网络空间测绘技术的实践与思考

信息通信技术与政策 ›› 2021, Vol. 47 ›› Issue (8): 30-38.

网络空间测绘技术的实践与思考

Practice and thinking of cyberspace surveying and mapping technology

陈庆,李晗,杜跃进,张义荣,

360 集团,北京100015

出版日期:2021-08-15 发布日期:2021-08-29
作者简介:
陈庆：360集团网络空间测绘产品高级经理,长期从事网络安全、网络空间测绘等方面的研究及产品研发工作
李晗：360集团未来安全研究院资深专家,正高级工程师,清华大学博士,多次获得省部级科技进步奖,长期从事网络空间测绘、网络大数据分析、网络安全等方面的业务及研发工作
杜跃进:通信作者。360 集团副总裁,首席安全官,未来安全研究院负责人,曾两次获得国家科技进步一等奖,新世纪百千万人才工程国家级人才,全国青年岗位能手,长期从事网络安全战略和技术研究等方面的工作
张义荣:360 集团未来安全研究院智库负责人,国防科技大学博士,多次获省部级科技进步奖,长期从事网络安全战略和技术研究等方面的工作

CHEN Qing, LI Han, DU Yuejin, ZHANG Yirong,

360 Group, Beijing 100015, China

Online:2021-08-15 Published:2021-08-29

摘要/Abstract

摘要： 作为支撑数字化转型的基础,网络安全自身的数字化升级和转型也面临急迫的要求。网络空间测绘技术作为网络空间安全和网络空间地理学的交集中的重要组成部分,也是网络安全自身数字化转变的重要技术支撑,因此受到业界越来越多的关注。该技术在网络安全领域的实践已经包括了资产管理、攻击面发现、自动化渗透测试、漏洞事件应急、挂图作战、态势感知等一系列应用方向,并显示出一些问题。通过对这些问题进行分析,提出网络空间测绘技术应用方向的具体建议。

关键词: 网络空间测绘, 网络安全, 测绘定义网络

Abstract: As the foundation for supporting digital transformation, the digital upgrade and transformation of network security itself is also facing urgent requirements.As an important part of the intersection of cyberspace security and cyberspace geography, cyberspace surveying & mapping technology is also a fundamental technical support for the digital transformation of cybersecurity.Therefore, it has received more and more attention from related industries.The practice of related technologies in the field of network security has included a series of application directions such as asset management, attack surface discovery, automated penetration testing, vulnerability incident response, map.supported operations, situational awareness, and some other related applications, as well as some problems revealed.This article briefly analyzes these typical problems, and finally puts forward some specific suggestions for application directions.

Key words: cyberspace surveying &, mapping, cybersecurity, surveying &, mapping defined network

陈庆, 李晗, 杜跃进, 张义荣, . 网络空间测绘技术的实践与思考[J]. 信息通信技术与政策, 2021, 47(8): 30-38.

CHEN Qing, LI Han, DU Yuejin, ZHANG Yirong, . Practice and thinking of cyberspace surveying and mapping technology[J]. Information and Communications Technology and Policy, 2021, 47(8): 30-38.

导出引用管理器 EndNote|Ris|BibTeX

链接本文: http://ictp.caict.ac.cn/CN/Y2021/V47/I8/30

[1]	高春东, 郭启全, 江东,等.网络空间地理学的理论基础与技术路径[J].地理学报, 2019,74(9):5-18.
[2]	郭莉, 曹亚男, 苏马婧,等.网络空间资源测绘:概念与技术[J].信息安全学报, 2018, 3(4):1-14.
[3]	沈逸, 江天骄.网络空间的攻防平衡与网络威慑的构建[J].世界经济与政治, 2018(2):49-70+157.
[4]	DustinW.网络空间测绘在网络国防中的重大意义和作用[ EB / OL ] .(2019-01-03) [2021-05-20] .https:/ /www.secrss.com / articles / 7551.
[5]	CarnaBotnet.Internet census 2012[EB / OL].2012[2021-05-17 ] .https:/ / internetcensus2012.github.io / InternetCensus2012/ paper.html.
[6]	admin.基于无状态的极速扫描技术[EB / OL].2014[2021-05-17].http:/ / www.91ri.org / 10800.html.
[7]	w7ay@ 知道创宇404 实验室郾从Masscan, Zmap 源码分析到开发实践[EB / OL].(2019-10-12) [2021-05-17].https:/ / paper.seebug.org / 1052/ .

[1]	魏亮, 田慧蓉, . 网络安全发展综述[J]. 信息通信技术与政策, 2021, 47(8): 17-23.
[2]	冯泽冰, 　芦玥. 区块链增强无人机蜂群系统安全性分析[J]. 信息通信技术与政策, 2020, 46(2): 14-18.
[3]	丰诗朵, 　李慎之, 　高婧杰, 　郭骁然. 欧美关键信息基础设施网络演习对我国的借鉴与启示[J]. 信息通信技术与政策, 2020, 46(2): 61-64.
[4]	缑文琦, 　李明强, 　黄德衎. APT 供应链攻击防护应对分析及意义[J]. 信息通信技术与政策, 2020, 46(2): 65-68.
[5]	杨红梅, 黄红艳. 5G网络安全关键技术及标准化进展[J]. 信息通信技术与政策, 2019, 45(2): 34-34.
[6]	胡长海, 丁亮亮. 网络拓扑结构对网络安全的影响[J]. 信息通信技术与政策, 2019, 45(2): 57-60.
[7]	任红波. 深入的前瞻性企业网络安全评估[J]. 信息通信技术与政策, 2019, 45(12): 93-96.
[8]	张亚薇. 网络关键设备安全检测平台研究[J]. 信息通信技术与政策, 2019, 45(1): 76-80.
[9]	杜霖, 陈诗洋, 姜宇泽, 李艺. 工业互联网安全关键技术研究[J]. 信息通信技术与政策, 2018, 44(10): 10-12.

网络空间测绘技术的实践与思考

Practice and thinking of cyberspace surveying and mapping technology

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献 7

相关文章 9

编辑推荐

Metrics

本文评价