网络空间测绘国内外发展及现状
最后更新：2022-05-30 20:19:15 手机定位技术交流文章
作为一项至关重要的基本工作,网络空间制图它是加强网络空间防御能力的一个关键组成部分。是大国博弈背景下，它是网络主权和限制的重要表现。美国的智囊团Rand Corporation同样声称,工业时代的战略战役是一场核战争冲突Rand Corporation(美国的一个智囊团),同样声称工业时代的战略战役是一场核战争。网络战是信息时代战略战争的主要类型。网络空间制图对国民经济的进步和保护国家安全具有重大的理论和应用影响。
在网络空间绘图的第一阶段,主要重点是理论和概念研究,这种研究将基于网络的测量方法与地理测绘知识和资产探测、出行和知识产权定位层面的进步相结合。目前,重点是利用基于源的大型异构体数据进行信息同化和集成分析。视各种申请情况和要求而定,利用可视化将人工智能结合起来,并按不同类别提供所有信息。
除了网上资产识别之外,因此,因特网,特别是因特网,对更多的人来说已变得更加容易进入。我们正在试图绘制网络空间、地质空间和社会空间的地图。将虚拟、动态的网络空间转换为动态、实时、可信赖和有用的网络空间数据地图,监管机构、网络安全服务、重要基础设施部门、因特网金融业和因特网广告等普通商业应用也得到了支持。简单来说，利用顶级探测和网络资产探测进行网络空间测绘。网络空间地图最终被创建。
关于拓扑探测
因特网是一个分等级的系统,由领域组成。具体领域的自治制度(AS、自治制度)。它由一个或数个子网组成,这些子网先贴在IP地址上。每个自治区可使用一个或多个单独的内部网关协议。例如,OSPF协定、RIP协定、静态路线和默认路线等都负责选择域内的路线。BGP协议主要负责各域之间的路线。因此，它基于不同程度的发现。目前的网络设置结构可能大致分为接口、路由器、财务业务方案以及AS(自治系统)等各级。自治系统）级。
在接口级拓扑中，每个节点代表路由器或主机的 IP 地址 。每个节点一个接一个地与IP地址相关。节点之间的连接代表两个实施伙伴之间的直接网络层连接。接口级别是路由器级别的基础。互联网是结合路由器IP地址建造的。每个节点代表一个拥有一个或多个界面的网络设备,如主机或路由器。两个节点之间的差异表明,这两个装置在同一IP广播区有接口。《行动计划》一级的网络结构汇集了来自《AS》的许多路由器,《行动计划》是基于《AS》的网络中的一个主干网。它还与其他AS系统中的购买力平价相联系。它还使消费者能够上网。目前,基于网络的顶层地图上的每个点都象征着流行。两个节点之间的联系表明,两个活动方案之间有路由器连接。当播种AS级网络时每个节点代表一个AS。节点之间的边缘表明,两个AS有商业关系。AS通常覆盖大面积的地理区域。若干《行动纲领》位于该区域的主要城市。由于接口级别、路由器级别和POP级别网络的升级,它有可能映射到较小的地理区域。AS级网络比以往更加清晰。个人AS通常涵盖较大的地区。相比之下，界面、路由器和流行级网络扩展更容易理解。因此,对网络的接口、路由器和POP级别进行了进一步研究。
关于网络资产探测
1997年，《港口扫描艺术》由费奥多尔出版。Nmap(网络映像仪)的初始版本已发布。它标志着网络资产发现技术的开始。Shah S提议使用服务识别码(Banner)识别网络服务器软件。由于某些终端设备 HTTP 响应软件包没有包含Banner 信息,班纳的信息也可能是捏造的。因此,这种办法在确认终端设备方面有相当大的局限性。后来，Lee D、Rowe J和其他人提出了一种不依赖Banner数据的识别方法。换句话说,可以区别于具体返回短语的差异,以及以超长的URL处理这些短语的方式的差异。不幸的是,这一战略可能会增加终端设备的装卸负荷。造成拒绝服务，这是第一次对使用防火墙或其他技术进行攻击的人进行攻击。引发报警。在协议识别方面，首先是根据港口的鉴定议定书技术鉴定议定书。例如,它以计量鉴定协议的技术为基础。然而,这些协定在确定技术方面适用的范围有限。灵活性较差，根据最近Ellacoya网络对美利坚合众国网络交通的分析,该国人口仍在增加。P2P应用程序基于50%以上的流量。基于HTTP协议的互联网流量约占总流量的四分之一,而基于HTTP的互联网流量约占总流量的四分之一。因此,目前的工作重点是确定应用水平方法。
