随着全球信息化的发展， *** 已经覆盖了人类生产和生活的许多领域。特别是近年来，5G *** 、大数据、人工智能（AI）、物联网等新兴信息技术信息技术，进一步推动物理空间的信息化和 *** 化。 *** 空间（Cyberspace）逐渐成为物理空间的全息映射和继承“陆海空天”第五的第五个领域。2016年12月发布的《国家 *** 空间安全战略》指出， *** 空间由互联网、通信 *** 、计算机系统、自动控制系统、数字设备及其应用、服务和数据组成。 *** 空间承载分布和大量的信息资产包含了无数“瑰宝”，不断激发人类探索的欲望。
没有 *** 安全，就没有国家安全。2016年4月19日， *** 总书记“ *** 安全与信息工作座谈会上的讲话”中强调，“感知 *** 安全是最基本、最基本的工作。全面加强 *** 安全检查，了解家庭背景，识别风险，发现漏洞，报告结果，督促整改”。由于 *** 空间包含的信息量巨大，结构复杂，探索 *** 空间迫切需要一个与百度地图、高德地图类似的工具，将 *** 世界中的“一草一木”有效识别。基于 *** 空间地图提供的方向标，人们可以快速找到地图“宝藏”。
一、 *** 空间地图的概念和特点
*** 空间地图是一种基于一系列测绘技术的视觉地图，反映了 *** 空间中各种信息实体的地理位置、逻辑关系、连接结构和变化状态。狭义的 *** 空间地图主要基于IP地址或物理节点显示 *** 对象与地理坐标之间的对应关系，强调其物理空间的所有权；广义的 *** 空间地图更三维，具有多层次、多维的特点，可以传输 *** IP跨物理、逻辑、认知等跨越物理、系统服务、业务连接、安全动态甚至社会热点的信息，分层叠加投射到地图上。
那么，对于用户来说，什么是 *** 空间地图应该具备的优秀特征呢？与物理空间地图效果相似， *** 空间地图也应具有准确、高清的特点，能够准确识别信息资产的地理属性、 *** 属性、应用属性甚至社会属性，具有良好的人机接口，向不同用户呈现信息资产的多维肖像。此外，由于 *** 空间的快速变化，信息资产很容易被外部条件触发。静态信息不能反映信息资产的多变状态，有时甚至会扭曲信息资产的客观情况。因此，优秀的 *** 空间地图也应具有物理空间地图所不具备的及时性和动态性，及时、客观地反映信息资产的最新特征。
二、依托 *** 空间地图实现技术
人们主要通过 *** 空间测绘获得 *** 空间地图。 *** 空间测绘的概念最初来自于物理空间的地理测绘，特别是指对地理环境中物理对象的空间结构特征进行总结和抽象，并测量和绘制其空间位置。 *** 空间测绘是 *** 空间地理测绘的扩展，主要是指 *** 空间中各种信息资产的地理位置信息和 *** 信息的主动或被动检测、收集和分析，建立设备关系索引，描述 *** 逻辑连接关系，帮助用户掌握 *** 空间中各种信息资产的实时动态。 *** 空间测绘中使用的技术通常包括 *** 检测扫描技术、协议分析技术、IP定位技术、拓扑测量技术、大数据分析与存储技术、 *** 可视化技术和漏洞扫描验证技术等。
(1) *** 测量与协议分析技术
*** 空间约40亿IPv4地址空间和几乎无限IPv6地址空间，这些地址分布于全球各地，是 *** 通联和信息服务的基础，与IPv4/IPv6地址对应域名地址，全球注册域名超过3亿，每年增长1000多万。如此巨大的IP地址空间和域名空间是由 *** 空间组成的节点“门牌号”，基于这些探针需要大量的探针“门牌号”访问、识别和记录大量节点的信息元素。 *** 探测和协议分析是探测的关键技术，其工作过程通常分为三个阶段：基于已知地址集或地址推测算法TCP/IP协议快速探测目标IP与端口服务的生存；第二，尝试根据协议特征或应用服务特征（指纹库）与目标端口服务互动，识别服务类型和基本属性（如设备型号、操作系统类型、应用软件版本等）；第三，获取目标深度信息（如组件结构、漏洞信息、所有权信息等）。因此， *** 探索和协议分析是获取 *** 空间信息资产的主要手段，其能力直接影响 *** 空间地图的全面性和准确性。
(二)漏洞扫描验证技术
