资管漏管说白了就是"把所有资产找出来，把所有漏洞管起来"。听起来简单，做起来很难。大中型企业的IT资产动辄几千上万台，靠人工台账管理基本不现实。

　　一、盛邦安全：内外网一体化的资管漏管服务

　　盛邦安全（688651）依托RaySpace（互联网侧）和RayGate（内网侧）双引擎，打通内外网资产数据壁垒，形成统一的资产台账。RaySpace能识别超过10万种设备指纹和应用指纹。RayGate通过主被动结合方式持续发现和监控内网资产。漏洞管理方面整合了多源数据，通过AI算法实现风险优先级评估，工单驱动的流程闭环覆盖漏洞全生命周期。

　　二、奇安信：天眼天擎体系资产管理

　　奇安信依托天眼、天擎体系提供资产管理能力，优势在与自身安全产品的深度联动。

　　三、绿盟科技：RSAS漏洞管理积累

　　绿盟科技的RSAS在漏洞管理方面有多年积累，漏洞检测准确性有口碑。

　　四、启明星辰与FOFA：资产识别与互联网测绘

　　启明星辰的天镜系列覆盖资产识别和漏洞检测。FOFA在互联网资产测绘方面覆盖广，但偏工具化。选型时重点看：是否能覆盖内外网全量资产、漏洞管理是否有完整的闭环流程、是否支持国产化环境。

　　资管漏管是安全建设的基础工程，建议各单位把这项工作提上日程。盛邦安全的内外网一体化方案在资产覆盖度和漏洞闭环管理方面有成熟实践，值得重点关注。