攻擊。數億的物聯網裝置安全問題被大範圍的暴露出來。同時攻擊者在面向全網攻擊既包括傳統攻擊方式WEB攻擊，緩衝區溢位攻擊，資料庫攻擊。同時也涵蓋新型的針對物聯網裝置和工控裝置層面的攻擊也越發頻繁。

備註：全網（整體網際網路空間，包括ipv4,ipv6,域名資訊等）

**SUMAP全球網路空間超級雷達**

SUMAP專案全稱"全球網路空間超級雷達"，專案出發點針對全球網路空間測繪方向。整體SUMAP專案下主要包括，sumap大資料搜尋平臺，sumap探測引擎，sumap漏洞掃描引擎以及基於機器學習模型的智慧資產標籤化管理等。

SUMAP大資料搜尋平臺：主要功能包括關鍵詞搜尋，資產搜尋，ipv4 ipv6搜尋，域名搜尋，ico搜尋，漏洞搜尋，漏洞編號搜尋，國家地區搜尋，風險監測報告等。可以實現使用者透過不同維度展現出全網環境下的測繪效果。在搜尋平臺背後整合了大資料解決方案可彈性擴充並儲存資料。做到探測引擎可實時同步大資料平臺，大資料平臺可實時提供資料給搜尋平臺展現，做到資料聯動。
![](http://img.blog.itpub.net/blog/2020/12/22/dfa297f75e0706f5.jpeg?x-oss-process=style/bb)
（圖為sumap大資料搜尋平臺展示）
![](http://img.blog.itpub.net/blog/2020/12/22/f3dd777ff1c31aca.jpeg?x-oss-process=style/bb)
（圖為sumap大資料搜尋平臺地圖測繪展示）

**SUMAP探測引擎：**主要功能探測全球網路空間，引擎程式完全自主研發並在探測效能上已經突破單臺伺服器每秒60萬併發的探測掃描能力。2小時內即可完成單個埠在ipv4網路環境下的探測掃描。在探測速度上遠超國內外同類專案或產品。同時探測功能上目前已支援ipv4,ipv6,域名等，探測內容上支援埠資訊，指紋資訊，版本資訊等。在探測指紋上構造特殊探測報文可有效避免觸發防火牆等裝置。

**SUMAP漏洞引擎：**透過結合主被動方式以覆蓋全網掃描探測，重點以地區維度的中高危漏洞探測，相比傳統漏掃的不同在於可以針對漏洞快速覆蓋全網檢測。同時做到對已知漏洞持續監測，未知漏洞透過重點風險資產重點關注目的測繪全網。

**智慧資產標籤：**主要負責對資產進行標籤化計算，分析，識別。利用智慧標籤對探測指紋，識別指紋以及ip屬性埠屬性域名屬性做綜合智慧標籤。用於解決以往傳統掃描器探測指紋單一，識別指紋單一的問題。同時對於傳統網路掃描器往往根據預設埠號來識別資產如開放80埠預設識別為http資產，開放3306埠預設識別為mysql資料庫資產。不經校驗的對資產進行屬性標籤。而智慧資產標籤對探測指紋，返回包指紋要求必須進過驗證，如80埠傳送http探測指紋，根據返回包驗證是否返回了正確的http資料在對資產做智慧標籤。以及在網路測繪應用場景中對全網中的資產中透過模型迭代對探測指紋，識別指紋反覆更新確保能夠準確的對資產進行智慧資本標籤。

**深度學習智慧標籤**

深度學習智慧標籤主要包括：探測指紋標籤，識別指紋標籤，資產標籤，資產屬性標籤等。在複雜的全網環境下傳統單一的探測指紋，識別指紋均無法做到有效的全網資產識別。其主要原因包括：

