如果需要对内网进行安全防护,首先第一步就必须了解内网中有哪些资产,这些资产上有哪些应用,开了哪些端口,应用之间的交互关系是什么样的。只有理清这些资产信息,才能以此为根据建立互相之间的可信关系。但是资产梳理目前大多是靠人工的方式进行的,同时还需要系统管理员、网络管理员、资产所有者、应用厂商之间的相互沟通与协调一致才能完成,这无疑会耗费大量的人力成本、沟通成本