在當前網絡安全形勢嚴峻且合規政策緊縮的雙重壓力下，各單位可謂大顯身手，紛紛研究建立更強大的網絡安全防御體系。北京融匯畫方科技有限公司（以下簡稱“畫方科技”）作為一家專業的網絡安全產品及服務提供商，現正式推出四款創新產品：“畫方網絡資產可視化管理系統”、“畫方網絡邊界安全評估系統”、“畫方聯網涉密載體臺賬核查工具”和“畫方安全配置加固系統”，旨在協助企業提升網絡安全防護能力，規避潛在網絡安全風險，并加強敏感數據和系統的保護力度。

NO.1畫方網絡資產可視化管理系統

    畫方網絡資產可視化管理系統是一款以設備為視角自動探測聯網設備，提供類型識別、設備管理及監控能力，實現對未知設備探測、僵尸設備感知、IPv4/IPv6地址雙棧梳理、違規應用資產檢測、業務通斷檢測、高危端口及弱口令探測、非法仿冒鑒別等功能，為用戶構建“設備資產+核查監控”的綜合安全運維管理系統。

資產測繪場景

場景介紹：隨著信息資產數量巨大，防護水平參差不齊，攻擊者通過搜尋防護薄弱、疏于管理以及老舊資產作為突破口，可實現對重要系統的迂回突破

現狀：采用基于IP地址視角的應用層資產探測系統進行梳理業務資產

存在弊端：IP易變動導致梳理的資產不唯一，側重業務及應用區域的聯網資產，覆蓋不全面，無法實現資產梳理預期效果

安全防護場景

場景介紹：隨著入網設備類型的多樣化，傳統基于客戶端防護手段無法覆蓋啞終端設備，例如網絡打印機、IP電話、攝像頭等，存在被仿冒替換、初始口令/弱口令等安全隱患

現狀：缺乏技術手段對啞終端進行安全防護

存在弊端：容易被攻擊被利用，從而展開橫向的跳板攻擊

部署示意

功能示意

NO.2畫方網絡邊界安全評估系統（違規外聯監測）

   畫方網絡邊界安全評估系統（違規外聯監測）采用非客戶端模式，網絡層探測泛終端外聯行為、監測雙網互聯或誤聯引發的違規外聯行為，全方位多類型外聯監測，提升網絡邊界安全防護水平。

滿足政策場景

政策要求：GBT22239-2019《信息安全技術網絡安全等級保護基本要求》安全區域邊界-邊界防護，應能夠對內部用戶非授權聯到外部網絡的行為進行檢查或限制

通常方式：每臺計算機安裝客戶端外聯探測與管理

存在弊端：無法安裝客戶端的終端產生的外聯無法監控，存在外聯監控不全面

雙網互聯場景

場景介紹：單位同時具備內網、外網，同一物理辦公環境中容易出現誤聯現象

現狀：暫無技術層面的監控手段，一般出現問題后知曉

存在弊端：會出現靜默監聽、違規外聯等安全隱患

私拉互聯網出口場景

場景介紹：集團統一出口，收斂互聯網出口，縮小攻擊面

現狀：下屬單位由于網速、審計等方面的原因，私拉互聯網出口

存在弊端：收斂不全面，存在安全短板

部署示意

功能示意

NO.3畫方聯網涉密載體臺賬核查工具

    聯網涉密載體臺賬核查工具是一款可用于測評單位檢查或單位自檢的臺賬完整性核查工具，通過動態采集形成的實網臺賬與現有人工臺賬對比，整理出信息不符的臺賬，并對其定位的工具。適用于政府、軍工、軍隊、企業等具有涉M網/商M網環境。

測評檢查應用背景

政策要求：根據分級保護測評有關規定，未建立涉M載體臺賬或者臺賬與實際不 符須扣分

通常方式：人工抽查、局部檢查

存在弊端：缺乏有效數據支撐，不利于測評工作的精準開展

日常臺賬應用背景

政策要求：根據分級保護測評有關規定，未建立涉M載體臺賬或者臺賬與實際不符須扣分

通常方式：日常臺賬登記、臨檢匯總、集中合并數據

存在弊端：統計難、工作量大、數據不準確（0O/L1難以區分）、每年檢查因臺賬丟分

部署示意

功能示意

NO.4畫方安全配置加固系統

    畫方安全配置加固系統是一款對用戶在網絡設備端必須執行的配置命令進行檢查的工具類系統，檢查網絡設備是否完整執行配置命令，對不合規配置告警、統計、修復并審計，提升配置合規率，促進網絡安全策略有效落實。

滿足政策場景

政策要求：根據分級保護指南說明，可部署網絡接入控制，或采取IP-MAC綁定技術措施，防止涉密信息系統的非授權獲取

通常方式：人工登錄交換機逐個端口進行IP/MAC/PORT綁定命令配置或802.1X 、MAC認證命令的配置

存在弊端：配置不全面導致的安全短板、數據老化導致的資產不準確等

自動化應用場景

場景介紹：新增終端、變更接入位置、更換終端等場景，涉及信息變化，需要調整交換機端口配置

現狀：管理員手動登錄交換機新增或修改配置命令，缺乏自動化

存在弊端：工作重復、數據人工編寫易出錯（0O/L1難以區分的MAC填寫）、持續消耗運維技術效率

部署示意

功能示意

    作為一家網絡安全產品廠商，畫方科技一直致力于為企業提供創新的解決方案，以應對日益增多的網絡安全威脅。這四款產品的推出將為企業提供更全面、高效的網絡安全保障，幫助企業應對日益復雜的威脅環境。