1. 资产识别入门：什么是数字资产、资产的生命周期、资产识别的重要性
各位同学好，我是老周。咱们这门课叫《从资产识别到安全概念全流程》，第一节课，得先把地基打牢。
你想想看，做安全，你连要保护的东西都说不清楚，那后面的防护、检测、响应，全都是在打空气。我见过太多团队，一上来就搞防火墙、上WAF，结果问他们“你到底在保护什么”，支支吾吾答不上来。嗯，这就是典型的“有工具、没目标”。
所以，咱们今天就从最基础的问题开始：什么是数字资产？
1.1 到底什么是数字资产？
说白了，数字资产就是一切以数字形式存在、对你的组织有价值的东西。它不光是服务器和数据库，范围比你想象的要宽得多。
我个人习惯把数字资产分成三类，这样好记：
| 类别 | 典型例子 | 我见过翻车最多的 |
|---|---|---|
| 硬件资产 | 服务器、PC、网络设备、IoT设备 | 测试机、临时搭建的跳板机 |
| 软件资产 | 操作系统、中间件、自研代码、第三方库 | 没人维护的老版本组件 |
| 数据资产 | 用户信息、业务日志、配置、密钥 | 硬编码在代码里的数据库密码 |
核心判断标准：如果它坏了、丢了、被改了，你的业务会出问题——那它就是数字资产。
举个例子。我之前去一家电商公司做评估，对方说“我们资产很清晰，就200台服务器”。结果我一查，光他们用的那个开源消息队列，就有3个不同的版本在线上跑，其中一个是5年前的老版本，CVE一搜一大把。你说这算不算资产？当然算。只是他们没认出来。
1.2 资产的生命周期：从生到死都要管
资产不是静态的。它有自己的生命周期。我习惯把它分成四个阶段：
- 规划与采购：决定要买什么、搭什么。
- 部署与上线：配置、安装、接入网络。
- 运维与变更：日常维护、打补丁、版本升级。
- 退役与销毁：下线、数据擦除、物理销毁。
很多团队只盯着第3阶段，觉得“只要运维管好就行”。但你看，安全漏洞往往出在两头。
我曾经踩过的一个坑：某次做渗透测试，发现一个老旧的FTP服务器还在线上，里面存着全公司的HR数据。一问才知道，这机器3年前就“退役”了，但只是拔了网线扔在机柜角落，硬盘根本没销毁。嗯，从那以后，我每次做资产盘点，都会专门问一句：“你们退役的设备，硬盘怎么处理的？”
所以，资产识别不是一次性的工作。你得跟着它的生命周期走，每个阶段都要问自己：这个资产现在是什么状态？谁在管？有没有风险？
1.3 为什么资产识别这么重要？
我直接说结论：资产识别是所有安全工作的起点。没有它，后面全是空中楼阁。
具体来说，它决定了三件事：
- 风险识别的范围：你连资产都认不全，风险分析就一定有盲区。
- 防护资源的分配：核心资产和边缘资产，投入的资源肯定不一样。认不清，就容易把预算花在刀背上。
- 应急响应的速度：出事了，你连受影响的是哪台机器、哪个系统都搞不清，怎么响应？
我举个例子你就明白了。有一次，某公司业务系统被入侵，安全团队第一时间隔离了所有Web服务器。结果呢？攻击者早就通过一个被遗忘的API网关横向移动到了数据库。那个API网关，在资产清单里根本不存在——是半年前一个实习生搭的，上线后没人管，也没人记录。
你想想看，如果资产识别做到位了，这种“隐形资产”能被漏掉吗？
1.4 一张图看懂本章知识体系
下面这张图，把咱们今天讲的核心逻辑串起来了。你可以把它当成一个思维导图来记。
一个小建议：你可以把这张图打印出来，贴在工位上。每次做安全评估之前，先对着它问一遍：我是不是把所有资产都覆盖到了？
1.5 总结一下
今天咱们就讲了三件事：
- 数字资产不只是服务器，硬件、软件、数据，只要对业务有价值，都得算进去。
- 资产生命周期有四个阶段，别只盯着运维，两头（规划、退役）最容易出问题。
- 资产识别的重要性，说白了就是一句话：你连要保护的东西都认不全，安全就是空谈。
嗯，这节课的内容就到这儿。记住我今天说的那个API网关的案例，下次你盘点资产的时候，多留个心眼。