创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

知道创宇ZoomEye 团队开发人员及产品团队，特推出《ZoomEye 网络空间搜索引擎系统使用说明书》，踏平网络空间搜索引擎系统使用门槛，让您尽情投入全球网络空间的“发现之旅”。

知道创宇ZoomEye 团队开发人员及产品团队，特推出《ZoomEye 网络空间搜索引擎系统使用说明书》，踏平网络空间搜索引擎系统使用门槛，让您尽情投入全球网络空间的“发现之旅”

ZoomEye网络空间搜索引擎系统使用说明书

俄乌局势愈发紧张，军事行动已经持续13天。同样在网络空间中，对抗从未停止，随着战况的发展及各国对于战争做出的反应，网络空间中的舆论及攻防对抗也愈演愈烈。知道创宇聚焦网络空间中的战场态势，希望还原实时的战况发展。此次俄乌双方在网络战中，都体现出很高的技术水平和高效的国家级团队作战能力。双方在网络战中的博弈，实际上体现的是两大阵营的对垒，其实质是技术和综合力量的比拼。知道创宇基于ZoomEye团队的网络空间测绘数据、关基目标库、创宇安全智脑、云蜜罐平台的攻击日志数据，及NDR系统的APT组织数据，通过数据统计和趋势分析来感知网空战场的态势。

俄乌局势愈发紧张，军事行动已经持续13天

《局部战争下的战场态势感知---从网络空间测绘看俄乌冲突》

近年来，网络空间安全威胁发生巨大的变化，具备国家背景的APT攻击也越来越多的被安全研究机构曝光。国家背景的APT 攻击有着复杂度高、对抗性强、隐蔽性强等特点，通常有着窃取政府单位的国家机密、重要企业的科技信息、破坏网络基础设施等强烈的政治与经济目的。网络空间安全的格局虽不断变化，但隐藏在迷雾背后的，往往是国家间的博弈与较量。随着国际政治和经济形势的变化以及我国国际地位不断崛起，我国也成为了全球网络攻击的主要受害国之一，境外各类政府背景APT黑客组织对事关我国的政治、经济、军事、科技情报虎视眈眈，针对我国重要单位及关键基础设施的APT攻击趋势越演越烈。

近年来，网络空间安全威胁发生巨大的变化，具备国家背景的APT攻击也越来越多的被安全研究机构曝光

群狼环伺-2021年度中国周边APT组织活动年鉴

随着网络安全进入到以攻防对抗为特征的新阶段，对于网络空间战场的认识和了解将成为决定对抗胜负的关键。 不同于物理的三维空间，网络战场是虚实结合、多层复杂的全息空间，具有目标多元、属性多维、关联多重和状态多变等信息特征，且信息量随着技术的进步呈现爆炸趋势，对网络空间测绘技术提出新的挑战。 实践证明，利用网络空间测绘技术打造全息网络战场，是夺取网络对抗胜利的根本保障。知道创宇ZoomEye（“钟馗之眼”）针对探测流量被屏蔽、目标海量遍历久、类型多样识别难、资产漏洞探不准的问题，能够基于自身的能力和多年的经验积累，进行针对性地解决。掌握网络空间资产分布和安全风险态势是网络攻防对抗的基础，基于自主研发的世界领先的网络空间资源搜索引擎平台，能综合运用多种先进测绘技术，实现对网络空间目标的资产属性到行业组织、用户身份等社会属性的拓展，为网络空间作战提供情报支撑和辅助决策。

