【消息】创宇安全大数据ZoomEye知己知彼方能百战不殆

发布时间：2020-12-25 20:08:12 阅读：次来源：黑板厂家

在2010年知道创宇首次提出大数据安全防御概念之后，与云防御体系一同搭建的还有另外一套重要信息系统，那就是ZoomEye网络空间搜索引擎。

2012年底，公测版上线，2013年，正式版ZoomEye上线，开创了国内网络空间资源测绘工作的先河。

如今，ZoomEye除了作为中国第一大网络空间安全搜索引擎，同时也成长为全球著名的三大网络空间安全搜索引擎之一。

基于大数据的有效利用，从这一系统上可以看到平时看不到的网络世界，了解复杂而庞大的网络世界是由不同IP、网络设备、系统组件等组成。

ZoomEye拥有两大探测引擎：Xmap和Wmap，分别针对网络空间中的设备及网站，通过24小时不间断的探测、识别，标识出互联网设备及网站所使用的服务及组件。

ZoomEye的核心作用是针对全球网络空间基础设施、网络设备进行指纹特征检索，构建互联网测绘地图，实现对互联网安全基础态势的全面摸查。研究人员可以通过ZoomEye方便的了解组件的普及率及漏洞的危害范围等信息。

知道创宇作为与黑产相对抗的国内一线网络安全企业，ZoomEye的成功研发，也打开了另外一种全新的优势局面。

通常而言，网络上一旦有重大安全漏洞爆发，都是全球安全研究人员与黑产相互博弈的开始，ZoomEye则以洞悉的视角带给知道创宇更为强大的全面的安防能力。

无论是“心脏出血”漏洞的全球摸查，还是近年来不断涌现的物联网安全威胁，ZoomEye都可以提供周期性的安全排查，始终可以为安全研究人员带来不一样的安全视角。

从安全角度而言，它可以及时了解漏洞爆发全球影响面，黑产作恶的动向，更为重要的是如何对应的开展安全维护工作。

比如向社会发布相关预警，或是通报相关部门，以便对漏洞影响的重要信息系统进行全面的修复工作，避免信息窃取、主机被控等威胁发生。

事实上，基于该能力，并在国家有关部门指导下，知道创宇已进行了百余次重大漏洞爆发时的资产检查、应急处置、安全保障等工作，为我国网络疆域的安全做出了重要贡献，得到高度评价。

如今，基于ZoomEye强大的网络空间测绘能力，并进一步结合知道创宇不断积累的海量安全大数据，以及Seebug漏洞社区的运营，已进一步的私有化推出了两款网络空间测绘雷达系统，对应“资产”及“漏洞”两方面应用。

雷达系统所带来的能力，够对网络空间做到真正意义上的“看得见、看得清”，进一步讲，只有能够“看得见、看得清”，才能够有效应对网络空间各领域里的现实威胁，维护国家网络安全，保障国家壮大发展。

如今，公众版ZoomEye已经更新至第五版，随着更加强大的功能上线，以及更加开放的合作心态，如科研、院校合作计划的开放，正在走在不断致力于维护国家网络安全的道路上。