ZoomEye Pro

详细介绍

ZoomEye Pro（钟馗之眼专业版）是知道创宇推出的企业级网络空间资产测绘与攻击面管理平台，基于 ZoomEye 公开测绘引擎，结合 Seebug 漏洞库、创宇安全智脑威胁情报，采用主动 + 被动探测模式，面向政企完成公网资产普查、影子资产发现、持续攻击面监测、风险漏洞评估，支持 SaaS、私有化部署两种形态磐云。

平台基本情况

由知道创宇404实验室研发，是ZoomEye公开搜索引擎的商业增强版本，分为SaaS云端版与私有化本地部署版本，主要服务政府、金融、能源、运营商、大型集团企业，适配等保、网络安全专项检查等国内合规场景，内置海量Web、主机、物联网设备指纹库，对接自有漏洞库与威胁情报库磐云。

平台业务

1.资产测绘普查：IP段、域名资产探测，识别开放端口、服务、组件、操作系统、设备类型，发现未知影子资产、历史遗留资产，自动生成资产台账。

2.攻击面持续监测：周期性巡检，捕捉新增、变更、下线资产，跟踪对外开放服务变化，持续收敛外部攻击面。

3.脆弱性风险检测：联动漏洞库检测组件漏洞、web漏洞，识别暗链、违规内容、风险外联，输出风险分级结果。

4.报表与合规输出：支持专项检查报告导出，满足监管上报、等保自查；提供API接口，支持与SIEM、安全运营平台对接集成。

5.私有化部署：可本地部署，测绘数据不出网，满足高保密单位的数据安全要求。

优势

对国内网络环境适配度高，Web组件指纹识别能力突出，内置大量国内业务系统、物联网设备指纹；结合本土漏洞库，贴合国内监管合规要求；支持SaaS与私有化灵活交付，可输出标准化合规报告，适合国内政企安全运营场景磐云。