《网络空间地图测绘理论体系白皮书》
2023-05-24
随着互联网、移动通信、人工智能等技术的快速发展,网络空间已成为人们生活和工作中不可或缺的重要组成部分。网络空间测绘,通过对网络空间中的各种资源进行实时监测和分析,实现对网络空间的态势感知,可以帮助识别网络威胁、检测网络攻击,并及时采取相应的安全防护措施,提高网络安全防御和应急响应的能力,保护网络空间的安全稳定运行。
站在攻击者视角,攻击者往往需要通过网络空间测绘的各种手段搜集攻击目标的各种信息,以找出目标网络的突破口,其中最常用到的就是各种网络空间搜索引擎。它们普遍通过定期、持续地对全网IP 地址和端口进行扫描,分析其硬件设备以及承载的协议、服务内容等信息,构建一个包含各种资源属性的网络资产数据库。攻击者利用这些数据库,从一个IP、一个域名开始,逐步扩展深挖,发现攻击目标网络的突破口,完成攻击前置工作。