2021网络空间安全人才峰会之网络威胁数据研讨分论坛演讲PPT

多维立体测绘打造全息网络战场

内容导读2020年是极为“特别”的一年，新冠疫情在全球范围内肆虐、中美贸易对抗持续升温、2020全国“两会”如期举行、印度频繁在中印边境处挑起事端……在被称为“第五空间”的网络空间，同样也经历着难以平静的一年，虚拟网络空间中的威胁已然波及到每个普通人的现实生活。数据看点2020年，知道创宇云防御平台全年共检测到 229,600+亿次网络请求，拦截非法攻击请求12,180+亿次，对接入网站及业务系统实现了 零事故防护。2020年，知道创宇云防御平台共拦截了6,448万+DDoS 攻击IP，结合知道创宇旗下的产品ZoomEye（钟馗之眼）内的数据交叉分析，发现其中有3,544万+IP来自路由、监控等硬件设备，占比高达55%。2020年全年攻击拦截量中，数字政府类网站占比极大，教育系统也面临着极为严峻的网络安全态势，电商网站从6月开始攻击量和正常访问流量同比大幅上涨。报告简介 本报告采样2020年知道创宇云防御平台的网络攻防数据，数据样本包含分布于全国各地超过110万在线业务系统，覆盖数字政府、医疗、金融、教育、电商、IT科技和各类休闲娱乐等全网行业，围绕年度网络攻击总述、全球攻击态势、攻击详情解读、重点受攻击行业、热点漏洞及趋势、IPv6形势解读等六个方面对2020年网络云安全态势进行展示与分析，期望为各网站运营者提供网络安全态势、优化安全防御方案等提供参考。 内容概览<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020210430110035102000007259438.png"/></div><div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020210430110035102000002625127.png"/></div>

本报告采样2020年知道创宇云防御平台的网络攻防数据，从全球攻击态势、攻击详情解读等六个方面进行分析，期望为各网站运营者提供网络安全态势、优化安全防御方案等提供参考。

知道创宇2020年度网络安全态势报告

内容概要本文介绍了网络空间搜索引擎的概念，通过查询官网、分析 API、学术搜索等方式 对 Shodan、Censys、BinaryEdge、ZoomEye、Fofa 五个知名搜索引擎开展了综合调研与技术分析，详细对比讨论了支持协议数量、探测设备总量、设备属性体系、扫描频率、系统架构、第三方数据库、探测点分布等情况，对网络空间搜索引擎的探测能力及工作原理作了较为详 细的阐述。 各搜索引擎支持协议数量 掌握各种类型的互联网协议格式，是网络空间搜索引擎开展探测的基础，也是其探测能力的重要体现。不同的网络协议对应了不同的设备类型。由于网络空间中设备类型纷繁庞杂， 为便于开展对比研究，我们首先开展了网络设备分类工作。我们从各搜索引擎官方网站获取了所有可探测设备类型的列表，并将网络空间中全部设备归类为网络设备、终端、服务器、办公设备、工控设备、智能家居、供电设备、网络摄像 头、远程管理设备、区块链、数据库 11 大类...... 探测设备总量 在第 2 节分析基础上，我们调研了各搜索引擎可探测设备总量。通常，各引擎官方网站 会声明自己的探测设备总量，但有的也需要通过辅助分析获得。 ...... 探测点分布 网络空间搜索引擎通常需要部署很多探测点，因为网络空间中存在着很多安全设备（如防火墙），导致难以探测到网络边缘。只有部署分布广泛探测点，才能够最大限度减少安全 防护设备对探测的影响，尽可能发现网络中的边缘节点。 为此，我们开展了广泛调研，重点关注了一些开源工具及第三方组织开展的工作。其中 做的比较好的有 GreyNoise 和 BinaryEdge 内容总结 本文对目前知名的网络空间搜索引擎 Shodan、Censys、BinaryEdge、ZoomEye、Fofa 开 展了综合调研及对比分析，通过查询官网、分析 API、学术搜索等方式详细调研了支持协议数量、探测设备总量、设备属性体系、扫描频率、系统架构、第三方数据库、探测点分布等方面信息，客观评价了各搜索引擎的探测能力及工作原理，相信对网络空间搜索引擎的开发 与应用人员、以及广大网络安全工作者有一定参考价值。

