[发明专利]网络空间地图构建方法、装置及设备

说明书

本发明公开了一种网络空间地图构建方法、装置及设备，其中方法包括：通过对网络空间内的资源进行主动和被动测绘，形成以数据资产为主体的数据集，再将得到各种资源的数据归并、融合、分析，建模形成网络空间主体模型；对主体模型进行特征分析，并构建知识图谱与地理空间下的地理位置进行匹配映射后，形成网络空间地图。其使得网络空间地图得以构建，便于对网络空间资产进行分析和管理。

技术领域

本发明涉及网络空间地图技术领域，特别涉及一种网络空间地图构建方法。

背景技术

网络空间作为由人类作为“上帝”结合计算机网络与虚拟现实创造出的独立空间，是一个数字化、信息化、智能化的虚拟世界，目前已经发展为平行于地理空间的第二大空间，深刻影响人类的社会生活。网络空间突破了传统物理空间的时空限制，传统地理空间特征在网络空间重要性降低，因此网络空间地图学研究与传统地理地图学研究存在重要差别。关于网络空间地图学研究目前几乎处于空白，对于网络空间本源探索非常局限，尚未建立基本的概念模型和空间理论基础，导致网络空间地图领域研究举步维艰。

地图的态是对环境的描述，以测绘为手段，把所有目标分解为点线面体，地图的势是基于环境所展现的活动，活动主题不同，展现的势不同，传统地图可以有不同的主题。网络空间底图是对网络空间的环境进行描述的地图，这是网络空间地图的基础部分，当前主要以测绘为主要手段，而后将测绘得到的网络空间环境和地理地图对应后得到网络空间地图，目前，关于网络空间地图的构建领域仍旧空白，构建网络空间地图意义重大，例如，能够在网络空间层面实时监测攻击事件、暗网情报等，例如电磁环境、网络停电、通过漏洞的攻击等。因而，如何构建准确的网络空间地图对于网络安全具有重要的意义。

发明内容

本发明的一个目的是解决至少上述问题，并提供至少后面将说明的优点。

本发明还有一个目的是提供一种网络空间地图构建方法，通过由资源测绘得到的资源数据进行归并融合、特征分析，以及构建知识图谱后，与地理空间下的地理位置进行匹配映射形成网络空间地图，使得网络空间地图得以构建，便于对网络空间资产进行分析和管理。

为了实现这些目的和其它优点，本发明提供了一种网络空间地图构建方法，包括：

在网络空间内进行资源测绘得到各种资源的数据后，将所述资源的数据归并融合并分析，建模形成网络空间主体模型；

对所述网络空间主体模型进行特征分析，并构建知识图谱；

将构建的所述知识图谱与地理空间下的地理位置进行匹配映射后，形成网络空间地图。

优选的是，所述的网络空间地图构建方法中，所述资源包括网络空间实体资源和网络空间虚拟资源；

其中，所述网络空间实体资源指以IP为表达的信息资产。

优选的是，所述的网络空间地图构建方法中，将所述资源的数据进行归并融合前，先将所述资源的数据进行清理和转换。

优选的是，所述的网络空间地图构建方法中，在网络空间内进行资源测绘得到各种资源的数据的方式具体包括：

主动测量指通过主动测绘对网络空间资产主体对象描述，包括工控物联网探测和IPv4/IPv6探测的多源探测、暗网探测；

情报收集指通过主动爬取、数据收集、数据订阅获取情报数据；

被动分析指通过数据包流量对关键协议进行的资产主体对象描述，包括路由分析、远程管理分析、网络服务分析、网络管理分析、工控物联网分析、无线网络分析，以及网络基础服务分析。

优选的是，所述的网络空间地图构建方法中，在网络空间内进行资源测绘得到各种资源的数据的方法为：在网络空间内获取各种网络资产后，通过所述网络资产的设备指纹确定相应网络资产的身份，即得到各种资源的数据。

优选的是，所述的网络空间地图构建方法中，将所述资源的数据进行归并融合并分析指将所述资源的数据通过特征关联、信息情报关联以及智能目标学习的方法进行归并融合并分析；