国外网络测绘现状
美国打算首先使用制图系统,该系统后来发展成为一个更全面的网络空间探索基础设施和系统。国家安全局是最引人注目的。国家安全局的宝藏地图项目美国国防部高级研究项目机构,DRAPA和美国国土安全部在X项目上进行了合作。SHINE是国土安全部的一项倡议。
" 宝藏地图 " 倡议旨在提高该国的情报能力。收集数层网络空间(地理、物理、逻辑和社会)的数据并进行快速分析由此产生了建立情报的大规模能力。它还向其“五眼联盟”(包括美国、英国、加拿大、澳大利亚和新西兰)提供情报支助。
该战略内容广泛,不断绘制整个互联网图,包括所有IPv4和一些IPv6,重点是逻辑层(路由等),以及物理层、数据连接层和应用层。
X项目打算提高美国军方的网络能力。我很久没拍到网上现场地图了辅助生成作战计划，它还鼓励有效完成网络业务活动。在美国,DRARAPA说:为了提供视觉视角和总体用户经验,如果网络战在未来变得非常普遍因此,网络战必须像iPhone(iPhone)那样简单。
SHINE倡议利用网络空间扫描引擎检查美国重要基础设施网络资源的安全情况。
这是该国历史上首次使用互联网为土著网络空间地址清单提供安全意识。此外,根据工业控制系统网络应急茶,ICSCERT定期向其所有人提供安全通知。保护重要基础设施网络。本页是2011年苏丹抗议活动特别报导的一部分。由密歇根大学与Rapid7合作创建的Cansys搜索引擎平台更广为人知。它不仅扫描了IPv4的地址。还审查了域名和证书。
国内网络测绘现状
在科技部优先研发项目、一般设备部高级研究等倡议的帮助下。中国科学技术科学院、中国电子技术网络信息安全有限公司、中国电子大学和青华大学等,已经完成了对网络特有资源探测和网路探测等技术的重大技术批准。已经进行了大量研究。
在系统设计方面，中国互联网建立了由中国电子和技术网络信息安全有限公司制作的网络空间绘图系统(System D01)。缩影眼,谁知道Gene可以查明世界范围的基础设施,例如路线设备、工业联网设备、物体联网设备和照相机;FOEYE,他基于对网络资产的彻底测绘。以漏洞为切入点，处理安全事件和差距扫描的表格已经重新设计。
关于网络干预的国内研究
国内学者开始探索网络污染的计量方法,获得了若干研究结果。但总体而言，这些研究仍在跟踪AS、POP、路由器和IP接口的水平。提出了各种降低检测成本和提高检测效益的新办法。例如,解放军信息工程大学发现了一个路由器级网络,国防科技大学计算机研究所发现了一个多演示组合,EvanTech的全球网络定位绘图系统在全世界支持了68904个AS域。有超过43亿个完整的IP。
国内网络资产探测
目前,已经根据该网络在国内工业管制服务检测方面的积极检测技术,及早建立了一个对口单位。
主要工业管制系统有能力在网上监测自己,它可以支持共同的工业控制系统(设备),如SCADA、PLC等等。MODBUS和其他工业管制协定和工业管制探测和识别共同网络服务但和国外相比，还有缺乏服务的问题,如工业控制设备/协议,以及缺乏深度感知的问题。
结论：
网络空间制图描绘并适当代表网络空间。创建网络地图。网络空间绘图系统以数据收集、处理和检索能力为基础。各个部门的用户现在可以使用大量的绘图应用程序。检测、数据和数据分析等服务就是例子。绘制网络空间图的概念正在不断发展。绘图范围已从区域和国家范围扩大到全球范围。还将从网络空间物理域、逻辑域、认知域和社会域扩大绘图的深度。
本文由 在线网速测试 整理编辑，转载请注明出处。
