护网行动-埃文科技(ipplus360.com)

红蓝对抗战场

护网行动的红蓝对抗中有两个主战场，分别是企业网站层面的第一战场和企业办公网络层面的第二战场（新领域）。企业网站由于比较容易确定归属身份，因此是之前攻守双方都比较关注的主战场。然而，企业办公网络则是之前攻守双方都比较忽视的新领域。

埃文科技专注于企业办公网络层面的资产普查，依托IP使用者、IP应用场景和IP问问三款产品形成企业网络资产暴露面普查解决方案，有效协助企业提高网络安全意识，提升网络攻击防御能力。

01、协助蓝方摸清企业办公网络资产

痛点：重点企业各部门、各分支机构办公网络私拉乱建情况严重。蓝方很难清楚地掌握所有企业办公网络的建设情况，更无法对它们进行全面保护，也就形成了办公网络层面上的攻击面。

解决方法：蓝方使用IP使用者可以协助他们摸清“家底”，掌握企业办公网络资产，从而对它们进行全方位保护。

方案咨询

02、覆盖众多重点企业类型

痛点：蓝方难以掌握重点企业的全部资产暴露面。

解决方法：针对护网行动中石油、电力、金融、交通、科研院所、政府单位、医疗等重点企业，提供完整且准确的企业办公网络IP地址库，协助蓝方完善重点企业全部资产暴露面清单。

石油企业银行企业铁路枢纽科研院所电力企业民航企业国企/央企 ......

方案咨询

03、协助蓝方对攻击者进行精准溯源

痛点：蓝方被攻击时，只能将攻击方溯源到城市精度，无法知道攻击者是谁，因此存在取证难的问题。

解决方法：蓝方使用IP使用者可以对攻击者的源IP进行精准溯源，确定源IP的准确位置和宿主身份，从而更好地对网络攻击进行取证。

方案咨询

04、协助蓝方有的放矢地对特定数据中心IP进行封锁

痛点：蓝方在对网络攻击进行防御时，往往采用发现一个攻击IP封锁一个的方法。这样的防御方式有一定的滞后性和被动性。但如果对所有数据中心IP进行封锁，又会影响企业的正常业务。因此怎么样有效地针对某个区域或者某个云平台的数据中心IP进行封锁，就成了蓝方的难题。

解决方法：蓝方利用IP应用场景可以准确的知道哪些IP是数据中心IP，再结合IP问问就可以掌握这些数据中心IP的地理位置，进而可以提前对目标区域的数据中心IP进行有的放矢地封锁。在不影响正常业务的前提下，大大提高了防御能力和效果。

方案咨询

专注于企业办公网络层面的新领域，依托IP使用者、IP应用场景和IP问问三款产品形成企业网络资产暴露面普查解决方案，有效协助企业提高网络安全意识，提升网络攻击防御能力。

IP使用者、IP应用场景和IP问问，包含众多重点行业使用者数据、17种IP应用场景数据和全量IP街道级定位数据。数据精度高，覆盖范围广。

IP问问分为IP问问-API和IP问问离线库。IP问问-API中包含高精准公安版、高精准-商业版、区县级和城市级，IP问问-离线库包含高精准、区县版和城市版。

针对IP定位在商业和安全两个不同使用场景中的精度要求，对高精准-公安版API和高精准-商业版API进行详细的精度说明。