“網(wǎng)絡測繪是發(fā)現(xiàn)、度量、掌握網(wǎng)絡價值的重要工具。目前，網(wǎng)絡測繪仍然有大量空白領域有待研究。”針對“網(wǎng)絡測繪”概念，在近日舉行的2020年全國首屆網(wǎng)絡空間測繪大會上北京郵電大學計算機學院副教授李昕這樣說。
網(wǎng)絡空間被認為是繼陸、海、空、天之后的國家主權(quán)的第五空間。網(wǎng)絡空間蘊含著大量涉及國計民生相關(guān)的信息資產(chǎn)，如何更好地保護這些信息資產(chǎn)，了解這些信息資產(chǎn)狀態(tài)，不僅要靜態(tài)測量，更需動態(tài)測量。
在業(yè)界看來，與人類所處的物理空間不同，網(wǎng)絡空間邊界相對模糊，無論是網(wǎng)絡管理部門還是網(wǎng)絡運維部門，都迫切需要類似地理空間地圖的“網(wǎng)絡空間地圖”，用來全面描述和展示網(wǎng)絡空間資產(chǎn)、網(wǎng)絡空間各要素及要素之間關(guān)系，以及網(wǎng)絡空間和現(xiàn)實空間的映射關(guān)系。
“構(gòu)建網(wǎng)絡空間地圖技術(shù)即網(wǎng)絡空間測繪技術(shù)便應運而生了。”公安部第一研究所信息安全部副主任胡光俊說。
何為網(wǎng)絡空間測繪技術(shù)？記者了解到，該技術(shù)是通過網(wǎng)絡測量、網(wǎng)絡實體定位和網(wǎng)絡連接關(guān)系及其他相關(guān)信息的可視化等理論和科學技術(shù)手段，對網(wǎng)絡空間進行真實描述和直觀反映的一種創(chuàng)新技術(shù)。網(wǎng)絡空間測繪目標是實現(xiàn)對來源眾多、類型各異的網(wǎng)絡空間資源的全面測繪，是實現(xiàn)網(wǎng)絡空間資產(chǎn)摸底的重要手段。
在胡光俊等業(yè)界人士看來，這一技術(shù)匯集了網(wǎng)絡技術(shù)、協(xié)議分析技術(shù)、大數(shù)據(jù)技術(shù)、應用安全技術(shù)、可視化技術(shù)的綜合性創(chuàng)新性技術(shù)，需要模塊化、標準化研究，也需要產(chǎn)業(yè)界和學術(shù)界共同研究，制定網(wǎng)絡空間測繪技術(shù)標準，更好地集成創(chuàng)新應用。
“對于應用層的測量，已經(jīng)成為網(wǎng)絡資源調(diào)度的主要依據(jù)。”李昕還特別提到關(guān)注“應用層”的重要性。李昕認為，要以應用層為中心，站在應用和服務的視角，對網(wǎng)絡提供服務能力進行測量。
值得一提的是，IPv6已經(jīng)成為下一代互聯(lián)網(wǎng)發(fā)展的起點。“IPv6規(guī)模部署工作廣度不斷拓展，其活躍用戶數(shù)持續(xù)上升。尤其，移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)發(fā)展促使IPv6的普及加速，海量IPv6活躍地址發(fā)現(xiàn)成為當前IPv6網(wǎng)絡空間探測研究難點之一。”清華大學網(wǎng)絡科學與網(wǎng)絡空間研究院教授楊家海說。
楊家海表示，IPv6地址智能分析與生成是資產(chǎn)探測的核心技術(shù)。其中，IPv6地址空間的巨大且分布稀疏，難以全譜探測，傳統(tǒng)探測方法已失效。現(xiàn)在亟需采用智能化等技術(shù)手段收集海量地址集，掌握地址分布規(guī)律，提升探測掃描的效率與精準度。“我們應該對已知IPv6種子地址進行統(tǒng)計分析，基于統(tǒng)計規(guī)律生成預測地址，再對預測地址進行探測。”
本次大會由教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會主辦，北京電子科技學院、清華大學、遠江盛邦（北京）網(wǎng)絡安全科技股份有限公司聯(lián)合承辦。來自國家網(wǎng)信辦、公安部、工信部以及全國20余所網(wǎng)絡安全學院代表參會。