攻防对抗下的网络空间地图测绘理论体系

（点击观看视频）

| 以下为对话摘要 |

安全的本质是攻防对抗。作为一家网络安全公司，绿盟科技希望站在攻防对抗的角度，在传统测绘理论和已有的网络空间测绘体系基础上，更加注重围绕攻防目标、执行对抗意图的测绘。

相对于已有的网络空间测绘体系，我们把地图、地志、对抗方针的思想融入到多粒度、多层次、多视图、强动态的网络空间测绘全息地图中，通过逐步构建支撑攻防对抗场景需求的网络空间地形图、地志图和战略图，来逼近全息地图的长期愿景。

多粒度强调测绘数据需要基于安全分级作有限度的公开；多层次强调对测绘对象进行全面、分层的描述；多视图强调从已有的地理空间、社会空间、网络空间的三空间扩展到物理域、社会域、信息域、认知域的四域视图；强动态则强调测绘数据都带有时间参数、随时变化。

我们认为的网络空间测绘全息地图，是包含反映网空要素基本客观情况的描述性、阐明网空要素间影响关系的解释性、估量重点目标风险价值的评估性和模拟未来多种状况的预测性，于一体的安全产品。

首先，网络空间测绘本身很重要。它可以提前发现网络威胁、挖掘攻防突破口，有助于及时采取相应的安全防护措施，在网络空间搜索引擎、攻击面管理等产品中被广泛使用。

然而，目前已有网络空间测绘体系主要强调描述性、解释性，对评估性和预测性涉及较少。已有的工业界安全产品往往偏向对作为载体的设备资产进行测绘，而对网络空间另外三大组成要素的资源、主体、操作测绘关注相对较少。

希望在我们的测绘理论体系基础上，可以让更多安全从业人员站在网络空间的顶层架构，尽可能体系化地考虑测绘对象和范围，在一个统一的体系标准下，明确已有工作在整体测绘中的分类范围，便于不同研究者之间进行协作对比。

从我们自身的角度看，理论体系可以指导我们分门别类地对网络空间进行系统全面、循序渐进的测绘，比如面向网络空间基本要素产出网络空间地形图，结合多领域其他维度并评估对抗影响产出网络空间地志图，围绕网络空间重点目标推荐战略战术产出网络空间战略图。

目前，我们主要在网络空间地形图和地志图方面有一些落地实践。首先，基于体系的划分，网络空间地形图更多地强调单个网空要素的基本客观描述。

我们以绝对定义下的网络空间基础资源为例，在设备、域名、拓扑、证书测绘中进行了应用，分别产出了针对这4个网空要素的全球网络空间地形图，并在物理域、社会域、信息域的综合性视图中进行了展示，能够较好了解全球网络空间基础资源地形概况，建立对抗环境信息优势。

而网络空间地志图则是在地形图的基础上，强调对多个网空要素关联的解释和评价，我们把上述多个网空要素，利用知识图谱技术结合到一起，进行多域关联映射，同时评估资源价值、挖掘安全风险，能够为对抗决策推荐重点关注目标。

基于理论体系的指导，我们能够较为清晰的定位研究内容在整体网络空间测绘研究中的位置，以及未来的研究方向应该朝什么地方突破，为攻击面管理、网空态势感知等场景提供支撑。

未来，网络空间测绘将面临越来越复杂的数据源，需要考虑多源异构的多模态数据如何进行更好地融合；而随着人工智能技术的发展，也需要研究如何支持更智能化的测绘应用需求；并且，网络空间测绘涉及大量的数据采集、处理和传输，对数据处理的实时性、隐私性也提出了新的挑战；此外，网络空间测绘不仅要站在制作测绘地图的视角，也要站在使用地图的不同用户视角，研究网空地图的表达形式，加强用户认知。最后，网络空间测绘与反测绘一体两面，测绘的相关技术，在与反测绘的较量中逐步提升，形成攻防对抗的循环局面。攻防不止，测绘不休。