网络空间资产测绘中做什么

网络空间资产测绘于2010年启动，目前网络空间资产测绘的测绘对象主要集中在IPv4、IPv6、域名、区块链等。其中，IPv4地址库的数量是有限且已知的，而IPv6、域名、暗网理论上是无限的，所以首要的核心能力是如何获取这些地址数据。

分析和解释数据的基础是存储和结构化这些数据。目前这部分能力主要依赖于互联网大数据技术的发展，比如Elasticsearch数据库等相关技术的出现。数据存储后，就是我们常说的设备、部件、指纹分析提取等数据分析识别能力。还要考虑用户体验层的问题，包括搜索引擎平台的搭建，数据的聚合和关联能力，方便用户检索等。在以上基础上，还需要具备解读和思考的能力，才能真正让数据说话，让数据有灵魂。这听起来很简单，但它实际上是一个非常重要的核心能力。

目前网络空间资产测绘的一些问题还没有得到很好的解决，比如上面提到的所有端口的覆盖，更多的协议覆盖，更深的检测，扫描对抗。这些问题带来的成本压力也越来越大。未来，扫描检测新技术的发展以及与其他技术的融合将诞生，以解决面临的问题。要知道创宇也在不断的提升产品技术和能力。比如，他们一直在努力改进扫描检测Xmap引擎和架构，让产品可以一键更快地部署，并且可以应用到一般更便宜的VPS主机上。曝光等

在网络空间资产测绘的大数据处理分析与搜索平台部分，未来人工智能技术的发展和机器学习的数据分析模式将有助于解决指纹识别、目标画像等问题。在产品方向上，未来测绘边界融合相关的一些变化。例如，目前测绘主要分为公网和内网（或专网），可能存在将两者结合的技术或产品形式。

网络空间资产测绘是网络安全建设中的一项基础性工作。与网络空间资产相关的网络空间映射是必需的，因此在许多场景中都需要它。

目前一个典型的应用场景是企业网络安全职能部门对企业资产的识别和管理，特别是在目前各种公有云/私有云的应用中，很多网络资产被沦为暗资产，甚至被人发现入侵和暴露。此外，现在流行的各种攻防演练也是从资产检查开始的。对抗的关键是发现更多的资产和更快的发现。