企业数字化转型背景下网络空间资产测绘的应用与价值

数字化转型在为企业赋能和提质增效的同时，也带来了挑战。网络空间资产测绘技术作为网络安全的重要组成部分，能够帮助企业找出漏洞，实时感知风险，实现快速响应和安全运维。文章根据企业数字化转型需求，提出基于网络测绘的资产安全管理解决方案。     

网络空间资源测绘:概念与技术

网络空间资源测绘是对各类网络空间资源及其属性进行探测、融合分析和绘制。本文给出网络空间资源测绘概念和技术体系,主要包括：网络空间资源测绘的相关概念,网络空间测绘对象的分类体系和属性框架;提出网络空间资源测绘的技术体系模型,并从协同探测、融合分析和全息绘制三个层次探讨网络空间资源测绘的关键技术;以网络资产评估、服务测绘两个应用场景为例,对网络空间资源测绘技术体系的应用进行详细阐述。旨在为网络空间资源测绘理论和技术的研究和发展奠定基础。     

网络空间测绘技术研究

网络空间测绘技术是一种网络共性基础与应用技术,对网络空间测绘相关技术的研究进展进行了综述和讨论。首先,阐述了网络空间测绘的内涵,给出了网络空间测绘一般技术框架;然后,从探测层、映射层和绘制层分别阐述了网络空间测绘相关技术的研究进展;最后,指出了网络空间测绘亟待解决的一些关键问题。     

全球网络空间测绘地图研究综述

将网络空间、地理空间和社会空间进行相互映射,将虚拟、动态的网络空间绘制成一份动态、实时、可靠、有效的网络空间测绘地图,为决策者提供有价值的支撑信息,降低决策的不确定性,成为网络安全领域中的一项重要的先行工作。从AS和IP两个级别详细阐述全球网络空间的资源分布情况,旨在为网络空间资源测绘理论及技术的研究和发展贡献力量。     

网络空间测绘的概念及其技术体系的研究

对地理网络空间学进行研究,将地理测绘的理论、方法和技术手段运用于网络空间态势感知,已成为测绘与网络两个领域研究人员共同关注的热点问题。首先,分别阐述了地理空间和网络空间的概念,并在此基础上回顾总结了地理网络空间学的发展历程与研究现状,提出了网络空间测绘的概念;其次,阐述了网络空间测绘的研究范围、作用与地位,阐明了网络空间测绘的技术体系,并深入分析了其所涉及的关键技术;最后,重点开展了地理网络空间制图技术的研究,并给出了初步实验结果。研究表明:网络空间作为测绘学研究的新对象,为传统测绘学提供了新的思维和理论,网络空间测绘学对于丰富和革新测绘科学理论和技术具有重要意义;发展并运用传统测绘的理论方法和技术手段,有助于网络研究和管理人员更及时、准确地探测网络资源,精确感知网络态势。     

基于网络时空数据的动态测绘研究

电力关键信息基础设施中基于以太网的工控协议终端占比逐渐增大，网络威胁逐渐规模化、自动化，对电力关键信息基础设施进行全面精准的网络空间测绘，可以作为其防护体系建立的基础。基于时空数据的动态测绘技术更注重资产特性的变化及趋势推演，通过将资产信息、流量信息和威胁情报等维度的信息进行关联，来辅助立体化防御决策。从应用角度验证动态测绘技术，基于时空数据的采集、存储及关联分析动态还原资产变化，通过变化规律的分析总结作为指导防御体系建设的数据基础，可见其能够有效提高网络威胁的识别，利于前置防御，更适用于在电力关键信息基础设施高对抗性安全防护中的应用。     

网络空间安全学科简论

随着信息技术与产业的高速发展和广泛应用，人类社会进入信息化时代。在信息化时代，人类生活工作在网络空间中，因此确保网络空间安全成为信息时代的基本需求。我国已经发展形成了完整的网络空间安全学科体系，因此，全面论述网络空间安全学科的体系结构与理论基础成为网络空间安全学科建设和人才培养的当务之急，内容包括：网络空间与网络空间安全的概念，网络空间安全学科的内涵，网络空间安全学科的主要研究方向及研究内容，网络空间安全学科的理论基础和方法论基础。因此，正确理解和掌握网络空间安全学科理论与体系结构，不仅对我国网络空间安全学科建设和人才培养具有十分重要的指导意义，而且对我国网络空间安全领域的科学研究和产业发展也具有十分重要的指导意义。     

