freebuf随着互联网与计算机网络技术的飞速发展，网络空间已经成为了人类生活中延展出的另一个维度的新空间。网络空间安全关系到国家安全、军事外交、经济社会等领域的发展。一旦网络空间受到了威胁，所有基于互联网运行的社会系统将会受到威胁。所以，网络空间的全面管控、实时监测、资源分配及保护成为一个必须要解决的问题。
网络空间测绘技术通过网络空间探测、数据挖掘、数据清洗、算法分析等方式，获取网络空间中设备和基础设施、互联网用户等网络战略资源的地理信息、网络信息、社会信息；通过网络空间可视化技术，以地理地图或逻辑图的形式绘制出来，从而实时地反映出网络空间中各项资源的基础信息和发展变化态势。本文将从多个不同层面讲述网络空间测绘相关技术现状，以及其在网络安全领域中的具体应用。
网络空间拓扑测绘，作为网络空间地图的基础能力，可以从国家级、AS级、POP级、路由器级别、IP级别等5个级别对网络空间的拓扑结构进行绘制。能够对“一带一路”沿线国家、地区进行网络监测，了解其网络特征及连接情况，保障国家“一带一路”的海外利益。能够针对国家间，在网络空间领域的利益对抗，进行根源挖掘。
超高精度IP地理位置定位，采用将数据挖掘与网络测量相结合的总体模型，搭建先划分IP地址应用场景再进行IP地址定位的技术架构，利用动态IP地址多区域定位算法，形成街道级IP地理位置定位库，极大程度上提升了IP地址定位的精确度和覆盖度。能够对海外重点目标网络实体逆定位、能够发现隐蔽据点，可以准确地发现并定位存在网络断网或者网络劫持隐患的关键信息基础设施。
全球网络波动监测，针对网络空间地图的态势变化情况进行大数据感知，可以快速地、全面地、准确地发现BGP网络断网事件与BGP网络劫持事件。不仅可以比媒体报道提前几小时甚至十几个小时掌握全球各国家、地区大规模网络断网事件和网络劫持事件，更可以分析出网络断网和网络劫持背后的深层次原因并还原事实真相。
“未知地图、焉谈攻防”，网络空间地图拓扑测绘在网络攻防的战略层面和战术层面都起着重要的支撑作用。网络空间地图是网络安全的基础平台，全球网络波动监测在这个网络空间地图这个平台之上，可以快速地、全面地、准确地发现网络波动，消除国家关键信息基础设施网络断网或者网络劫持的隐患，为国家网络安全保驾护航。
转载请注明来自网盾网络安全培训，本文标题：《网络空间测绘技术在网络安全中的应用》
标签：网络空间测绘
