網絡空間測繪技術在網絡安全中的應用

       隨着互聯網與計算機網絡技術的飛速發展,網絡空間已經成爲了人類生活中延展出的另一個維度的新空間。網絡空間安全關係到國家安全、軍事外交、經濟社會等領域的發展。一旦網絡空間受到了威脅,所有基於互聯網運行的社會系統將會受到威脅。所以,網絡空間的全面管控、實時監測、資源分配及保護成爲一個必須要解決的問題。

 

       網絡空間測繪技術通過網絡空間探測、數據挖掘、數據清洗、算法分析等方式,獲取網絡空間中設備和基礎設施、互聯網用戶等網絡戰略資源的地理信息、網絡信息、社會信息;通過網絡空間可視化技術,以地理地圖或邏輯圖的形式繪製出來,從而實時地反映出網絡空間中各項資源的基礎信息和發展變化態勢。本文將從多個不同層面講述網絡空間測繪相關技術現狀,以及其在網絡安全領域中的具體應用。

 

       網絡空間拓撲測繪,作爲網絡空間地圖的基礎能力,可以從國家級、AS級、POP級、路由器級別、IP級別等5個級別對網絡空間的拓撲結構進行繪製。能夠對“一帶一路”沿線國家、地區進行網絡監測,瞭解其網絡特徵及連接情況,保障國家“一帶一路”的海外利益。能夠針對國家間,在網絡空間領域的利益對抗,進行根源挖掘。

 

       超高精度IP地理位置定位,採用將數據挖掘與網絡測量相結合的總體模型,搭建先劃分IP地址應用場景再進行IP地址定位的技術架構,利用動態IP地址多區域定位算法,形成街道級IP地理位置定位庫,極大程度上提升了IP地址定位的精確度和覆蓋度。能夠對海外重點目標網絡實體逆定位、能夠發現隱蔽據點,可以準確地發現並定位存在網絡斷網或者網絡劫持隱患的關鍵信息基礎設施。

 

       全球網絡波動監測,針對網絡空間地圖的態勢變化情況進行大數據感知,可以快速地、全面地、準確地發現BGP網絡斷網事件與BGP網絡劫持事件。不僅可以比媒體報道提前幾小時甚至十幾個小時掌握全球各國家、地區大規模網絡斷網事件和網絡劫持事件,更可以分析出網絡斷網和網絡劫持背後的深層次原因並還原事實真相。

 

       “未知地圖、焉談攻防”,網絡空間地圖拓撲測繪在網絡攻防的戰略層面和戰術層面都起着重要的支撐作用。網絡空間地圖是網絡安全的基礎平臺,全球網絡波動監測在這個網絡空間地圖這個平臺之上,可以快速地、全面地、準確地發現網絡波動,消除國家關鍵信息基礎設施網絡斷網或者網絡劫持的隱患,爲國家網絡安全保駕護航。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章