伴隨越來越多的企業走向數字化，企業在關注線下機械、工具、建筑物等固定資產的同時，也在逐漸重視自身在網絡空間的資產。但讓大量企業CSO/CISO頭疼的問題是，我到底有多少網絡資產?這些資產會被黑客入侵嗎?怎么排查網絡資產的安全風險?

　　騰訊安全研發的網絡資產風險監測系統(Network Assets Risk Monitor System，NARMS)——騰訊御知正在幫助企業高效解決這些煩惱。作為一款自動探測企業網絡資產并識別其風險的產品，騰訊御知依托騰訊二十年累積的安全能力，能夠對企業的網絡資產及各類應用的可用性、安全性與合規性等進行定期的安全掃描、持續性的風險預警和漏洞檢測，并為企業提供專業的修復建議，降低企業安全風險。

　　目前，騰訊御知已在騰訊云官網免費體驗館上線，政府、企業及廣大機構均可申請使用，享受一鍵掌握企業資產安全的暢爽體驗。

(騰訊御知網絡資產風險監測系統免費體驗)

　　全面呈現企業網絡資產，揪出隱藏最深的漏洞威脅

　　騰訊御知依靠騰訊安全長年持續對抗累積的經驗和海量威脅情報打造而成，包含企業資產探測、資產脆弱性分析、網站漏洞檢測、網站篡改監測、網站可用性監測等功能，通過資產發現、風險掃描、站點監測等多個方面對企業網絡風險進行探測，滿足資產及安全信息可視化管理需求。

　　在資產發現方面，騰訊御知通過無感知的半連接快速地獲取資產存活狀況，以及高并發的訪問來獲取目標設備指紋，能夠快速、準確地識別資產操作系統、開放端口、服務組件等信息，助力企業實時梳理云上與云下 IT 資產。

　　風險掃描，是騰訊御知的核心優勢之一。騰訊御知采用 Web2.0 的威脅檢測引擎，通過真實對抗而積累的大量攻擊經驗，編排攻擊策略，模擬真實黑客攻擊，從攻擊方視角深入獲取 Web 站點的脆弱性情況。騰訊御知還基于騰訊安全專家嚴格測試和專業審計的數千條無傷 PoC，能有效檢測出操作系統、數據庫、Web 中間件、CMS 應用等資產組件的 1day 漏洞和 Nday 漏洞。針對微軟在8月份修復的最新RDS蠕蟲級高危漏洞，騰訊御知就第一時間研制出了無傷檢測工具，支持企業用戶遠程掃描。

　　騰訊安全七大實驗室在0day漏洞上的挖掘與感知能力，賦能騰訊御知在發現隱藏重磅漏洞的能力上擁有領先的競爭力。在最近結束的世界頂級黑客大會Black Hat & DEF CON上，騰訊安全團隊發布了十一大安全議題，創下國內議題入圍數量的歷史記錄。華為、聯想、Adobe、Apple、Google、Microsoft、寶馬、特斯拉等在內的國內外企業，都公開向騰訊提報的安全漏洞表示致謝。

　　對于游走在網站上的違規內容，騰訊御知也可做到實時監測和深度挖掘。基于在社交平臺信息安全審核領域多年沉淀的經驗，騰訊御知采用業內領先的智能內容安全檢測引擎，并結合大數據和 AI 技術，能快速精準地檢測出網站篡改、敏感詞、釣魚、木馬、暗鏈、涉黃、涉恐等風險。

　　大幅解放人力，一個人即可完成企業資產安全監測

　　在幫助企業“看見”安全風險之外，騰訊御知也為企業用戶打造了配套的閉環解決方案。騰訊御知支持周期任務和定時任務，能夠自動化周期性地對站點進行漏洞檢測，可有效降低網站管理人員的工作量。企業維護人員只需進行簡單的配置即可滿足日常需要，實現“一個人的信息安全部”。

　　例如Web內容發布站點場景，管理員只需要添加站點，并勾選相應的服務將站點授權給騰訊御知，同時預留接收通知的郵箱/手機號。在出現突發漏洞時或遇到站點被篡改、被DDOS攻擊或者網站不可用等任何異常狀況時均可被及時通知，并收到修復建議。

　　騰訊安全專家團隊也可以針對發現的安全風險，提供專業的安全服務，確保消除安全威脅。騰訊安全專家團隊由 “Master of Pwn(世界破解大師)”全球總冠軍且多次獲微軟、Adobe 致謝的科恩實驗室、玄武實驗室、湛瀘實驗室，以及在國內外安全競賽中屢獲冠軍的 eee 團隊等坐鎮支持，讓企業在面臨重大漏洞時也無需驚慌。

　　某獨角獸公司為了進一步保障業務發展，曾主動與騰訊安全聯系，申請使用騰訊御知進行安全檢測，測試結果發現數十個漏洞，其中包括高危漏洞如Struts 2,一旦被不法黑客利用，會導致服務器被完全控制，進而引起數據泄露、勒索、挖礦等攻擊威脅，騰訊御知幫助該公司排查潛在安全風險，保障了該公司500萬個智能設備、服務近200萬個家庭的安全。

(騰訊御知網絡資產風險監測系統已上線騰訊云“免費體驗館”)

　　騰訊御知后續還將和云上的主機安全(云鏡)和 Web 應用防火墻(網站管家)聯動，實現云上資產從風監測到風險處置的閉環流程，進一步減輕企業的安全運營壓力。目前，騰訊御知網絡資產風險監測系統已在騰訊云官方網站上架，廣大企業用戶可登陸官網免費體驗(https://cloud.tencent.com/act/free?