在京東云星盾安全報表里有一個ASN的報表，很多人不知道這個是什么，今天我們就來科普下。

定義：　　

　　自治系統(tǒng)或自治域（英文：Autonomous system, AS）是指在互聯(lián)網(wǎng)中，一個或多個實體管轄下的所有IP網(wǎng)絡和路由器的組合，它們對互聯(lián)網(wǎng)執(zhí)行共同的路由策略。參看RFC 1930中更新的定義。

　　最初自治系統(tǒng)要求由一個單一實體管轄，通常是一個互聯(lián)網(wǎng)服務提供商或一個擁有到多個網(wǎng)絡的獨立連接的大型組織，其遵循一個單一且明確的路由策略，參看RFC 1771和邊界網(wǎng)關協(xié)議（BGP）的初始定義（現(xiàn)已廢止）。由于多個組織可使用各自的自治系統(tǒng)編號與將它們連接到互聯(lián)網(wǎng)的ISP之間運行BGP協(xié)議，因此得到較多應用的是RFC 1930中較新的定義。盡管ISP支持了這多個自治系統(tǒng)，但對互聯(lián)網(wǎng)來說只能看到該ISP的路由策略。所以ISP必須具有一個公開且正式登記的自治系統(tǒng)編號（ASN）。

　　用于BGP路由中的每個自治系統(tǒng)都被分配一個唯一的自治系統(tǒng)編號（ASN）。對BGP來說，因為ASN是區(qū)別整個相互連接的網(wǎng)絡中的各個網(wǎng)絡的唯一標識，所以這個自治系統(tǒng)編號非常重要?；ヂ?lián)網(wǎng)地址分派機構將64512到65535的ASN編號保留給（私有）專用網(wǎng)絡使用。

簡單來說：

　　就是在這浩瀚的互聯(lián)網(wǎng)中，分布著無數(shù)個路由器和ip，它們共同組成了一整個大的互聯(lián)網(wǎng)，而這些ip和路由其實都遵循著一個單一且明確的路由策略，根據(jù)BGP邊界網(wǎng)關協(xié)議，劃分為一個個獨立的自治系統(tǒng)，而這些獨立的自治系統(tǒng)，每一個都會被分配一個唯一的自治系統(tǒng)編號（ASN），而這個編號，即ASN，是這個獨立的自治網(wǎng)絡在互聯(lián)網(wǎng)上的唯一標識。其實說白了，ASN就是在互聯(lián)網(wǎng)上所劃分的地區(qū)或者區(qū)域的名字。就好比在地球上所劃分的各個國家，各個國家劃分的各個省份一樣。不過這樣的獨立的自治系統(tǒng)一般而言通常都是一個互聯(lián)網(wǎng)提供商或一個擁有到多個網(wǎng)絡的獨立連接的大型組織，比如中國聯(lián)通，電信，移動，騰訊，阿里巴巴，蘋果，谷歌等。

下面展示ASN自治系統(tǒng)編號如何搜索和查詢：

可以參照下面這個網(wǎng)站：http://as.chacuo.net/

查詢中國所擁有的ASN號：

 也可以查詢網(wǎng)絡公司的：

那么如何查詢到具體都有哪些ip在這些ASN上呢？

以阿里巴巴AS451020為例：從這里我們可以了解到分布在這個ASN域下的所有ip和域名，以及ip段。

了解ASN的作用： 

通過此方法，可以對相應的目標企業(yè)或機構進行信息搜集，通過它的ip反查asn域名，以及通過asn域名號反查該企業(yè)下的其他asn號以及asn號下的資產，從而擴大信息收集面。