具体包括：

①开放资产梳理：除传统的域名、、、
、IP、、、端口服务以及C段地址等
，，还有未知或未掌握的影子资产。。。
。随着攻击手段日益升级，，前几年的攻防演练中遇到很多影子资产被攻击的情况。。。。

②敏感资产：包括核心业务系统、
、、本地、、云上业务
、、、、公众号等，
，，
，还有论坛、、文库、、、、网盘、
、、、开源社区，，，甚至社交媒体等，，，这些都需要提前去进行管理的。。
。。

③人员资产：广泛的包括企业组织信息、
、、、上下游企业信息，，，，更精细的是信息部组织结构和各对接人员（系统、、
、网络
、、、安全）。。。

④其他信息收集：未知存活主机确认、
、内部废弃资产。。。。

通过资产梳理
，，
，，优化核心业务薄弱环节，
，，及时下线老旧资产/系统，
，
，，进一步收敛攻击面。。