新闻中心

了解更多万物安全的最新动态

您所在的位置:
首页
>
>
网络检测与识别是网络空间资产测绘的核心

网络检测与识别是网络空间资产测绘的核心

  • 分类:新闻中心
  • 作者:
  • 来源:
  • 发布时间:2022-06-24 14:09
  • 访问量:

【概要描述】网络检测与识别是网络空间资产测绘的核心。可以从协议栈、应用服务等各个方面进行分析识别,指纹是其中的核心。互联网上有数以万计的设备、协议和应用类型,每个节点在互联网上暴露的信息非常少。

网络检测与识别是网络空间资产测绘的核心

【概要描述】网络检测与识别是网络空间资产测绘的核心。可以从协议栈、应用服务等各个方面进行分析识别,指纹是其中的核心。互联网上有数以万计的设备、协议和应用类型,每个节点在互联网上暴露的信息非常少。

  • 分类:新闻中心
  • 作者:
  • 来源:
  • 发布时间:2022-06-24 14:09
  • 访问量:
详情

网络检测与识别是网络空间资产测绘的核心。可以从协议栈、应用服务等各个方面进行分析识别,指纹是其中的核心。互联网上有数以万计的设备、协议和应用类型,每个节点在互联网上暴露的信息非常少。检测和获取这些信息,并通过特征提取和匹配来判断其属性或整体,这是典型的从局部判断整体的技术,就像依靠指纹来确定对应的个体一样。因此,指纹的广度、深度和精度在很大程度上决定了检测识别的整体能力,影响网络空间资产测绘的质量。

 6f779242-0855-4498-a20b-121235021f20.jpg

通过构建大规模的IPv6网络弹性检测机制,采用人工智能等技术,实现对目标基础属性和安全属性的快速、深度检测和准确识别,提供持续可靠的数据。为全网安全分析奠定了基础。提升大数据分析能力,结合域名信息库、资产情报库、威胁情报库等,挖掘IP对应的社交属性,绘制资产“高清”画像。

 

 

网络空间制图技术栈长,涉及协议分析、规则匹配、拓扑分析、漏洞检测、大数据、安全态势分析、地图应用等诸多领域。一个典型的测绘系统一般自下而上包括网络检测层、数据存储层、数据处理层和可视化层。针对全网目标,需要使用大量互联网计算节点构建分布式检测节点组,需要灵活调度任务;对于采集的海量数据,需要使用分布式存储系统和大数据应用服务;指纹库、漏洞库、地理信息库、威胁情报等IP资源库是目标识别、漏洞验证、地理定位、安全研判的重要基础。复杂庞大的数据需要在分类、统计、分层等基础上,通过丰富直观的图形化手段进行展示。网络空间地图最终在可视化层绘制,可以展示网络拓扑、资产画像、网络状况和其他多维信息。

 

地图在人们的生活中得到了广泛的应用,其在军队中的重要作用不言而喻。没有地图,视野、方向和指导就会丢失。高密度、快节奏的城市需要及时更新的地图来辅助管理,而连接万物的千变万化的网络空间也需要绘制出动态的“高清”地图来改造虚拟空间。到地理空间和社会空间。网络空间资产测绘通过对全网资产的快速检测、准确识别、深度关联和直观展示,为威胁感知、快速预警和综合防御提供重要支撑。 (一)网络空间资产测绘VS地图测绘 仰望天空,全球400多颗遥感卫星24小时不间断地测绘地球,形成的地图广泛应用于国土资源勘探、气象预报、环境监测、城市规划、农业种植、防灾减灾。等待。地图可以轻松标注国家和地区、山川河流、交通网络、城市建筑、商业服务等,为GPS导航等重要应用提供依据。网络空间资产测绘通过检测、采集、分析和处理,发现和识别网络空间设施、服务和资源,并根据地理信息和逻辑关系绘制图形,直观地显示网络空间资产、属性、状态和安全状况。网络空间制图与地图制图有很大不同。前者面向人工虚拟空间,后者面向真实地理空间。然而,网络空间制图与地理空间有着非常重要的关系,网络空间的展示和理解很大程度上是基于地理地图。比如互联网骨干节点的全局拓扑连接、海量网站和物联网设备的具位置、某些漏洞在国家和地区的分布等。


关键词:

暂时没有内容信息显示
请先在网站后台添加数据记录。
这是描述信息

更多精彩,请关注
万物安全官方微信

联系热线:4000-998-631

Copyright © 2021 深圳万物安全科技有限公司. 粤ICP备18054810号-1号