1、 网络空间测绘技术白皮书网络空间测绘技术白皮书 White Paper for Cyberspace Mapping Techniques 中关村实验室中关村实验室 清华大学清华大学 国防科技大学国防科技大学 远江盛邦安全科技集团股份有限公司远江盛邦安全科技集团股份有限公司 2 2025025 年年 7 7 月月 前前 言言 随着全球信息化的不断深化,网络空间作为国家主权的第五疆域,其安全问题已经成为各国高度关注的重点。作为支撑网络空间安全的基础性、普适性和关键性手段,网络空间测绘在准确感知、客观度量与动态跟踪网络态势中发挥着不可替代的作用。科学刻画网络空间,是实现有效治理和构建安全防护体系的
2、重要前提和核心支撑。中关村实验室围绕网络空间测绘和态势感知领域开展深入研究,联合清华大学、国防科技大学等高水平研究型大学,以及远江盛邦安全科技集团股份有限公司等科技领军企业,共同撰写网络空间测绘技术白皮书。本白皮书全面、系统地梳理了网络空间测绘的理论基础和技术体系,深入总结国内外在该领域的研究成果和实践经验,并结合当前网络空间安全的发展趋势和实际需求,提出了网络空间测绘技术的未来发展方向。希望本白皮书能帮助读者建立对网络空间测绘技术体系的全面认识,为科研人员、产业界和政府部门提供有针对性的建议和指导,促进行业的健康与可持续发展。目目 录录 第一章 引言.1 1.1 背景与意义.1 1.2 目标
3、与范围.2 第二章 网络空间测绘的理论基础.5 2.1 网络空间的定义与特性.5 2.2 传统测绘理论在网络空间的应用与延伸.6 2.3 网络空间地图与网络空间坐标系.8 第三章 网络空间测绘技术体系.11 3.1 核心技术.11 3.1.1 探测技术.11 3.1.2 分析技术.19 3.1.3 可视化技术.31 3.2 平台架构设计.38 3.2.1 分层架构示例.38 3.2.2 动态更新机制与实时性保障.40 3.2.3 不同架构的比较.41 第四章 国内外研究与实践进展.47 4.1 国际动态.47 4.1.1 相关国家网络空间测绘项目简介.47 4.1.2 工业界平台-国外情况.5
4、4 4.2 国内成果-学术研究.59 4.2.1“三层三空间映射”理论.59 4.2.2 网络空间主权框架.61 4.2.3 中科院信工所的研究.62 4.2.4 中科院地理所的研究.63 4.2.5 哈尔滨工业大学的研究.65 4.2.6 清华大学的研究.67 4.3 国内成果-工业界平台.72 4.3.1 知道创宇 ZoomEye.72 4.3.2 华顺信安 Fofa.74 4.3.3 360Quake.77 4.3.4 盛邦安全 Daydaymap.80 4.3.5 奇安信天眼.83 4.3.6 绿盟科技网络空间地形图.87 4.3.7 数智安安全测绘平台.89 第五章 技术挑战与未来趋
5、势.93 5.1 当前技术挑战.93 5.1.1 数据规模与实时性矛盾.93 5.1.2 隐蔽资产探测、虚假信息干扰、隐私合规风险.96 5.1.3 云服务动态资源探测.98 5.2 未来发展趋势.101 5.2.1 技术融合.101 5.2.2 应用深化.104 5.2.3 标准化建设.106 5.2.4 面向新形态网络空间的测绘.108 第六章 典型应用场景与案例.117 6.1 攻防对抗支撑.117 6.1.1 攻击面管理(ASM).117 6.1.2 防御案例.119 6.2 国家安全与关键基础设施保护.122 6.2.1 国家级网络地形图构建(参考美国 SHINE 计划).122 6
6、.2.2 电力、通信等行业的脆弱性测绘与应急响应.125 第七章 总结与倡议.131 7.1 网络空间测绘技术的战略价值.131 7.2 产学研协同创新倡议.132 主要参考文献.135 附录 编写组成员名单.139 1 第一章第一章 引言引言 1.1 背景与意义背景与意义(1)网络空间作为第五疆域的战略地位及数字化时代安全需求升级网络空间作为第五疆域的战略地位及数字化时代安全需求升级 21 世纪以来,随着信息技术的飞速发展,人类社会加速迈入数字化时代。网络空间作为信息传播、存储与交互的重要载体,正深刻重塑人们的生产生活方式。从个人的日常生活,如在线购物、社交娱乐,到国家的关键基础设施运行,如