具体包括：

①开放资产梳理：除传统的域名、、、
、IP、、端口服务以及C段地址等，，还有未知或未掌握的影子资产
。。。。随着攻击手段日益升级
，
，，，前几年的攻防演练中遇到很多影子资产被攻击的情况。
。
。

②敏感资产：包括核心业务系统、、、、本地、、云上业务、、、、公众号等，，，还有论坛、、、、文库、、网盘
、、开源社区，
，甚至社交媒体等
，
，，，这些都需要提前去进行管理的
。。。

③人员资产
：广泛的包括企业组织信息
、、上下游企业信息，，
，更精细的是信息部组织结构和各对接人员（系统、
、
、、网络、、
、安全）。。。

④其他信息收集：未知存活主机确认
、、、内部废弃资产。。
。

通过资产梳理，，，，优化核心业务薄弱环节，，及时下线老旧资产/系统，，，
，进一步收敛攻击面。
。