云上≠安全！从通报典型案例看，企业该如何守住外部攻击面

知道创宇

2026年10月20日 18:00
北京

去阅读

云服务器上了云就万事大吉？公安部网安局 “净网” 专项行动通报的一则真实案例，给所有上云企业狠狠敲了一记警钟。

近日通报案例显示，四川宜宾某旅游开发公司票务系统云服务器，被黑客植入后门管理账户长期潜伏。黑客隐蔽运行系统后门，批量窃取导出企业业务数据，并在暗网进行倒卖。 因为没有落实数据安全防护义务，该企业最终被依法行政处罚。

案例警示

这起事件暴露出很多企业数字化转型的共性问题：很多风险，不在传统内网防火墙之内，而在我们容易忽略的边界之外。

PART 01

“上云即安全”，是很多企业的巨大误区

本章要点

云上资产频繁变动，权限配置混乱成为突破口。

传统安全设备“失明”，影子资产异常难以察觉。

暗网成为企业安全重大威胁来源

许多企业在将业务系统迁移至云端或第三方托管平台后，往往存在一种错觉，认为“上了云就安全”。然而，此次通报的案例明确指出，即便将资产部署在云上，如果缺乏持续有效的外部攻击面管理，同样会面临严峻的数据泄露风险。云环境的动态性、资产配置的复杂性，以及可能存在的凭证泄露，都为攻击者提供了可乘之机。

1云上资产频繁变动，权限配置混乱成为突破口。

云上资产的频繁变动和复杂的权限配置，加剧了资产管理的难度。黑客正是利用这些疏忽，例如泄露的凭证或开放的后门管理端口，得以通过暴露接口直接潜入企业系统，或在暗网购买这些凭证。

2传统安全设备“失明”，影子资产异常难以察觉。

传统的内部流量检测设备往往对这类发生在“边界外”的特权资产异常活动“视而不见”。这种“影子资产”或“未知资产”的不可见性，极易被黑客利用攻入内网，导致数据泄露。

3暗网成为企业安全重大威胁来源

攻击者常通过信息窃取程序在后台运行，截取屏幕截图、记录键盘输入、获取密码并窃取财务和个人信息。这些被盗的登录凭证随后可能在暗网被交易，用于对企业发起更具破坏性的攻击。全球范围内，凭证劫持和数据泄露是最常见的攻击影响。暗网作为网络犯罪分子买卖网络犯罪的交易场所，是威胁行为者获取企业凭证与敏感数据的重要渠道。

PART 02

从被动救火到主动防御：ZoomEye攻击面管理平台比黑客更早发现失控风险

本章要点

暗网与社工库实时监测，及时发现泄露凭证。

动态监控暴露资产与高危服务配置，消除隐蔽风险。

面对日益严峻的“边界外”风险，企业急需转变安全思维，从被动防御转向主动出击，建立起比黑客更快发现边界失控与凭证泄露的能力。ZoomEye攻击面管理平台正是解决这一挑战的关键手段。

1暗网与社工库实时监测，及时发现泄露凭证。

ZoomEye攻击面管理平台能够实时监测Telegram、暗网论坛、社交媒体、文库网盘、代码仓库等八大维度的数据源，对撞抛售的企业凭证与敏感数据。通过覆盖明网、深网、暗网的512万个数据源，确保监测范围全面，数据更新及时。一旦发现企业凭证泄露，平台将及时通过微信、邮件、短信等多种渠道进行预警通知，使企业能够在黑客利用之前采取应对措施。

2动态监控暴露资产与高危服务配置，消除隐蔽风险。

ZoomEye攻击面管理平台通过“主动+被动”双重资产测绘，从攻击者视角审视互联网资产暴露面与脆弱性。它能够持续全量发现与管理企业在云端、第三方托管平台的资产，包括IP、端口、Web系统等，并对资产进行深度监测，及时发现漏洞、高危组件、弱口令等风险。对于互联网资产频繁变动的特性，ZoomEye攻击面管理平台能及时发现新增资产、资产变更情况及漏洞情况，帮助企业收敛攻击面。

PART 03

合规红线收紧，安全防护已是硬性义务

新修订的《网络安全法》已于 2026 年 1 月 1 日正式施行，网络安全、数据安全不再是企业的 “可选项”，而是必须落实的法律底线。 一旦发生大规模数据泄露，企业不仅业务声誉受损，还将面临高额行政处罚。

数字化浪潮不可逆，但安全并非发展的阻碍，而是加速前行的基石。企业必须立即行动，通过ZoomEye攻击面管理平台为核心的防御策略，实现从“资产暴露面梳理 - 风险和数据泄露监测 - 预警通知 - 攻击面收敛”的防御闭环。

通过ZoomEye攻击面管理平台构建完整主动防御闭环，企业可以：

摸清家底： 全面识别和管理所有互联网暴露资产，包括未知资产和影子资产。

提前预警： 实时监测威胁情报，及时发现凭证泄露和高危漏洞，将潜在风险扼杀在萌芽状态。

合规保障： 履行《网络安全法》《数据安全法》等法律法规规定的安全保护义务，避免因未及时发现和处置风险而面临行政处罚。

最好的防守是主动出击。在网络威胁无处不在的时代，依托外部攻击面管理，为企业数字化转型构筑前沿防线，主动守护企业核心数据与业务安全。