运营商网络资产安全管控技术与方案探讨

1 引言

随着互联网的快速发展，电信运营商的业务发生了重大变革，网络资产数量日益庞大,种类繁多,管控复杂。在网络资产发现方面，单纯依赖IP地址及端口标识已难以满足网络资产发现的准确性和全面性的需求，内网中存在大量难以定位和获知信息的隐形网络资产，这些资产存在的漏洞往往无法发现，从而给企业内网带来不可预测的风险；在资产风险管控方面，Web资产安全检测通常调用通用第三方扫描器，检测时间长、成本高，对单个或少量Web网站尚可检测，但针对大批量站点则难以快速排查定位安全风险，且对企业存量、增量漏洞难以管控。

2 网络资产安全管控技术

对网络资产进行全面发现建立完善的指纹信息库，结合威胁情报掌握全网网络资产的漏洞、风险情况，进而实现批量的风险监测与处置，能够提高网络资产安全管控效率，推进运营商网络资产管控工作的逐渐深入。

2.1 网络资产发现技术

网络资产及其属性发现与补全是网络资产安全管控的重要基础,远程扫描是目前网络资产发现的主要手段，其过程是通过发现目标主机或网络，进行存活性判断排除未存活的网络资产，对存活目标主机运行的操作系统版本进行探测，扫描目标系统的TCP/IP端口，查看该系统处于监听或运行状态的服务等，建立IP+端口形式的网络资产列表。同时，为达到绕过防火墙和入侵检测设备的目的，远程扫描工具往往采用一些规避技术，常用规避技术包括异常的IP包头、在IP头设置无效的字段值、通过超长包探测内部路由器、反向映射探测等。……