“網絡測繪是發現、度量、掌握網絡價值的重要工具。目前,網絡測繪仍然有大量空白領域有待研究。”針對“網絡測繪”概念,在近日舉行的2020年全國首屆網絡空間測繪大會上北京郵電大學計算機學院副教授李昕這樣說。
網絡空間被認為是繼陸、海、空、天之后的國家主權的第五空間。網絡空間蘊含著大量涉及國計民生相關的信息資產,如何更好地保護這些信息資產,了解這些信息資產狀態,不僅要靜態測量,更需動態測量。
在業界看來,與人類所處的物理空間不同,網絡空間邊界相對模糊,無論是網絡管理部門還是網絡運維部門,都迫切需要類似地理空間地圖的“網絡空間地圖”,用來全面描述和展示網絡空間資產、網絡空間各要素及要素之間關系,以及網絡空間和現實空間的映射關系。
“構建網絡空間地圖技術即網絡空間測繪技術便應運而生了。”公安部第一研究所信息安全部副主任胡光俊說。
何為網絡空間測繪技術?記者了解到,該技術是通過網絡測量、網絡實體定位和網絡連接關系及其他相關信息的可視化等理論和科學技術手段,對網絡空間進行真實描述和直觀反映的一種創新技術。網絡空間測繪目標是實現對來源眾多、類型各異的網絡空間資源的全面測繪,是實現網絡空間資產摸底的重要手段。
在胡光俊等業界人士看來,這一技術匯集了網絡技術、協議分析技術、大數據技術、應用安全技術、可視化技術的綜合性創新性技術,需要模塊化、標準化研究,也需要產業界和學術界共同研究,制定網絡空間測繪技術標準,更好地集成創新應用。
“對于應用層的測量,已經成為網絡資源調度的主要依據。”李昕還特別提到關注“應用層”的重要性。李昕認為,要以應用層為中心,站在應用和服務的視角,對網絡提供服務能力進行測量。
值得一提的是,IPv6已經成為下一代互聯網發展的起點。“IPv6規模部署工作廣度不斷拓展,其活躍用戶數持續上升。尤其,移動互聯網、物聯網和工業互聯網發展促使IPv6的普及加速,海量IPv6活躍地址發現成為當前IPv6網絡空間探測研究難點之一。”清華大學網絡科學與網絡空間研究院教授楊家海說。
楊家海表示,IPv6地址智能分析與生成是資產探測的核心技術。其中,IPv6地址空間的巨大且分布稀疏,難以全譜探測,傳統探測方法已失效。現在亟需采用智能化等技術手段收集海量地址集,掌握地址分布規律,提升探測掃描的效率與精準度。“我們應該對已知IPv6種子地址進行統計分析,基于統計規律生成預測地址,再對預測地址進行探測。”
本次大會由教育部高等學校網絡空間安全專業教學指導委員會主辦,北京電子科技學院、清華大學、遠江盛邦(北京)網絡安全科技股份有限公司聯合承辦。來自國家網信辦、公安部、工信部以及全國20余所網絡安全學院代表參會。