随着信息技术的飞速发展,网络已成为人们生活中密不可分的一部分,各行各业都在向“互联网+”的方向进行转型靠拢。许多企业、机关等都在互联网上部署了网络服务,为人们的生产生活带来了便利。除此之外,随着新媒体的发展,企业也有了许多新的和用户交互的渠道,比如微信公众号、手机APP等都是企业常用的宣发介质,这些资源都可以认为是企业的网络资产。随着这些网络资产数目和种类的不断增加,企业的管理难度和面临的安全挑战也与日俱增。一方面,如果资产管理不善导致部分资产成为僵尸资产则该资产很可能会成为外来恶意的切入点,另一方面,随着资产数量的增加,也可能带来一些潜在风险,如可能存在代码违规上传至Git Hub仓库导致信息泄露,钓鱼网站伪装成企业服务骗取客户信息等。本平台就是基于以上问题,对客户的网络资产进行发现和识别,及时提醒潜在风险,帮助保障企业信息安全。项目定位为向外提供网络资产识别结果的平台,只需客户提供少量的原始信息即可进行资产发现,而后将发现的网络资产信息以报表形式提供给客户。因此平台只需在网页端提供服务,由运营人员对具体的客户任务进行处理。平台根据资产识别的一般流程分为以下几个模块:客户及任务管理模块、信息上传及展示模块、资产发现模块、自动识别原因模块、风险发现模块、资产确认模块、邮件管理模块。通过这些模块的开发,实现了客户资产信息从发现、识别到交付的过程,帮助客户进行自身资产的管理,保障网络财产的安全。本文从平台的研发背景和目标业务谈起,介绍了平台应实现的需求,而后进行了平台的概要设计和详细设计,在平台实现后针对已有需求进行了相应的测试,验证平台能够满足当前的使用需求。平台实现使用了VUE作为前端框架,Django+Nginx+u WSGI作为后端框架,实现了前后端的分离,便于功能的快速开发以及环境的迁移,使用的数据库为关系型数据库My SQL和分布式数据库Elasticsearch。目前平台已经投入了正式的使用,帮助许多客户进行了资产管理,解决了许多潜在的安全问题。