可视化数字资产管理与安全运营系统一款集 资产识别、风险探测、风险管理于一体的综合资产管理与详情展示系统，结合漏洞发现检测技术和数据情报分析技术，可以实现对资产全方位的识别和存活判定，具备针对全网各类资产的 精准发现、精准识别、精准威胁检测以及 安全运营能力，实现"资产、配置、漏洞、补丁四项打通, 满足运维安全一体化"的建设目标。

产品定位

和中科技金鹏可视化数字资产管理与安全运营系统是一款集资产探测、安全评估、合规评测、威胁可视、风险管控能力于一体的数字化资产管理与智能化安全运营平台。该系统通过“主动扫描 + 被动监听”双技术对网络中 硬件产品（含系统和终端）、底层软件、应用系统和 应用数据四种资产进行大规模、自动化数字测绘，可探测 工控设备、传感设备、执行设备、IT设备、网络设备、安全设备等在线资产的状况以及重要敏感数据，并采集分析设备端口、服务、软件版本、承载业务、通连关系等元信息的自动分析，非常有效解决企业合规压力大、资产管理乱、运营效率低、成本效益失衡等痛点，已成功服务于酒店、钢企等多行业客户，为不同规模、不同领域企业提供优质的数字资产安全防护服务，是企业网络资产安全的 “必选工具”。

产品优势：高精呈现网络数字资产

旁路探测网络中资产设备，获得其 厂商信息、版本信息、系统信息等信息。自动分析网络中终端设备、执行设备、IT设备、网络设备、安全设备等在线资产的状况以及风险数据，采集分析 设备端口、服务、操作系统、软件、承载业务、通连关系等元信息，融合主流漏洞库，风险识别，构建企业资产画像、资产拓扑，实现资产拓扑可视、安全策略可视、攻击面可视、攻击路径可视、风险可视及资产变更可视。

资产全生命周期可视化与追溯

精准捕捉历史遗留、隐性、临时资产，从源头杜绝 “幽灵” 产生，保障资产无盲区管理，解决企业资产管理混乱难题。资 产状态、风险等级、攻击路径实时可视化，资产全生命周期（接入 - 变更 - 离线）全程记录，支持一键清理临时资产，方便企业实时掌握资产动态，快速追溯问题根源。

精准的攻击路径呈现

定位问题

通过 资产漏洞、系统日志与 流量分析识别异常行为，监控 服务器资源异常（MAC、文件、进程变更以及CPU超载、内存不足，磁盘告警，网络IO超高）以定位初始入侵点

攻击特征捕获

运用攻击模型分析攻击步骤、攻击技术、IP定位技术、恶意样本分析，提取 C2服务器特征和攻击使用 漏洞，反向追踪攻击者虚拟或真实身份

攻击者画像构建

分析攻击路径（目的、手法如钓鱼或Web渗透）、攻击面和攻击组织，整合数据形成攻击者组织与攻击的完整画像

定位溯源能力

攻击面分析以全网主机、服务为对象，依托攻击面综合评估模型，从安全路径角度描述其对外的暴露情况。同时帮助用户及时了解某些重要主机对外暴露面的大小，辅助用户进行暴露面收敛与路径安全加固。

全流程自动化

资产探测、漏洞扫描、威胁研判、补丁升级全流程自动化，原本3-5人耗时 1周的全网资产盘点与漏洞扫描工作，现在1人配置，1-2小时即可完成，结果更精准、全面，大幅减少安全团队工作量。

和中科技作为互联网网络安全服务企业，以维护网络安全为己任，为全周期守护数字安全！做到预防有手段、阻击有利器、溯源有依据、恢复有保障，从灵鹫峰到战鹰、从工业网关到日志溯源，用科技铸就网络安全的铜墙铁壁，让您的安全您做主！

产品价值：提高系统的安全性

通过可视化网络资产，可以更好地了解网络架构和安全状况，及时发现和解决潜在的安全隐患。这有助于防止恶意攻击、保护敏感数据和减少潜在的损失。

提高效率

网络资产可视化可以清晰地展示网络资源的分布和使用情况，帮助管理员更好地管理和优化网络资源。这可以提高网络性能、减少网络故障和加快故障排除速度。

辅助决策

网络资产可视化可以提供更全面的网络视图和数据分析，帮助决策者做出更明智的决策。例如，通过可视化网络流量和资源使用情况，可以更好地规划预算和资源分配。

消除企业影子资产

通过多重的资产采集能力，可以“地毯式”发现存隐匿在企业中的无主资产资产和僵尸资产，便于企业对资产的及时下线或安全加固。减少黑客利用影子资产入侵企业。

高效应对网络攻击

自动化网络安全事件研判替代人工，降低专业安全团队组建与运营成本，避免安全专家深陷重复性分析工作，将安全投入转化为实际防御能力，提升企业成本效益。