半岛.综合体育(中国)官方网站 bandao sports

近年来，以计算机系统为代表的信息系统建设蓬勃发展，各种新型的信息技术层出不穷；同时，后疫情时代受不确定的疫情波动影响，企业的线下发展明显失速，数字化、线上化、云化成为很多企业保持增速的解决方案。依托于“云大移智”等新型信息技术实现数字化赋能，企业正在加快数字平台建设和应用，数据成为驱动企业发展的重要生产要素。

当数据成为企业最重要的核心资产之一，意味着企业必须重视并具备数据安全保护能力，因为唯有数据完整、清晰、安全和可靠，才能为企业产生有效价值。数据安全治理或防护首先依托于数据资产梳理，而数据资产梳理则依托于数据资产发现。数据在企业网络中必然拥有存储的载体，如数据库、文件系统等，而伴随数字化进程，企业的数据资产散落于各种网络中，成为数据泄露的风险点；而伴随着时间流逝，被遗弃或遗忘在网络中的数据载体将成为最大的隐患。故数据资产发现，首先步骤就是探测发现存储数据的网络资产。本文在此介绍当前网络资产探测的常用方法和技术，并对其优缺点做简要归纳。

网络资产探测通常是指追踪发现和分析掌握网络资产情况的过程。通过网络资产探测，能够帮助企业组织梳理网络中当前存活的数据存储应用和服务，为数据治理资产纳管提供信息基础；此外，还可以据此发现网络中存在的隐匿非法资产，为及时处理提供便利。网络资产探测是实现数据治理的重要前提之一, 在数据安全相关工作中具有应用价值。

从探测基础数据的来源角度进行分类，网络资产探测主要分为主动探测和被动探测。本文将重点介绍目前网络资产主动探测。

主动探测方法，主要应用多样的高速网络扫描技术，如主机存活检测、端口扫描和服务鉴别等技术，通过主动向目标网络资产发送构造的探测数据包，并从返回的响应数据包的相关信息中提取目标特征，与内置特征库中的特征指纹进行匹配，来实现对操作系统、开放端口、服务应用类型和版本的探测。

企业的网络拓扑结构，一般分为二层网络和三层网络。二层网络仅仅通过MAC寻址即可实现通讯，而三层网络通信需要经过路由器转发，则必须通过IP路由才能实现跨网段的通信。

端口扫描是服务鉴别的基础和前提，在探测流程中，先进行端口存活扫描，可以排除关闭的和不可通信端口，缩小后续执行服务版本检测的规模，提高探测效率。

端口扫描其是建立在传输层协议之上的，根据具体协议，可以划分为TCP端口扫描和UDP端口扫描。在端口扫描中，最流行的TCP端口扫描技术依然是TCP半连接方法，如TCP SYN，通过向目标端口发送SYN包请求连接，目标接收到SYN包后响应SYN/ACK包，探测主机接收到响应后用RST包终止握手。

TCP SYN半连接

在完成端口扫描后，可以尝试与端口建立完整TCP连接进行服务类型和版本探测。通常情况下，与服务端口建立连接后，数秒时间内，服务会返回Banner欢迎信息，通过将Banner信息与服务特征指纹库中的特征指纹进行匹配，就可以鉴别并提取该端口对应服务的类型和版本信息，这个过程一般被称为null probe。如果null probe未能成功匹配服务，则可继续按照指定顺序发送多种预先构造好的探测包，并利用响应数据和特征指纹进行匹配，直到全部匹配结束。

网络资产主动探测的优点是对探测目标更具有针对性，可以通过定制构造探测包对其进行探测，准确率高，探针部署也更加灵活。但其也有一定的局限性，探测目标可能会针对部分常见的探测包请求进行过滤，使得无法准确识别；此外，主动探测会产生额外的探测流量，会在一定程度上增加网络负载，或多或少会扰动网络的当前状态，导致探测结果出现偏差。

半岛.综合体育入口数据治理方案中提供数据资产测绘扫描工具，应用以上技术，支持对企业网络中的数据存储资产进行探测发现，帮助企业完成资产梳理，解决未知资产或未备案的纳管问题，避免遗忘资产引发数据泄露风险。进一步的，通过在探测结果的基础上进行资产信息补充备案后，可对其进行无缝的数据识别和分类分级，并最终形成完整资产测绘清单。同时，我们对资产探测和数据识别进行能力封装，支持以原子能力的方式进行集成配套，通过API接口实现能力调用和数据输出。