互联网舆情监测、预警和引导技术

互联网舆情作为网络空间认知域的重要研究方向,已成为影响社会持续有序发展、维护国家安全和稳定的重要因素。在对现阶段舆情信息监测技术进行深入研究的基础上,分析了国内技术水平的差距,结合互联网空间认知域的分级预警和信息引导技术,提出了一个完整的舆情管控体系,融合了舆情的监测、预警和引导手段,达到化解公共危机和挫败恐怖分子破坏社会安定的目的。     

奏响资产保护“三部曲”

“互联网资产”已经成为企业竞争和无形资产的组成部分。因此，企业不应、也不能忽视“互联网资产”。对“互联网资产”不仅应当加强保护，也应该通过优化，促使其创造出更大的营收价值。而“互联网资产保护与优化”三部曲行动，为此吹起了响亮的前奏。     

IT资产高速探查及漏洞发现系统的研究

为满足日益发展的网络空间安全对空间内IT资产的分布、存活、设备运行及漏洞分布情况的了解需求,本文提出了采用高速无感探测技术及poc漏洞验证技术来实现对IT资产的快速梳理及漏洞的精准定位,实现了资产与漏洞关联,方便了对复杂网络资产的管理,简化了日常运维,为网络空间安全快速发展提供了新的前进方向。     

与地理空间紧关联的网络空间地图模型

现有网络数据可视化中与地理空间信息紧密结合表达的研究较少,难以支撑网络资源测绘数据表达与分析,制约了网络资源测绘数据可视化理解和认知。为此,本文提出了一种与地理空间紧关联的网络空间地图模型。首先,界定了本文网络空间的定义,分析了网络空间与地理空间的关系;给出了与地理空间紧关联的网络空间地图模型及组成要素;最后,详细阐述了与地理空间紧关联的网络空间地图中涉及的网络资源符号体系、多尺度可视化表达和分析应用三项关键技术。本文希望能够为地理信息辅助下的网络空间态势感知提供新的探索方式和研究思路。     

基于 IP 测绘与 GIS 拓展的互联网空间定位系统

高速增长的网络犯罪、急剧膨胀的互联网资源及用户数量、不断涌现的“虚拟-现实”一体化的互联网新应用,以 及针对网络行为的不确定性、超时空性及与地理环境间的复杂相关性的科学研究,需开发新型空间定位技术,将网络对象 快速准确锁定于现实空间。本文以 IP 全局测绘与 GIS 虚拟扩展为手段,探索建立基于互联网的新型复合空间定位方法,内 容包括：(1)扩展 IP 协议,开展 IP 测绘,建立互联网空间数据库,使之成为新型空间定位网;(2)扩展 GIS 数据结构,增加 “网络维度”及“虚拟属性”,将 IP 作为第三维加入现有空间坐标中,实现网络空间与现实空间的动态连接。     

前言CSCD

网络空间是继陆海空天以外的第五空间。近年来,随着网络技术日新月异的发展,网络空间的内涵和外延也不断变化。网络空间的外延已由互联网延伸到物联网和工控网。网络空间中的资源种类也越加丰富,不仅包括网络空间中的设备、拓扑、域名等基础设施和资源,也包括服务、用户等动态多变的虚拟资源。     

