以高性能的檢測引擎（資產(chǎn)探測引擎、指紋檢測引擎、PoC檢測引擎）為基礎(chǔ)，全面豐富的資源庫（資產(chǎn)指紋庫、漏洞庫、PoC規(guī)則庫）為支撐，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)空間資產(chǎn)的識(shí)別發(fā)現(xiàn)與安全排查，從而達(dá)到掌握網(wǎng)絡(luò)空間資產(chǎn)安全風(fēng)險(xiǎn)感知、增強(qiáng)資產(chǎn)安全治理水平、降低資產(chǎn)安全維護(hù)管理成本的目標(biāo)。

對(duì)標(biāo)高級(jí)安全服務(wù)工程師能力，具備標(biāo)準(zhǔn)化、流程化、系統(tǒng)化特點(diǎn)，該方案能自動(dòng)化完成“目標(biāo)偵查、暴露面檢測、滲透利用”攻擊鏈全流程和事件調(diào)查的取證溯源，快速提升網(wǎng)絡(luò)安全團(tuán)隊(duì)水平，適用于攻防對(duì)抗、攻防演練、安全測試、內(nèi)部實(shí)訓(xùn)、安全檢查等多種應(yīng)用場景，有助于降低安全服務(wù)成本，填補(bǔ)專業(yè)人才匱乏及內(nèi)部人員能力不足等問題。

以“資產(chǎn)安全運(yùn)營”為核心，對(duì)基礎(chǔ)電信企業(yè)IP化軟硬件資產(chǎn)建立全面動(dòng)態(tài)的資產(chǎn)清單庫和實(shí)現(xiàn)對(duì)資產(chǎn)全生命周期的安全管理的平臺(tái)，對(duì)資產(chǎn)自動(dòng)化采集數(shù)據(jù)融合、入庫數(shù)據(jù)質(zhì)量校驗(yàn)、資產(chǎn)字段一致性同步進(jìn)行強(qiáng)化，通過引入網(wǎng)絡(luò)空間測繪技術(shù)，優(yōu)化資產(chǎn)數(shù)據(jù)采集方式，建立統(tǒng)一高效的資產(chǎn)閉環(huán)管控流程。

通過對(duì)業(yè)務(wù)流量進(jìn)行實(shí)時(shí)采集、建模數(shù)據(jù)分析全面識(shí)別API資產(chǎn)，構(gòu)建全方位、多維度的API資產(chǎn)畫像，快速找到可疑流量并識(shí)別出攻擊類型，實(shí)現(xiàn)對(duì)API數(shù)據(jù)保護(hù)和權(quán)限加固。在發(fā)生安全事件時(shí)，可通過API資產(chǎn)責(zé)任人歸屬備案和完整的數(shù)據(jù)流信息實(shí)現(xiàn)對(duì)API安全事件的溯源審計(jì)，責(zé)權(quán)到人，真正做到事前有防護(hù)、事中能處置、事后可溯源。