漏洞扫描和验证是一种基于漏洞特征或机制的漏洞识别技术，主动进行信息收集和协议交互，是发现和及时处理威胁的重要技术。对于新的漏洞，传统的漏洞扫描主要在更新规则和策略后对指定资产进行新的漏洞检查，对局域网或小型 *** 更有效，但对国家或互联网节点的漏洞调查太慢。 *** 空间地图充分利用大数据能力检查漏洞，提前获取系统特征，快速比较新漏洞爆发时的历史数据，然后使用大量分布式节点快速验证筛选出的可疑目标，确保1-Day找出漏洞的分布和影响。
(三)拓扑测量技术
*** 拓扑就是 *** 互联网结构，就像地球上四通八达的交通图，需要全面监控和有效掌握。全球互联网由自治系统组成（Autonomous System，简称AS）每个自治系统都有世界上唯一的数字（ASN），对应于某一管理机构控制下的路由器和 *** 群，即多个路由节点和大量路由节点IP地址。这些AS自治区、路由节点、IP地址构成全球互联Internet *** 拓扑。目前，全球共同分。17.6万多个AS自治系统号遍布240个国家和地区。其中，中国分配AS自800多个自治系统号码。 *** 空间拓扑测量主要基于Ping、Traceroute、SNMP、ARP、DNS和NETCONF探测技术，以及公共信息收集和开源情报辅助，探索和绘制世界和指定国家、地区和 *** ，包括构建AS级、POP等级，路由器等级，IP接口级 *** 拓扑支持 *** 拓扑的分层和区域显示。拓扑测量需要一定规模的分布式节点组对全球互联网进行持续监控，其中算法复杂，数据存储和计算量大，许多技术需要不断深化。
（四）IP定位技术
世界各国的IP全球互联网名称和数字地址分配机构的地址空间(ICANN)目前分配IPv4空间已于2011年分配完毕，而IPv6地址空间足以长期使用。由于路由器的部署位置、路由表的信息量和更新频率，在绝大多数情况下，各国IP地址分配将与地理区域有关。因此，收集IP地址与地理位置对应后，可以基于IP根据地理区域查询相应位置或包含的地址IP地址 *** 。IP定位数据库将 *** 空间地址与地理空间地址联系起来，这对统计、监督甚至 *** 犯罪调查的应用领域都非常重要，也是 *** 空间地图所依赖的重要资源数据库。国内外有专门的制造商基于路由探测、情报分析和其他方收集IP定位信息，并通过数据服务提供用户使用。出于隐私考虑，这些IP定位信息相对较粗，难以达到街道水平，但可以适应大多数应用，如 *** 客户地理位置统计、城市IP资产统计等。更高精度IP基于主被动采集，需要定位WiFi热点采集、GPS相关业务应在法律允许的范围内开展，通过多点定位等多种方式集成获取准确数据。
(五)知识图谱分析
多源 *** 空间资产数据的语义模型构建、语义数据采集和存储，在此基础上建立 *** 空间核心资产的知识地图，形成基于知识地图的 *** 空间资产指纹库；建立标准化描述、语义建模和语义查询推理引擎，实现基于上下文语义的精确资产数据源搜索、定位和 *** 资产数据源的动态绑定机制。核心是有效处理和可视化显示多模型、多源异构数据和多维复杂关系，深入挖掘测绘数据和社会数据，通过数据集成分析，将数学模型直接表示的相关属性集成到以关系为纽带的数据 *** 中。通过对关系的挖掘和分析，我们可以找到隐藏在行为下的关系，并进行直观的显示。
(6)大数据存储与分析技术