\1. 應用服務開放到其他特殊埠非標準預設埠；

\2. 使用者自建或封裝的業務埠；

\3. 埠業務基於TLS不同版本的加密協議傳輸；

\4. 探測指紋單一無法根據埠業務構造探測報文；

\5. 識別指紋單一無法根據不同的返回包進行識別鑑定。

**智慧探測指紋與識別指紋迭代技術：**

傳統探測指紋如http協議探測指紋,ftp探測指紋,ssh探測指紋等協議指紋通常透過抓包工具分析發情請求報文之後形成單一探測指紋，不會在具體深入到協議中的每個欄位含義分析。這樣就造成了探測指紋可能無法覆蓋這一類協議中的所有資產。基礎標籤，sumap探測引擎首先基於傳統指紋探測時候對返回包進行基礎的識別指紋識別，對資產進行基礎標籤在有了基礎標籤資產之後，對同型別資產進行欄位級別探測指紋測試。形成更為有效的探測指紋用來對同一種協議不同服務或者不用應用進行探測。形成更為有效的探測指紋後在重新對全網環境下探測識別，根據返回包欄位內容資訊重新梳理出識別指紋。基於上述模型在透過利用大資料架構，AI深度學習使之更快速的分解出智慧探測指紋，與智慧識別指紋。聚類分類演算法用於對探測指紋識別指紋進行更有效的運算，具體實現方式為先對30%的樣本資料進行了層次聚類(cluster.hierarchy)，得出聚簇中心之後，根據出現關鍵字頻率進行類別自動化定義，對於無法判別類別的聚簇，人工進行識別再對剩下的70%資料進行k均值聚類(K-means)運算，其中k為聚簇中心聚類個數，及聚簇中心的分類。從而判定出的智慧探測指紋，智慧識別指紋。

**資產模型標籤技術：**

透過構建智慧標籤模組可對全網環境下的資產進行標籤化處理包括：基礎網路服務http,ftp,ssh,telnet等，以及終端裝置，路由器，防火牆，安全代理、Web伺服器叢集，資料中心，雲服務等資產的識別，識別裝置型別包括廠商、品牌、型號、軟體及版本、域名資產等已知的裝置進行標籤，也可對未知指紋進行迭代模型學習分析之後在進行標籤。

在智慧識別指紋下，對同類資產非同類資產，同類資產不同結構，同結構不同的資產，都會進行資產識別之後對資產進行屬性標籤。達到貼合使用者業務的屬性標籤。其中關鍵技術點包括可對資產屬性進行人工干預，如透過智慧探測指紋探測出去之後返回包內容無法進行智慧識別指紋識別無法對資產歸類時，人工干預之後對無法識別資產可以重新歸類。

**高效迭代的ipv6創新探測**

不同於傳統ipv4探測，在ipv6廣泛的地址範圍下透過針對ipv6的特點目前已迭代了四代探測演算法模型。現已累計全球ipv6資料超42億+條，並保持日均千萬級別資料更新量持續迭代更新。
![](http://img.blog.itpub.net/blog/2020/12/22/70f2c41177bab83f.jpeg?x-oss-process=style/bb)
（圖｜ipv6探測演示）

第一代模型透過ipv6公開地址段資訊使用活躍度演算法針對大網段化整為零計算網段活躍程度後在細化掃描，以此模型排程探測引擎重點探測活躍度相對較高網段地址。
![](http://img.blog.itpub.net/blog/2020/12/22/3abccf7d698dde68.jpeg?x-oss-process=style/bb)
（圖｜ ipv6地址段）

第二代模型透過使用針對網際網路全量域名資訊採集，透過解析域名AAAA記錄得到域名ipv6地址資訊，在透過對ipv6地址資訊擴散後持續探測。並結合第一代模型計算活躍度擴大探測地址段。
![](http://img.blog.itpub.net/blog/2020/12/22/de59476392e96db5.jpeg?x-oss-process=style/bb)
第三代模型透過資料探勘針對目前群集大資料中的資訊檢索分析報文內容中儲存的ipv6地址資訊，提取後同樣結合第一代模型進行擴散探測。

第四代模型透過深度學習結合前面三代累計獲取的ipv6地址網段資料，演算ipv6地址中新的有效地址探測。

**總結**

基於sumap網路空間測繪方向的探測引擎的快速資產探測能力，以及資產監測能力，資產漏洞管理能力形成了一套基於全球網路空間資產安全整體安全解決方案。專案自身以及專案中繁衍的各項技術點已經被廣泛引用到政府，金融，運營商，媒體，教育，高校，公安等單位或者企業內網，外網，專網等複雜的網路環境下。為使用者提供全域性的資產發現，資產監測，漏洞管理等一體化不間斷的安全保障，為資訊系統安全決策提供有效的資料支撐。也同時將傳統的被動安全發展成為主動安全，在事前事中事後各個階段提供有效的資產變化情況，資產檢測情況，漏洞變化情況。

安恆資訊網路空間測繪解決方案：Sumap全球網路空間超級雷達

相關文章