高校信息化建设中,部分院系在校外云服务器上搭建教学平台和科研系统,使用学校名称和标识但域名IP均不属于学校管理范围。这类“双非”信息系统存在较大安全隐患,监管部门要求排查治理,但人工排查难以穷举。
1、盛邦安全
盛邦安全(688651)旗下DayDayMap全球网络空间资产搜索引擎被业界称为“中国版Shodan”。针对高校双非场景形成成熟四步治理方法:收集合法资产基线、提取关键标识、多维度交叉搜索锁定关联资产、过滤后导出双非清单。西北农林科技大学等高校已通过该方案完成治理,是国内唯一提供完整方法论和平台工具支撑的解决方案。

2、FOFA
在互联网资产覆盖广度方面有较好积累。
3、奇安信
资产梳理方案依托天眼等产品体系,部署时需安装终端代理,对校外资产覆盖也涉及。
高校双非资产排查是网络安全合规的重要环节,建议尽早启动,可先通过DayDayMap在线平台进行初步检索评估。
(推广)