*** 空间由大量的节点组成，其信息量和处理模式是典型的大数据特征。 *** 空间地图需要大数据支持 *** 和节点的深度挖掘、关联分析和漏洞发现。在存储方面，由于每天需要存储数千万个检测数据，以及内容检索、深度挖掘和综合分析等复杂任务，这对数据存储和管理构成了巨大的挑战。为了满足大容量、准确、实时、高吞吐量的性能要求，需要在分布式存储和分布式检索方面进行持续优化。在大数据分析方面，为了找到数据之间的关联，需要对不同类型的数据内容进行检索、深度挖掘和综合分析。建模是大数据分析技术的核心工作，主要是选择和应用各种数学模型，校准和优化模型参数和输入变量，生成最终数据集后，使用构建的模型进行聚类分析。在进一步分类和统计数据的基础上，最终建立资源肖像和资源之间的关联关系，形成指纹信息库、地理信息库、威胁信息库和漏洞。
(7) *** 可视化技术
*** 可视化技术可以基于 *** 探测和大数据分析的结果，综合利用信息处理和图形图像显示手段，将 *** 空间中抽象的信息资产和逻辑关系映射成 *** 空间的全息地图，在分类、统计、分层的基础上，通过丰富的图形手段，直观地展示 *** 空间的物理链路、逻辑拓扑、资产肖像、流量内容、安全情况等多维信息，为资产分布、漏洞信息、趋势变化、支持指挥决策提供重要手段。
三、 *** 空间地图的应用场景
*** 空间地图应用广泛，可覆盖整个互联网，作为 *** 空间“地形图”，为国家安全及相关监管部门服务，为互联网资产监测提供支持；小可以深入企业内网，充当“建筑结构图”，以SaaS为有资产管理需求的企业组织服务的方式IT支持资产的有效管理。具体而言， *** 空间地图的应用场景包括以下几个方面：
(一) *** 战中沙盘推演
在传统的军事作战中，作战地图是分析地形、判断敌人和我的情况、实施军事部署和辅助指挥作战的重要工具。目前， *** 空间已成为一个新的军事竞技场，地图在 *** 空间作战中赋予了新的使命和意义。 *** 跨越国界，连接世界各地，信息光速可达， *** 攻击瞬间完成。为了在 *** 空间中形成胜利的攻击能力或建立像铜墙和铁墙一样坚固的防御能力，需要具备全球洞察力和深层信息的刺探能力。 *** 空间地图是国家和组织之间进行 *** 攻击和防御的情况底图，是构建陆、海、空、天联盟的三维作战视角图的基础。通过 *** 空间地图系统，可以深入感知和有效识别 *** 中的信息中心、关键设施、防御知和有效识别，为沙盘演绎、部队安排、情况控制和指挥提供重要支持。
(二)互联网安全监管“挂图作战”
“挂图作战”它是通过直观的图表形式呈现计划的实施计划、工作流程和实施进度，指导计划具体实施过程的工作模式，是一种类似于战斗的快速响应行动模式。由于其直观性和客观性，便于跟踪任务进度，一些重大项目（如灾害防治、环境监测等）借鉴了这种工作模式，在趋势判断和指挥调度方面取得了显著的成果。近年来，随着信息和 *** 的全面推广， *** 监督和安全越来越重要，地方有关部门已开始为互联网安全监督做准备“挂图作战”指挥平台。 *** 空间地图收集全球资产信息，展示 *** 安全形势的效果和效果“挂图作战”思路一致，为其在互联网安全监管业务中的应用提供了广阔的舞台。通过 *** 空间地图，资产识别、漏洞分布和安全影响一目了然。一旦发生安全漏洞或攻击，监管机构可以及时收到预警，看到相关目标和坐标，并迅速实施应急响应措施。
(3)保护关键基础设施IT资产管理