本文是关于对网络空间搜索引擎技术的调研 

《网络空间搜索引擎技术调研》（英文版）论文分享

点击“下载附件”按钮，下载完整版分享PPT~<h2>内容导读</h2>2020年新春之际爆发的新冠疫情，促使“健康码、核酸检测线上预约和结果查询”等全民项目落地。各地各级医疗机构也普遍推动医疗信息化、智能化建设，极大地促进了中国智慧医疗的发展。但网络安全才是信息化技术充分发挥潜能的前提。“互联网+医疗”时代，医疗行业网络安全建设又该何去何从？<h2>医疗行业安全现状</h2><ol><li>医院等级保护工作落实情况不容乐观</li><li>网络安全人才短缺制约医院安全体系防护效果</li><li>网络安全资金投入不足，限制了医院网络安全的落实</li><li>亟需新兴技术应对医院互联网转型过程中的新挑战</li><li>数据共享引发的数据泄露问题将面临行政处罚</li><li>应用开发方式变革引入供应链风险</li></ol><h2>安全体系建设思考</h2><ol><li>顶层设计需要一把手领导鼎力支持</li><li>由分区分域向集中、动态、智能进化</li><li>一站式等保咨询服务</li><li>安全产品轻部署</li></ol><h2>如何应对实战？</h2>搭建以城防+塔防相结合的纵深防御体系<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020210125112341102000009561394.png" width="661px" height="370px" style="width:661px;height:370px"/></div>

2020年新春之际爆发的新冠疫情，促使“健康码、核酸检测线上预约和结果查询”等全民项目落地。各地各级医疗机构也普遍推动医疗信息化、智能化建设，极大地促进了中国智慧医疗的发展。但网络安全才是信息化技术充分发挥潜能的前提。“互联网+医疗”时代，医疗行业网络安全建设又该何去何从？

基于攻防实战场景下的医疗行业等保2.0解决方案

医疗行业网络安全白皮书（2020年）

点击“下载附件”按钮，下载完整版白皮书<div class="media-wrap image-wrap align-center" style="text-align:center"><img src="https://secstatic.yunaq.com/public/10020201215163000102000008719401.png" width="332" height="472" style="width:332px;height:472px"/></div>内容导读随着数字经济的发展，伴随着区块链技术而来的数字钱包形成对数字资产管理方式的冲击，对于大部分区块链的用户来说，数字钱包是他们首先接触的用户界面。数字钱包有各种不同的形式，但是都会直接或间接地对数字资产进行控制，或者说直接或间接地存储了可以控制数字资产所需要的私钥。 本文分析各种不同的数字资产钱包，和可能的风险和案例，对于如何开发和使用数字钱包提出了中肯的意见和最佳实践，并且提出了数字钱包安全测试标准。数字钱包的技术和安全随着区块链技术的发展，也在不断的发展，本文档对数字钱包安全进行的系统性分析和建议，对于终端用户具有有借鉴作用。内容概览数字钱包使用过程安全分析：<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020201215114634102000003806228.png"/></div>数字钱包安全测试标准：<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020201215114249102000005056896.png" width="838px" height="430px" style="width:838px;height:430px"/></div>

随着数字经济的发展，伴随区块链技术而来的数字钱包形成对数字资产管理方式的冲击，而保障数字钱包的安全可靠也就显得尤为重要。

数字钱包安全开发与应用实践

点击“下载附件”按钮，下载完整版ZoomEye BE产品介绍~内容导读企业“暗资产”的存在及需监管的资产品类增加使网络空间资产数量翻倍，安全管理愈加困难。高危漏洞频发，漏洞应急低效，危及网络空间资产安全。如何应对以上两方面的超高要求？ZoomEye BE网络空间资产安全管理系统给出了集群化应用的解决方案。内容概览网络空间资产安全管理困境<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020201028132711102000001764709.png" width="881" height="494.97503662109375" style="width:881px;height:494.97503662109375px"/></div>ZoomEye BE产品架构<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020201028132908102000002289679.png" width="880" height="492" style="width:880px;height:492px"/></div>ZoomEye BE产品功能<ul><li>资产探测极速和精准双模式，支持资产梳理与动态监控。</li><li>1DAY 漏洞应急检测，1DAY 漏洞资产快速定位。</li><li>弱口令检测—对存在弱口令的资产进行检测。</li><li>对重要资产进行人工添加、资产标签及周期任务三位一体的全面安全保障。</li><li>更多其他功能，满足管理工作所需。</li></ul>ZoomEye BE用户收益<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020201028133549102000006488681.png" width="738" height="176" style="width:738px;height:176px"/></div><div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020201028133624102000000043413.png" width="741" height="175" style="width:741px;height:175px"/></div>

企业“暗资产”的存在及需监管的资产品类增加使网络空间资产数量翻倍，安全管理愈加困难。高危漏洞频发，漏洞应急低效，危及网络空间资产安全。如何应对以上两方面的超高要求？ZoomEye BE网络空间资产安全管理系统给出了集群化应用的解决方案。

帮助中心