“林鸱”多源网络资产融合处理系统-赛博易安

产品介绍

网络空间资产是暴露面/打击面分析重要的基础信息，目前有多家国内外公司长期运行着多个资产测绘平台。但由于缺少行业标准，以及各个平台功能实现和部署的差异，造成各平台查询语法不同、数据维度不同、数据精度不同，甚至语言文字表述也不同。

为了用户便捷使用多个资产测绘平台资源和整合择优多平台数据，我司开发了一套多源网络资产融合处理系统（简称“林鸱”），用以实现用户单一语法、一站式查询获得Fofa、ZoomEye、Quake、Censys、Shodan等五家网络资产测绘平台数据。该系统基于内外网部署，外网侧实现多来源资产数据的采集和汇聚，内网完成基于统一的数据标准进行融合处理，查询使用以及资产目标画像分析。

具备资产的价值评估、脆弱性评估和相似性评估能力（可选功能，需显卡服务器支持），推荐高价值目标；系统设计了可扩充的分析能力接口，可我与司“苍鹭”网络情报分析系统对接，深化分析能力，支持高人机交互的分析拓线任务。

产品功能

多平台数据采集

具备多平台网络资产数据引接能力，可使用统一的检索语法对多平台数据进行查询与采集，包括Fofa、ZoomEye、Quake、Censys和Shodan等。支持周期性更新目标资产数据的能力，也支持数据源连接管理功能，用于测绘平台授权的管理和IP代理配置。支持采集任务的创建与调度。
数据融合

具备多平台网络资产数据标准化处理与融合能力，可自定义配置网络资产数据的融合策略。融合策略包括直接取值、加权平均值计算等。

具备标签项管理能力，支持标签的添加、修改、更新、移动、删除、分组、分级等功能。也支持自定义标签识别规则配置能力。
检索查询

具备对融合后的网络资产进行多维度检索查询能力，支持多种语法的结合使用及优先级设置。也支持检索结果的多维度聚合统计能力。
资产画像

具备网络资产画像能力，支持资产信息的展示与数据挖掘功能。数据挖掘方式包括网络资产相似性分析与聚类分析。
系统配置

支持账号管理、权限管理、日志审计功能。权限管理支持数据权限管理与功能权限管理。