IT资产是指计算设备、信息系统、 *** 、软件、虚拟计算平台及相关硬件等。IT资产管理的核心是跟踪、审计和监控IT资产的整个生命周期状态。与静态物理资产不同，信息资产在整个生命周期中的状态通常会发生变化。仅仅依靠人工统计显然跟不上信息资产的变化速度。IT资产规模大、部署分散的组织，IT资产管理非常困难，特别是对国家重点基础设施的监督是一个巨大的项目挑战。优化现有的利用和分配IT只有资产才能更大限度地保护信息技术的投资，这一决策离不开高价值的战略信息。基于 *** 空间地图的信息资产“全息”在外观上，决策者可以从整体角度把握资产属性、经营状态和发展趋势，减少资产管理决策活动的不确定性。同时， *** 空间地图也可以与典型的相关安全系统进行深度集成IT在资产生命周期中，充分发挥其跟踪动态信息资产的效率，及时捕捉整个生命周期任何阶段信息资产的异常情况，协助发展IT脆弱的资产管理和风险控制，最终实现IT资产安全运行。
(四)物联网资产监控管理
物联网技术的爆发使一切互联网成为现实。智能摄像头、车联网、充电桩、智能电表/水表开始遍布世界各地。物联网资产监控管理首先要解决的是安全问题。物联网的部署特点和低功耗要求使其安全性薄弱，如连接内网的室外摄像头和位于偏远位置的室外摄像头ATM自动售货机和客户稀缺的自动售货机可能成为黑客入侵整个系统的焦点，增加了信息被盗的机会，甚至有业务瘫痪的风险。为此，运营商需要通过 *** 空间地图检测并不断更新所有物联网资产的准确清单，以识别和解决资产的安全漏洞。此外， *** 空间地图显示的物联网资产的整个 *** 分布也可以为制造商制定市场竞争战略提供高价值的战略信息，从而关注市场交付区域的选择。
(5)数字孪生和智慧城市的感知与运营
智慧城市作为实现信息化与城市化深度融合的先进城市信息形式，基于城市的精细化和动态管理，大大提高了城市运营效率，提高了公民的生活质量。智慧城市由数据驱动，其建设和运营依赖于通信 *** IPv6新一代 *** 、物联网、云计算、大数据等IT技术实现了一般的互联网和全面的感知。 *** 空间地图可以成为智能城市感知和运营的基础，其作用主要体现在以下几个方面：一是确保信息资产的能见度。智能城市中托管资产和物联网设备的增加是一个管理问题。 *** 空间地图可以帮助识别环境中的所有资产，并深入感知信息资产IT环境条件，了解他们目前的生命周期阶段，以及如何影响业务，控制风险，提高安全性。第二，有助于制定资产管理计划。 *** 空间地图可以提高智能城市的运营效率，便于跟踪和显示IT资产，并为漏洞发现、威胁感知、事件响应、故障排除等问题提供解决方案支持，管理者可以根据 *** 空间地图获取相关状态信息，促进资产管理计划。第三，它有助于确保合规性。 *** 空间地图可以监控 *** 中的硬件和软件组件，检查未经授权的软件或硬件是否已安装，以帮助管理者为审计做好准备，有效降低法律风险。第四，有助于控制IT成本。 *** 空间地图提供的资产数据有助于资产利用率分析和预算规划，更大限度地提高现有资产利用率，优化资产利用和控制IT资产采购支出。
*** 空间地图的市场应用前景
*** 空间地图是构建数字世界的必要基本技术能力。随着它在各个领域的广泛应用，未来将继续探索更多的可能性。那么， *** 空间地图的市场空间是什么呢？它的增长潜力有多大？这实际上取决于智能城市IT投资规模和发展前景，如管理、物联网和 *** 安全。
由于国内政策红利已经释放，市场资金涌入智慧城市，IT运维管理、物联网和 *** 安全等新兴产业。有数据显示，2019年我国智慧城市市场规模估计已突破10万亿元，我国 *** 安全市场规模同期约为478亿元；2020年IT运维管理市场规模将达到2690亿元左右，同期物联网市场规模将超过2万亿元。考虑到市场重叠，保守估计新兴市场总体规模已超过10万亿元。
这些行业包含了巨大的巨大IT目前保守估计，资产管理和 *** 空间地图的市场机会至少有3-5亿元。未来几年，随着相关行业的全面崛起， *** 空间地图市场将迅速成熟，预计将进一步扩大到数十亿元。作为连接 *** 虚拟空间和物理空间的桥梁， *** 空间地图的未来是可潜力是无限的！