实战案例｜聚焦攻击面管理，腾讯安全威胁情报守护头部券商资产安全

金融“活水”润泽千行百业，对金融客户来说，由于业务场景存在特殊性和复杂性，网络安全必然是一场“持久战”。如何在事前做好安全部署，构建威胁情报分析的防护体系至为重要，实现更为精准、高效的动态防御。

客户名片

某知名金融客户，中国财富管理行业的先行者，致力于帮助广大用户制定服务人生目标的财富规划，并提供专业的投资解决方案，业务范围主要包括金融评估（保险、银行、不动产）、信托、不动产管理等。

客户业务诉求

随着客户业务高速发展，面向互联网侧提供的业务服务范围也逐步扩大，导致整体资产暴露风险加剧。客户由于存在较多的安全盲点，容易成为攻击者的入侵口，因此期望开展“互联网信息系统”的底数清查和摸排工作，建立起互联网信息系统资产档案；并形成重要互联网信息系统资产的常态化检查机制，满足“重要信息系统”资产安全风险日常监控、专项安全检查、安全事件应急处置等场景要求。

解决方案

腾讯安全威胁情报解决方案以攻击面情报为核心，通过DNS数据挖掘、网络空间测绘、无感知半连接技术、指纹库等技术，从外部攻击者的视角对客户业务的攻击面进行持续性检测、分析研判，对暴露在互联网的服务、端口、组件、漏洞等进行纵深探测，从攻击者视角梳理客户资产并收敛攻击面，并且提供建议方案、采取措施缓解威胁和降低风险。

1、采用资产挖掘技术是基于海量数据和DNS解析记录，根据客户的名称、常用的域名以及已知的部分资产信息，域名的解析关系、子域名探测、邮箱信息、备案信息、IP 注册信息、域名注册信息、域名证书、IP证书等多种维度进行资产拓线挖掘。协助客户梳理出较为完整的资产台账，梳理出已知资产的暴露情况。

2、采用影子资产挖掘技术利用底层数据为IP或域名的相关内容（包括不限于IP或域名的标题、图标、内容、证书等），进行关联搜索匹配，从而计算和客户的相关性，最终协助客户梳理客户内部的影子资产。

3、运用情报数据能力，结合识别的组件、协议等指纹，利用恶意行为关联是否在互联网中存在一些恶意行为，对应组件是否存在CVE、CNNVD漏洞、新的漏洞及其外网（如Twitter）是否有新的相关组件的漏洞爆出等，从而探测这些资产的潜在风险。

4、利用网站内容引擎监测技术，建立网站实时或定时的挂马、暗链、涉黄、涉政、涉恐、涉敏感等多种风险的监控和研判分析，提前发现相关风险，避免被监管方通报。

客户的收益

1、使用期间，协助用户发现200+暴露在互联网的资产，其中包含域名资产50多个，IP资产100多个，公众号和小程序20多个，提供相应建议方案，协助客户快速收敛暴露面，降低风险。

2、运用情报能力准确、实时识别出资产环境中存在的安全风险，发现资产配置风险10多项目，存在风险敏感服务20多项，并且提供资产风险报告，用户可根据报告及时采取策略提升整体的安全防护能力。

3、运用网站的可用性监测能力，进行7*24小时监测对外服务的核心网站的稳定性，一旦发生网站访问异常等问题，及时预警通知用户。

客户评价

“资产安全一直是金融行业非常关注的话题，特别是互联网侧业务的不断开展，金融客户也暴露出更多弱点。腾讯安全威胁情报中心能够对资产进行梳理并收敛攻击面，在腾讯安全威胁情报的帮助下，公司对信息资产建立起了更加清晰的认知，完善了信息安全防护体系。”

——该金融客户安全专家

攻击面管理情报核心优势

• 专业的云端安全能力

采用云端的安全大数据、智能分析流程、算法算力平台等技术进行情报自动化生产，确保输出情报的精准度、丰富度和实时性。

• 实战化的业务守护能力

沉淀海量云端真实业务防护经验，及时捕获最新的业务风险和威胁，有更敏锐资产脆弱性洞察能力。

• 一站式资产监测服务

以云端能力为核心，提供资产暴露面监测、资产风险情况梳理以及核心网站资产的可用性感知，实时提供全面资产体检服务。

腾讯情报数据能力的优势

• 高效、专业、智能的情报生产系统

每日近万核CPU，依托高效智能的腾讯安全大脑系统，配合腾讯安全专家高效的情报生产运营，实现威胁情报高效生产。

• 海量的情报数据能力

依托腾讯安全在云、管、端及业务侧积累的安全产品和数据，腾讯现拥有国内最完整的情报数据触点，建立了夯实情报生产基础。

• 领先的威胁情报云

采集数据量级超200万台云主机安全数据；腾讯电脑管家、腾讯手机管家等C端产品的恶意样本数据，每天处理3万亿条安全数据。

• 全面的安全协同能力

情报数据下沉本地，构建客户私有化情报中心；同时赋能各类安全产品，实现不同品牌的安全产品检测能力的提升和情报信息共享整合；支持提供web、服务号和小程序多形态情报查询，提升威胁分析研判的效率。

关于SOC+安全运营体系简介

腾讯安全威胁情报是腾讯“SOC+安全运营体系”的核心产品，也是这个体系下的基础能力引擎。SOC+安全运营体系是腾讯安全面向产业数字化转型推出的新理念，致力于解决政企客户在数字化转型过程中遇到的新型网络攻击和威胁。

（腾讯安全SOC+能力图谱）