久久精品无码一区二区三区国产,日本视频一区二区,人人干人人爱,亚洲AV第二区国产精品

　　原標題：知道創(chuàng)宇ZoomEye引領(lǐng)全球網(wǎng)絡(luò)空間測繪

　　2020年8月2日，由國家互聯(lián)網(wǎng)信息辦公室指導，國家計算機網(wǎng)絡(luò)應急技術(shù)處理協(xié)調(diào)中心(CNCERT/CC)主辦的2020中國網(wǎng)絡(luò)安全年會在網(wǎng)上成功召開。近日，2020年中國網(wǎng)絡(luò)安全年會論文選集正式對外發(fā)布。該選集是從58篇提交的論文里最終選取了17篇論文，內(nèi)容覆蓋訪問控制、密碼學、拒絕服務(wù)攻擊、硬件安全實施、入侵/異常檢測和惡意軟件緩解、社交網(wǎng)絡(luò)的安全性和隱私、系統(tǒng)安全等多個領(lǐng)域。

　　其中由國家計算機網(wǎng)絡(luò)應急技術(shù)處理協(xié)調(diào)中心李銳光博士主導及北京理工大學多名作者聯(lián)合發(fā)表的論文《A Survey on Cyberspace Search Engines》(《網(wǎng)絡(luò)空間搜索引擎技術(shù)調(diào)研》)，以獨立第三方的視角針對包括由知道創(chuàng)宇自主研發(fā)的網(wǎng)絡(luò)空間搜索引擎ZoomEye(“鐘馗之眼”)在內(nèi)的全球五個知名搜索引擎開展了綜合調(diào)研與技術(shù)分析，詳細對比討論了支持協(xié)議數(shù)量、探測設(shè)備總量、設(shè)備屬性體系、掃描頻率、系統(tǒng)架構(gòu)、第三方數(shù)據(jù)庫、探測點分布等情況。從該論文中測試數(shù)據(jù)中，可以看出ZoomEye在多個指標上表現(xiàn)優(yōu)異，甚至遠超國際知名的網(wǎng)絡(luò)空間搜索引擎。

　?、僖?50支持協(xié)議數(shù)，全球遙遙領(lǐng)先

　　掌握各種類型的互聯(lián)網(wǎng)協(xié)議格式，是網(wǎng)絡(luò)空間搜索引擎開展探測的基礎(chǔ)，也是其探測能力的重要體現(xiàn)。在支持協(xié)議上，ZoomEye總數(shù)量高達550，約3倍于Shodan支持協(xié)議數(shù)量。

　　(表1 支持協(xié)議數(shù)量對比 )② 12億，世界最強設(shè)備探測能力

　　論文在支持協(xié)議數(shù)量分析基礎(chǔ)上，調(diào)研了各搜索引擎可探測設(shè)備總量。Shodan 的設(shè)備統(tǒng)計數(shù)據(jù)來源于官網(wǎng)查詢工具 cli.shodan.io ，ZoomEye設(shè)備統(tǒng)計數(shù)據(jù)則來源于官網(wǎng)。對比來看，ZoomEye可探測設(shè)備達12億，而Shodan僅為4.3億。在 “設(shè)備探測能力” 上，ZoomEye領(lǐng)先世界。

　　(表2 可探測設(shè)備總量對比 )ZoomEye作為中國最早的網(wǎng)絡(luò)空間搜索引擎，于2013年正式對外發(fā)布，通過不斷技術(shù)積累及持續(xù)打磨，顯然已成長為國際網(wǎng)絡(luò)空間測繪領(lǐng)域的領(lǐng)導者。就在2020年7月ZoomEye作為唯一中國產(chǎn)品榮登“全球25大OSINT榜”，并被評選為全球安全研究者使用的最好的9大搜索引擎之一。

　　知道創(chuàng)宇長期布局深耕網(wǎng)絡(luò)空間搜索引擎領(lǐng)域，成為 “實至名歸” 的王者，打造了一系列從公網(wǎng)全球測繪到企業(yè)內(nèi)網(wǎng)資產(chǎn)測繪，從IPv4及域名到IPv6及暗網(wǎng)全方位覆蓋完整的測繪體系及產(chǎn)品解決方案。

　　當然，網(wǎng)絡(luò)空間測繪領(lǐng)域是一個很龐大的研究領(lǐng)域，我們需要持續(xù)加大投入，改進優(yōu)化我們的測繪技術(shù)及能力。我們也注意到在該論文里針對ZoomEye的部分端口協(xié)議探測頻率低及缺少節(jié)點分布數(shù)據(jù)的情況，并作了認真復盤分析：據(jù)查該論文數(shù)據(jù)分析采集是在2019年下半年左右完成的，由此針對2019年的80端口歷史數(shù)據(jù)(可通過ZoomEye提供的歷史數(shù)據(jù)API接口進行自主查詢)進行了隨機抽查發(fā)現(xiàn)我們80端口的掃描頻率大概30-60天左右。當然這個數(shù)據(jù)也跟國際知名搜索引擎存在一定的差距，我們認為跟ZoomEye采取隨機掃描算法、協(xié)議覆蓋過多、探測節(jié)點數(shù)量等息息相關(guān)。就探測節(jié)點分布的問題，我們也注意到原論文里采用了GreyNoise及BinaryEdge， 通過蜜罐及流量識別等手段分析抓取標注的搜索引擎探測點數(shù)據(jù)進行參考分析，很多ZoomEye的節(jié)點沒有被發(fā)現(xiàn)或者標注，這跟我們在重點加大了掃描探測架構(gòu)及相關(guān)技術(shù)改進及優(yōu)化，從而減少被識別標注的風險相關(guān)。

　　其實，在2019年8月24日舉辦的KCon 2019安全大會上，ZoomEye項目總負責人周景平(黑哥)發(fā)表的“打造世界領(lǐng)先網(wǎng)絡(luò)空間測繪能力”的主題演講中，黑哥便已經(jīng)給出了具體的數(shù)據(jù)對比：

　　并正式宣布推出ZoomEye 全球500節(jié)點計劃：

　　到目前為止，我們已經(jīng)進一步擴張我們的節(jié)點數(shù)量，這個依靠于我們Xmap2.0簡單通用部署的機制可以隨意變動我們的節(jié)點分布，這也是我們的探測節(jié)點不容易被識別標注的原因之一!

　　我們很高興也很激動看到這種對我們工作的認可，在網(wǎng)絡(luò)空間測繪這條路上，我們必然會繼續(xù)前行打造世界持續(xù)領(lǐng)先的網(wǎng)絡(luò)空間測繪技術(shù)及能力。“俠之大者，為國為民”，與君共勉!