随着数字化转型进程的快速推进，如今有越来越多的企业开始将自身的核心业务与关键数据转化为无形的数字资产。在企业的安全运行体系中，资产安全是所有安全的基础，当前热门的XDR和零信任，对资产识别能力提出了更高的要求，因此资产识别的效率、精准度及可识别度对资产安全本身也起到了更加重要的作用。

在过往的技术实践中，资产识别通常被划分为主动识别、被动识别和端侧识别三种技术。在企业环境中，一些企业内网存在网络隔离，并且扫描关键业务可能存在安全隐患，主动扫描不可行。端侧识别技术主要用于识别个人PC和笔记本等可以安装Agent的设备，但企业中还存在大量联网的设备，它们无法安装Agent，更适用于被动识别技术。当前的识别方法主要依赖于规则匹配，对指纹库的规范度与标准度依赖较高，一旦出现偏差，识别的效率与准度也将大打折扣。

经过对既有资产识别方式的深度研探，本届XCon大会中，来自深信服创新研究院的安全技术专家张星以及算法开发工程师黄子恒将带来领域内的创新性实践成果，发表议题《被动资产识别：从人工到AI》，详解在面对大量未识别IP出现的情况下，如何在关键处破解资产识别效率及效果提升的问题。通过五个阶段详细介绍被动资产识别技术的演进路线，并着重说明实践过程中对AI和规则的看法。