360网络空间测绘

• 站点名称：360 网络空间测绘
• 站点 URL：https://quake.360.net/
• Title：360 网络空间测绘平台 | 全方位网络资产发现与安全监测
• Keywords：网络空间测绘，资产发现，漏洞扫描，攻击面管理，威胁情报，网络安全审计，实时监测，IPv6 测绘，APT 组织识别，网络空间态势感知
• Description：360 网络空间测绘平台提供一站式网络资产发现、漏洞监测与安全防护解决方案，整合 360 安全大脑威胁情报，实现全球 IPv4/IPv6 资产实时测绘与多维可视化分析。支持城市安全大脑、关键基础设施防护等场景，助力企业精准掌控网络攻击面，提升安全防御能力。立即体验智能高效的网络安全管理工具！

站点简介

核心功能

1. 全网资产测绘与实时监测

2. 漏洞感知与脆弱性分析

3. 攻击面管理与威胁溯源

4. 多维可视化与定制化报告

特点优势

1. 技术领先性

• 高性能测绘引擎：Vscan 引擎扫描速率超同类型工具 1 倍以上，结合 AI 算法实现资产指纹识别率提升 30%，并支持自适应网络探测策略（如抗干扰扫描、智能任务编排）。
• IPv6 技术积累：与清华大学联合实验室长期研究 IPv6 测绘，掌握超十亿 IPv6 地址空间，技术专利数量行业领先。
• 多源数据融合：整合 360 安全大脑的漏洞、威胁情报、DNS 等数据，形成 “测绘 - 分析 - 响应” 闭环，相比 Shodan、Censys 等竞品更具本地化优势。

2. 实战化能力

• APT 追踪与应急响应：已对 30 余个 APT 组织特征进行深度识别，支撑西工大事件等重大安全事件的溯源工作，日均监测网络安全事件 150 余起。
• 城市级安全运营：在重庆、天津等城市的安全大脑项目中，实现对 1 亿 + 人群的网络资产动态监测，年处置安全事件 2000 余件。

3. 合规性与可靠性

• 数据安全保障：对国内 IP 资产进行脱敏处理，符合《网络安全法》及等保 2.0 要求，已通过公安部、工信部等权威机构测评。
• 高可用性架构：采用分布式集群部署，支持弹性扩展，系统可用性达 99.99%，可满足 7×24 小时连续测绘需求。

适用人群

1. 企业安全团队与 IT 管理者

• 核心需求：快速摸清网络资产家底，识别暴露面风险，制定漏洞修复优先级。
• 典型场景：金融行业通过平台监测 ATM 机、支付系统等资产的漏洞状态；制造业利用测绘数据优化工业互联网边界防护策略。

2. 政府与关键基础设施运营者

• 核心需求：实现辖区内网络资产的全域监管，支撑网络安全态势感知与应急指挥。
• 典型场景：公安部门通过平台追踪网络犯罪团伙的服务器分布；能源企业利用地理信息关联功能定位油气管道控制系统的潜在风险。

3. 安全研究人员与攻防演练团队

• 核心需求：获取全球网络资产数据，开展漏洞分析、威胁建模及渗透测试。
• 典型场景：白帽黑客通过平台发现未授权的物联网设备；红蓝对抗中利用测绘数据模拟攻击者的信息收集过程。

4. 第三方安全服务机构

• 核心需求：为客户提供资产测绘、风险评估及安全托管服务。
• 典型场景：安全厂商基于平台数据生成定制化安全报告，帮助客户通过等保、ISO27001 等认证。

使用指南

1. 快速入门

• 注册与登录：访问官网完成账号注册，免费用户每月可查询 3000 条数据，高级会员支持 5000 条 / 月。
• 基础搜索：通过 “IP / 域名”“端口”“协议” 等关键词进行资产检索，例如输入 “country:CN port:443” 获取国内 HTTPS 服务资产。
• 高级语法：使用 “icp:” 查询备案信息，“net:” 检索同网段资产（如 “net:180.101.128.0/24”），支持逻辑运算符组合查询。

2. 深度分析

• 资产画像：点击具体 IP 进入详情页，查看设备类型、地理位置、开放服务及漏洞信息，支持导出 CSV 或 JSON 格式数据。
• 漏洞检测：在 “漏洞库” 模块选择目标资产，一键触发漏洞验证，结果包含 CVSS 评分、修复建议及关联攻击案例。
• 威胁情报联动：订阅 360 安全大脑的威胁情报，当资产匹配到攻击特征时自动触发邮件 / 短信预警。

3. 高级功能

• API 集成：通过开放 API 接口，将测绘数据接入企业自有安全管理平台，实现资产信息的自动化同步与分析。
• 自定义报告：在 “报告中心” 配置资产类型、风险等级等参数，生成 PDF 格式的资产普查报告或漏洞分析简报。

常见问题及解决方案

1. 如何过滤特定端口或域名？

• 解决方案：在搜索框中使用 “NOT” 语法，例如 “title:” 中国 “ AND NOT port:8888” 可排除 8888 端口的结果。

2. 免费用户数据量不足怎么办？

• 解决方案：升级为高级会员（5000 条 / 月）或永久会员（10000 条 / 月），支持购买长期积分（无有效期）以应对大规模查询需求。

3. 如何查看全量历史数据？

• 解决方案：在查询结果页勾选 “全量数据” 选项，可回溯近 30 天内的资产状态变化，但需消耗更多积分。

4. API 调用时提示 Cookie 失效？

• 解决方案：重新登录官网获取最新 Cookie，或使用 API 密钥进行身份验证，确保接口请求头包含有效凭证。

5. 扫描结果中出现误报怎么办？

• 解决方案：在资产详情页提交误报反馈，360 安全团队将在 24 小时内核实并更新指纹库，优化识别逻辑。

相关产品推荐

1. 360 天相系统

• 核心功能：针对企业内网资产进行主被动测绘，实现网络拓扑分析、漏洞闭环管理及基线合规检查，与 360QUAKE 形成 “公网 + 内网” 全场景覆盖。
• 适用场景：金融、能源等行业的内部网络安全审计。

2. FOFA（白帽汇）

• 核心功能：全球网络资产搜索引擎，支持多维度标签检索（如 “app:” 用友 NC“”），数据更新频率高，适合快速定位特定应用资产。
• 优势对比：与 360QUAKE 互补，可用于补充查询国内未备案资产。

3. Shodan（海外竞品）

• 核心功能：全球领先的网络空间搜索引擎，覆盖工业设备、物联网终端等资产，支持实时数据订阅与可视化分析。
• 优势对比：在海外资产覆盖上更全面，适合跨国企业的全球安全监测。

4. 盛邦安全 DayDayMap

• 核心功能：专注于网络空间地图绘制，提供 IP 地理位置批量查询、资产关联分析等功能，在电力、军工等行业有深度应用。
• 优势对比：在地理信息与网络空间映射技术上具有特色，可作为 360QUAKE 的补充工具。

5. 奇安信 Hunter

• 核心功能：整合漏洞情报与资产测绘数据，支持漏洞影响范围分析及攻击路径模拟，适合攻防演练与威胁狩猎场景。
• 优势对比：在漏洞验证与攻击模拟方面更具优势，可与 360QUAKE 协同提升应急响应效率。