在京東云星盾安全報(bào)表里有一個(gè)ASN的報(bào)表，很多人不知道這個(gè)是什么，今天我們就來(lái)科普下。
定義：
自治系統(tǒng)或自治域（英文：Autonomous system, AS）是指在互聯(lián)網(wǎng)中，一個(gè)或多個(gè)實(shí)體管轄下的所有IP網(wǎng)絡(luò)和路由器的組合，它們對(duì)互聯(lián)網(wǎng)執(zhí)行共同的路由策略。參看RFC 1930中更新的定義。
最初自治系統(tǒng)要求由一個(gè)單一實(shí)體管轄，通常是一個(gè)互聯(lián)網(wǎng)服務(wù)提供商或一個(gè)擁有到多個(gè)網(wǎng)絡(luò)的獨(dú)立連接的大型組織，其遵循一個(gè)單一且明確的路由策略，參看RFC 1771和邊界網(wǎng)關(guān)協(xié)議（BGP）的初始定義（現(xiàn)已廢止）。由于多個(gè)組織可使用各自的自治系統(tǒng)編號(hào)與將它們連接到互聯(lián)網(wǎng)的ISP之間運(yùn)行BGP協(xié)議，因此得到較多應(yīng)用的是RFC 1930中較新的定義。盡管ISP支持了這多個(gè)自治系統(tǒng)，但對(duì)互聯(lián)網(wǎng)來(lái)說(shuō)只能看到該ISP的路由策略。所以ISP必須具有一個(gè)公開且正式登記的自治系統(tǒng)編號(hào)（ASN）。
用于BGP路由中的每個(gè)自治系統(tǒng)都被分配一個(gè)唯一的自治系統(tǒng)編號(hào)（ASN）。對(duì)BGP來(lái)說(shuō)，因?yàn)锳SN是區(qū)別整個(gè)相互連接的網(wǎng)絡(luò)中的各個(gè)網(wǎng)絡(luò)的唯一標(biāo)識(shí)，所以這個(gè)自治系統(tǒng)編號(hào)非常重要?；ヂ?lián)網(wǎng)地址分派機(jī)構(gòu)將64512到65535的ASN編號(hào)保留給（私有）專用網(wǎng)絡(luò)使用。
簡(jiǎn)單來(lái)說(shuō)：
就是在這浩瀚的互聯(lián)網(wǎng)中，分布著無(wú)數(shù)個(gè)路由器和ip，它們共同組成了一整個(gè)大的互聯(lián)網(wǎng)，而這些ip和路由其實(shí)都遵循著一個(gè)單一且明確的路由策略，根據(jù)BGP邊界網(wǎng)關(guān)協(xié)議，劃分為一個(gè)個(gè)獨(dú)立的自治系統(tǒng)，而這些獨(dú)立的自治系統(tǒng)，每一個(gè)都會(huì)被分配一個(gè)唯一的自治系統(tǒng)編號(hào)（ASN），而這個(gè)編號(hào)，即ASN，是這個(gè)獨(dú)立的自治網(wǎng)絡(luò)在互聯(lián)網(wǎng)上的唯一標(biāo)識(shí)。其實(shí)說(shuō)白了，ASN就是在互聯(lián)網(wǎng)上所劃分的地區(qū)或者區(qū)域的名字。就好比在地球上所劃分的各個(gè)國(guó)家，各個(gè)國(guó)家劃分的各個(gè)省份一樣。不過(guò)這樣的獨(dú)立的自治系統(tǒng)一般而言通常都是一個(gè)互聯(lián)網(wǎng)提供商或一個(gè)擁有到多個(gè)網(wǎng)絡(luò)的獨(dú)立連接的大型組織，比如中國(guó)聯(lián)通，電信，移動(dòng)，騰訊，阿里巴巴，蘋果，谷歌等。
下面展示ASN自治系統(tǒng)編號(hào)如何搜索和查詢：
可以參照下面這個(gè)網(wǎng)站：http://as.chacuo.net/
查詢中國(guó)所擁有的ASN號(hào)：
也可以查詢網(wǎng)絡(luò)公司的：
那么如何查詢到具體都有哪些ip在這些ASN上呢？
以阿里巴巴AS451020為例：從這里我們可以了解到分布在這個(gè)ASN域下的所有ip和域名，以及ip段。
了解ASN的作用：
通過(guò)此方法，可以對(duì)相應(yīng)的目標(biāo)企業(yè)或機(jī)構(gòu)進(jìn)行信息搜集，通過(guò)它的ip反查asn域名，以及通過(guò)asn域名號(hào)反查該企業(yè)下的其他asn號(hào)以及asn號(hào)下的資產(chǎn)，從而擴(kuò)大信息收集面。
