知道创宇ZoomEye引领全球网络空间测绘
来源:青橘网综合 发表于2021-01-28 16:52:39 编辑:杨青青
摘要: 原标题:知道创宇ZoomEye引领全球网络空间测绘 2020年8月2日,由国家互联网信息办公室指导,国家计算机网络应急技术处理协调中心(CNCERT/CC)主办的2020中国

  原标题:知道创宇ZoomEye引领全球网络空间测绘

  2020年8月2日,由国家互联网信息办公室指导,国家计算机网络应急技术处理协调中心(CNCERT/CC)主办的2020中国网络安全年会在网上成功召开。近日,2020年中国网络安全年会论文选集正式对外发布。该选集是从58篇提交的论文里最终选取了17篇论文,内容覆盖访问控制、密码学、拒绝服务攻击、硬件安全实施、入侵/异常检测和恶意软件缓解、社交网络的安全性和隐私、系统安全等多个领域。

  其中由国家计算机网络应急技术处理协调中心李锐光博士主导及北京理工大学多名作者联合发表的论文《A Survey on Cyberspace Search Engines》(《网络空间搜索引擎技术调研》),以独立第三方的视角针对包括由知道创宇自主研发的网络空间搜索引擎ZoomEye(“钟馗之眼”)在内的全球五个知名搜索引擎开展了综合调研与技术分析,详细对比讨论了支持协议数量、探测设备总量、设备属性体系、扫描频率、系统架构、第三方数据库、探测点分布等情况。从该论文中测试数据中,可以看出ZoomEye在多个指标上表现优异,甚至远超国际知名的网络空间搜索引擎。

  ①以550支持协议数,全球遥遥领先

  掌握各种类型的互联网协议格式,是网络空间搜索引擎开展探测的基础,也是其探测能力的重要体现。在支持协议上,ZoomEye总数量高达550,约3倍于Shodan支持协议数量。

  (表1 支持协议数量对比 )② 12亿,世界最强设备探测能力

  论文在支持协议数量分析基础上,调研了各搜索引擎可探测设备总量。Shodan 的设备统计数据来源于官网查询工具 cli.shodan.io ,ZoomEye设备统计数据则来源于官网。对比来看,ZoomEye可探测设备达12亿,而Shodan仅为4.3亿。在 “设备探测能力” 上,ZoomEye领先世界。

  (表2 可探测设备总量对比 )ZoomEye作为中国最早的网络空间搜索引擎,于2013年正式对外发布,通过不断技术积累及持续打磨,显然已成长为国际网络空间测绘领域的领导者。就在2020年7月ZoomEye作为 中国产品荣登“全球25大OSINT榜”,并被评选为全球安全研究者使用的最好的9大搜索引擎之一。

  知道创宇长期布局深耕网络空间搜索引擎领域,成为 “实至名归” 的王者,打造了一系列从公网全球测绘到企业内网资产测绘,从IPv4及域名到IPv6及暗网全方位覆盖完整的测绘体系及产品解决方案。

  当然,网络空间测绘领域是一个很庞大的研究领域,我们需要持续加大投入,改进优化我们的测绘技术及能力。我们也注意到在该论文里针对ZoomEye的部分端口协议探测频率低及缺少节点分布数据的情况,并作了认真复盘分析:据查该论文数据分析采集是在2019年下半年左右完成的,由此针对2019年的80端口历史数据(可通过ZoomEye提供的历史数据API接口进行自主查询)进行了随机抽查发现我们80端口的扫描频率大概30-60天左右。当然这个数据也跟国际知名搜索引擎存在一定的差距,我们认为跟ZoomEye采取随机扫描算法、协议覆盖过多、探测节点数量等息息相关。就探测节点分布的问题,我们也注意到原论文里采用了GreyNoise及BinaryEdge, 通过蜜罐及流量识别等手段分析抓取标注的搜索引擎探测点数据进行参考分析,很多ZoomEye的节点没有被发现或者标注,这跟我们在重点加大了扫描探测架构及相关技术改进及优化,从而减少被识别标注的风险相关。

  其实,在2019年8月24日举办的KCon 2019安全大会上,ZoomEye项目总负责人周景平(黑哥)发表的“打造 网络空间测绘能力”的主题演讲中,黑哥便已经给出了具体的数据对比:

  并正式宣布推出ZoomEye 全球500节点计划:

  到目前为止,我们已经进一步扩张我们的节点数量,这个依靠于我们Xmap2.0简单通用部署的机制可以随意变动我们的节点分布,这也是我们的探测节点不容易被识别标注的原因之一!

  我们很高兴也很激动看到这种对我们工作的认可,在网络空间测绘这条路上,我们必然会继续前行打造世界持续领先的网络空间测绘技术及能力。“侠之大者,为国为民”,与君共勉!

投稿邮箱:qingjuedu@163.com
相关推荐
黄玉峰:孩子会玩也是一种成长
黄玉峰:孩子会玩也是一种成长

原标题:黄玉峰:孩子会玩也是一种成长 黄玉峰,1946年生于浙江绍兴。复旦大

原创观点11小时前

幼儿园老师坦言,3类家长“接娃”最让人反感,没明说
幼儿园老师坦言,3类家长“接娃”最让人反感,没明说

原标题:幼儿园老师坦言,3类家长接娃最让人反感,没明说但家长要懂 家长和

原创观点11小时前

《小巷人家》大结局,蒋欣带娃刷爆全网:妈妈什么性
《小巷人家》大结局,蒋欣带娃刷爆全网:妈妈什么性

原标题:《小巷人家》大结局,蒋欣带娃刷爆全网:妈妈什么性格,孩子什么命

原创观点12小时前

这届年轻人,怎么突然迷上了“花钱爬楼”?!
这届年轻人,怎么突然迷上了“花钱爬楼”?!

原标题:这届年轻人,怎么突然迷上了花钱爬楼?! 越来越多的年轻人意识到

原创观点12小时前

高考不公平?那你知道千年科举,一共才选拨出多少进
高考不公平?那你知道千年科举,一共才选拨出多少进

原标题:高考不公平?那你知道千年科举,一共才选拨出多少进士吗? 时间过

原创观点2024-11-26 12:06:26

专家称想用孩子高考保阶层很可笑,越是想保住阶层越
专家称想用孩子高考保阶层很可笑,越是想保住阶层越

原标题:专家称想用孩子高考保阶层很可笑,越是想保住阶层越容易往下滑!

原创观点2024-11-26 12:05:02

不自觉学习的孩子怎么办
不自觉学习的孩子怎么办

原标题:不自觉学习的孩子怎么办 家长面对孩子不自觉学习的问题,可能会感

原创观点2024-11-26 12:02:00

初高中孩子玻璃心、叛逆与厌学,大都源于太严苛爸爸
初高中孩子玻璃心、叛逆与厌学,大都源于太严苛爸爸

原标题:初高中孩子玻璃心、叛逆与厌学,大都源于太严苛爸爸与太溺爱妈妈

原创观点2024-11-25 19:15:41

花费近40万读完民办高中国际班后无学籍无毕业证,教
花费近40万读完民办高中国际班后无学籍无毕业证,教

原标题:花费近40万读完民办高中国际班后无学籍无毕业证,教育局回应 学校给

原创观点2024-11-25 19:08:05

放平心态、稳住状态,心理专家支招缓解艺考生考前焦
放平心态、稳住状态,心理专家支招缓解艺考生考前焦

原标题:放平心态、稳住状态,心理专家支招缓解艺考生考前焦虑 孩子最近好

原创观点2024-11-23 20:14:34