网络空间地图应用场景 – 作者:郑州埃文科技

网络空间地图的使用比较广泛，大可以覆盖整个互联网，作为网络空间的“地形图”，服务于国家安全和相关监管部门，为互联网资产监测提供支撑；小可以深入企业内网，充当“建筑结构图”，以SaaS方式服务于广大有资产管理需求的企业组织，为IT资产的有效管理提供支持。具体来说，网络空间地图的应用场景包括以下多方面：

（一）网络战中的沙盘推演

在传统军事作战中，作战地图是分析地形地貌、判断敌我态势、实施战队部署和辅助指挥作战的重要工具。当下，网络空间已成为新的军事竞技场，地图在网络空间作战中赋予了新的使命和意义。网络跨越国界联接世界各地，信息光速可达，网络攻击转瞬完成。而要在网络空间形成一招制胜的攻击能力或构筑坚如铜墙铁壁的防御能力，则需要有全局的洞察能力和深层信息的刺探能力。网络空间地图是国家之间、组织之间开展网络攻防的态势底图，是构建陆海空天联合的立体作战视图的基础。网络中的信息中枢、关键设施、防御要隘、可用资源等都可通过网络空间地图系统深度感知和有效标识，为沙盘推演、排兵布阵、态势掌控、指挥作战提供重要支撑。

（二）互联网安全监管中的“挂图作战”

“挂图作战”是通过直观的图表形式来将计划的实施方案、工作流程和执行进度等内容呈现出来，用于指导计划具体实施过程的工作方式，是一种类似作战的快速响应行动方式。由于其具备直观性和客观性，方便任务进展跟踪，一些重大项目（例如，灾害防治、环保监测等）纷纷借鉴了这种工作方式，在趋势研判u’pp和指挥调度中成效显著。近年来，随着信息化、网络化全面推广，网络监管和安全保障越来越重要，各地相关部门纷纷开始筹建用于互联网安全监管的“挂图作战”指挥平台。网络空间地图对全局资产的信息采集及对网络安全态势的展现效果与“挂图作战”思路不谋而合，这为其在互联网安全监管业务中的应用提供了广阔的舞台。通过网络空间地图，资产标识、漏洞分布、安全影响一目了然，一旦爆发安全漏洞或攻击，监管方便能及时收到预警，看到相关目标和坐标，并据此迅速开展应急响应办法。

（三）关键基础设施保护与IT资产管理

IT资产是指计算设备、信息系统、网络、软件、虚拟计算平台以及相关硬件等。IT资产管理的核心是要跟踪、审计和监控IT资产全生命周期状态。不同于静态的物理资产，信息资产在整个生命周期中的状态通常在不断变化，仅依靠人工统计，显然跟不上信息资产的变化速度。对于IT资产规模庞大且部署分散的组织，IT资产管理难度很大，特别是对国家关键基础设施的监管更是一个大的工程挑战。最优化利用和分配现有IT资产，方可最大限度地保护信息技术上的投资，而这种决策离不开高价值的战略情报。基于网络空间地图勾勒出的信息资产“全息”样貌，决策者就可以从全局视角把握资产属性、运行状态和发展趋势，减少资产管理决策活动的不确定性。同时，网络空间地图还可以与相关安全系统做深度整合，在典型的IT资产生命周期中，充分发挥其对动态信息资产的跟踪效能，及时捕捉信息资产在全生命周期任一阶段出现的异常情况，辅助开展IT资产的脆弱性管理和风险控制，并最终实现IT资产的安全运营。

（四）物联网资产监控管理

   物联网技术爆发已让万物互联成为现实。智能摄像头、车联网、充电桩、智能电表/水表开始遍布世界的各个角落。物联网资产监控管理首先要解决的是安全问题。物联网的部署特点和低功耗要求，使其安全较为薄弱，例如，连接内网的室外摄像头、地处偏僻位置的ATM机、客源稀少的自动贩卖机等，都可能成为黑客入侵整个系统的着力点，增大了信息被窃取的机会，甚至有业务瘫痪的风险。为此，运营者需要通过网络空间地图探测并持续更新所有物联网资产的准确清单，在此基础上，识别和解决与资产的安全漏洞。此外，网络空间地图展现的物联网资产全网分布情况，也能给厂商制定市场竞争策略提供高价值的战略情报，从而有重点地选择市场投放区域。

（五）数字孪生及智慧城市感知与运营

   作为一种实现信息化与城镇化深度融合的城市信息化高级形态，智慧城市基于城市的精细化和动态管理，极大提升了城市运营效率，改善了市民生活质量。智慧城市是由数据驱动的，其建设与运营依托通信网、IPv6网、物联网、云计算、大数据等新一代IT技术实现的泛在互联和全面感知。网络空间地图可以成为智慧城市感知和运营的基础，其作用主要体现如下：第一，保证信息资产的能见度。智慧城市中不断增加的托管资产和物联网设备是管理难题，网络空间地图可以帮助识别环境中的所有资产，深入感知信息资产所处的IT环境状况，了解它们当前所处的生命周期阶段以及如何影响业务，管控风险，提升安全。第二，有助于制定资产管理计划。网络空间地图可以提高智慧城市的运营效率，便于跟踪和展示IT资产，并为漏洞发现、威胁感知、事件响应、故障排除等问题提供解决方案支撑，管理者可以基于网络空间地图获取相关状态信息来推进资产管理计划。第三，有助于保证合规性。网络空间地图可以监视网络中的硬件和软件组件，检查是否安装了未经授权的软件或硬件，帮助管理者为审核做好准备，从而有效降低法律风险。第四，有助于控制IT成本。网络空间地图提供的资产数据有助于资产利用率分析和预算规划，帮助智慧城市最大限度地提高现有资产利用率，优化资产使用并控制IT资产采购支出。

来源：freebuf.com 2021-04-16 14:18:22 by: 郑州埃文科技