工业控制系统网络资产探测技术研究

工业控制系统的安全关系到国计民生，是国家安全的重要组成部分。随着物联网技术不断发展，工业控制系统网络已经深入到各行业，但由于设计的缺陷或安全手段的缺乏，工业控制系统相关资产极易受到黑客的攻击和利用。探测、知晓暴露在互联网环境下的工控资产是实现工业控制系统信息监测、发现安全漏洞和把握网络空间安全态势的重要步骤。本文介绍工业控制系统网络资产探测常用的探测方法，利用端口探测技术扫描目标主机上的端口，根据端口开放情况使用工控协议和通用协议的网络资产探测技术发现工控设备和收集资产信息。通过互联网实验，对探测结果数据进行全面分析，总结工业控制系统网络资产探测技术特点，并指出目前技术存在的问题，对未来的发展进行展望。     

网络空间物联网信息搜索

本篇论文总结和分析了网络空间物联网信息搜索相关研究工作,作为物联网信息搜索的综述性工作。物联网信息是网络空间中最重要的资产,在各个领域行业发挥着越来越重要的作用。探测、发现和识别网络空间中的物联网信息,已经成为了保障网络空间关键基础设施安全的前提和有效手段。本文,首先提出了网络空间物联网信息搜索的基本架构。其次,论文讨论了四类典型物联网信息的相关研究工作,包括操作系统信息、应用服务、设备种类和标识信息。网络空间存在着海量、动态和异构的物联网信息,本文总结和分析了物联网信息搜索关键技术的研究,包括探测技术和识别技术。最后,论文探讨了两类基于物联网信息搜索的应用,包括互联网空间测量和大规模安全事件分析。     

基础网络安全及其标准化

基础网络作为信息时代网络化社会赖以存在、运作的物理基础，对整个国家信息网络空间的安全起着关键性支撑作用。基础网络包括公用电信网、专用通信网、广电传输网和互联网等。基础网络是国家网络空间的底层基础，是支撑全社会的信息基础设施。这些设施的安全威胁主要体现在自身的技术可靠性和稳定以及各种攻击破坏，如网上传播的病毒和各种人为攻击造成系统运行障碍。所有的网上信息，     

网络空间安全态势感知研究

网络空间是继海、陆、空、太空后的第五大主权空间,其安全与国家安全紧密相关。如何在网络空间中及时发现安全威胁、防御攻击、溯源攻击等是当下面临的困境之一。对网络空间中多源、异构、割裂的资产,在构建可信IaaS的基础上,通过基于本体论的键联数据语义网关联技术,构建网络空间安全态势感知模型,在保证融合数据访问控制安全的同时,对网络空间资产进行综合分析,以感知网络空间的安全态势,对网络空间治理具有一定的参考意义。     

国际规则与网络空间国际治理

联合国信息安全开放式工作组已经成为在联合国框架下推动网络空间国际治理的重要机制进程之一。其中，“建立信任措施”和国际法如何适用于网络空间等，都是该工作组谈论的重要议题。在国际层面，西方国家试图在网络空间与精神世界进行“断链脱钩”的“隐制裁”，也关系到未来社交媒体平台的全球化发展。此外，关于网络空间物理层的域名系统滥用问题，也是影响提升互联网治理效能的重要问题之一。因此，需要探讨全球合作的网络空间治理模式，共担责任，共同发展。     

石油公司内网资产测绘平台研究

近年国家针对企业内部网络资产管理要求不断加强,企业内部网络资产管理措施亟须提升改进。网络资产管理首要工作是摸清家底,实现资产探测发现,资产风险的探测和治理。根据大型石油公司内部网络特点,本文设计了基于分布式的内网资产测绘平台,通过资产测绘、资产管理、风险管理、资源管理、工单管理、多维展示等模块,实现企业内网多级资产测绘和风险治理及联动管控,有效提升企业内网信息资产的管理能力。通过RSA分级任务分配算法和Diff-hellman加密通道设计保障分级平台之间的通讯安全。     

互联网拓扑测量技术与工程实践

互联网拓扑测量是网络空间测绘的重要手段之一,相关技术与平台已经日趋成熟。首先介绍当前互联网拓扑测量技术与平台;然后介绍一个基于虚拟专用服务器的拓扑测量系统VTopo;最后,给出一次地区互联网拓扑测量试验,结果表明VTopo独立发现大量拓扑信息,与CAIDA Ark数据集具有很大的互补性。