具体包括：

①开放资产梳理：除传统的域名
、、
、IP、、
、、端口服务以及C段地址等
，
，还有未知或未掌握的影子资产。
。随着攻击手段日益升级
，，，，前几年的攻防演练中遇到很多影子资产被攻击的情况。。
。。

②敏感资产：包括核心业务系统、、本地、、云上业务、
、公众号等，，
，还有论坛、、、
、文库、、、网盘、、、、开源社区，，，甚至社交媒体等
，
，这些都需要提前去进行管理的
。。。

③人员资产：广泛的包括企业组织信息、、
、上下游企业信息
，，
，更精细的是信息部组织结构和各对接人员（系统、、网络
、
、、安全）
。。。。

④其他信息收集：未知存活主机确认、、内部废弃资产。
。。

通过资产梳理，，优化核心业务薄弱环节
，
，，及时下线老旧资产/系统，，，，进一步收敛攻击面。
。。。