网络空间资产测绘与反测绘年度报告

Part 1 全球网络空间资产测绘

1. 背景

• 定义和重要性：网络空间资产测绘是指通过技术手段对网络中的各类资产进行全面发现、分类与定位，为用户提供准确、可持续的数据支持与风险评估依据。其核心目标在于系统揭示网络资产的分布格局、属性特征、关联关系及其动态变化过程，为科学研究、行业治理和政策制定提供坚实的数据基础。
• 挑战：海量数据处理、隐私保护与法律合规、资产动态性与隐蔽性、跨域测绘技术、数据共享与整合。
• 市场预期：预计至2027年，网络空间地图市场规模将达到61.5亿元人民币。
• 典型应用场景：网络空间安全风险监管与预警、网络空间军事行动指挥控制、智慧城市数字资产感知与运营、企业外部攻击面管理、网络空间资产多维度整合治理、国内运营商IPv6资产管理、暗网等隐蔽空间测绘、威胁情报数据生产、面向网络安全防护策略调优的网络空间测绘数据分析、供应链安全风险管理。

2. 网络空间资产分析概述

• 聚焦全球网络空间资产，全面展现数字化浪潮下世界范围内的网络资产态势，挖掘隐藏在网络深处的各类资产信息。

3. 网络空间资产全景分析

• 全球网络资产概览：2024年新增47亿资产，其中IPv6在线超过35亿，独立IPv6地址超过16亿。新增暴露的非80高危端口超过7000万。
• 区域分布：美国、日本、中国、英国、以色列的暴露资产占比TOP5。中国暴露资产占比TOP5的省份分别为香港特别行政区、北京市、广东省、台湾省、上海市。
• 暴露服务与端口：常见暴露端口如HTTP/HTTPS（80/443）、RDP（3389）、SSH（22)、Telnet（23）等。未保护服务如PostgreSQL、MySQL、FTP等。全球约25%的服务器存在至少一个不必要的高风险开放端口。
• IPv6资产：全球IPv6在线资产超过35亿，TOP5的国家分别为美国、日本、英国、以色列、印度。
• IoT资产：电子屏、网络摄像头、路由交换设备、网络打印机、工业物联网设备等。全球电子屏约15%存在弱密码或默认密码未修改问题。全球网络摄像头新增独立IP超300万。全球路由交换设备新增独立IP超110万。全球网络打印机新增独立IP超130万。全球工业控制设备新增独立IP19万。
• 远程终端：2024年监测435万的暴露的远程桌面终端RDP，新增远程桌面终端独立IP189万。全球范围内，约15%的企业级远程桌面服务存在安全配置错误。
• Starlink：2024年监测到2万多新增的星链独立IP。Starlink约5%的地面终端设备存在身份验证漏洞。
• DNS劫持：2024年监测DNS新增独立IP7.2万。全球约10%的DNS服务器存在配置脆弱性，易遭受DNS劫持攻击。
• 微软蓝屏事件测绘：2024年7月19日，大量外资企业和机构的Windows机器出现蓝屏死机问题，事件波及范围广泛，受影响的机器不仅自动蓝屏，还无法通过重启解决间题。

4. 行业分析

• 金融资产测绘：2024年新增资产，风险暴露指数1.0。金融核心业务系统风险、金融网络基础设施风险、金融移动终端风险。
• 能源资产测绘：全球能源生产存在资产分布广、老旧系统众多、工控系统品牌多、地理位置分散、防护薄弱等特点。
• 电信资产测绘：电信企业借助资产测绘可清晰掌握自身网络资产布局及状态变化，进而优化资源配置，在5G、物联网、云计算等新兴技术应用与业务拓展方面抢占先机。
• 交通资产测绘：交通行业正加速向数字化、智能化转型，网络空间资产广泛渗透于航空、铁路、公路、水运等各个领域。

5. 资产暴露的影响与成本评估

• 业务风险：数据泄漏、网络中断、合规性等影响。
• 社会风险：金融、能源、交通、电信等领域的关键基础设施若暴露受攻击，可能引发系统性金融风险、社会秩序混乱、国家安全受损等严重后果。

6. 改进建议与防护措施

• 业务层面：资产识别与监控、端口与服务管理、漏洞管理。
• 行业层面：行业协作、行业主管及区域监测、政策建议、教育培训、人才培养。
• 人才培养：高校教育、产学研合作、培训课程示例、未来发展方向。

7. 未来展望与趋势预测

• 暴露资产趋势：未来3-5年资产暴露增长率预测将呈上升趋势。
• 新兴威胁：5G/智能设备风险加剧、AI风险加剧、量子计算与抗量子加密。
• 虚实结合的网络空间态势：元宇宙与数字孪生概念在网络空间态势感知中的应用。
• 资产测绘技术发展趋势：AI在资产测绘与风险识别中的应用前景、外部攻击面管理、零信任架构对资产暴露的缓解作用、多源情报融合的未来趋势、资产和漏洞管理中台、自动化攻击和防护、数据可视化技术。

8. 政策与标准化建设

• 政策建议与对策：监管加强、数据保护与隐私法规完善、行业特定法规出台、国际合作与协调。
• 网络空间测绘数据交换格式与标准定制：制定网络空间测绘数据标准格式，规范网络空间测绘行为，提高数据质量和安全性。

9. 跨学科研究深化

• 网络空间地理学：网络资源分布、网络空间测绘与地缘政治的关联。
• 网络法学：网络空间测绘视角下跨国测绘行为的法律定性。

10. 学术科研

• DayDayMap学术科研：打造网络空间测绘学术社区，收录网络空间资产测绘方向的研究内容数百篇。

Part II 网络空间资产反测绘

1. 网络空间资产反测绘背景

• 反测绘的重要性和必要性：反测绘技术能够有效防范攻击性的测绘行为，增加攻击成本，拖延攻击方的行动，增强防御方的主动性。
• 反测绘技术的挑战：测绘技术不断演进、加密与隐蔽技术难题、网络环境复杂多变。

2. 自标测绘的方法方式研究

• 主流平台的测绘行为：Censys、Shodan、BinaryEdge等。

3. 反测绘关键技术

• 反探测：基于IP地理位置库、扫描器指纹库、探测指纹库、爬虫指纹库、流量行为分析（+自学习建模）技术。
• 虚假响应：主动识别恶意源IP和敌对势力地址，采用虚假信息进行响应。
• 虚假指纹模型：构建虚假的指纹层次结构和关联关系。
• 诱骗扰乱：采用虚假设备、服务、资源数据和网络陷阱，欺骗非法访问者。
• 对抗大数据：动态响应和数据无关性技术。

4. 军事网络反测绘策略

• 核心理念：阻断测绘方的探测行为和扰乱其数据关联分析。
• 关键技术与策略：禁探测、指纹混淆、诱骗扰乱、伪装隐匿、网络隐通。
• 军事应用场景：军事网络空间、关键信息基础设施。

5. 研究总结

• 资产测绘与反测绘的技术演进：网络空间资产测绘技术演进、网络空间反测绘技术演进。
• 资产测绘与反测绘的应用价值：网络空间资产测绘的应用价值、网络空间反测绘的应用价值。
• 当前挑战与未来机遇的辩证关系：技术复杂性、数据安全与隐私保护、法律法规不完善、技术创新推动、市场需求增长、国际合作加强。

Part III DayDayMap介绍

• DayDayMap概述：DayDayMap是全球网络空间资产测绘平台，致力于让网络空间资产可感知、易定位、更有价值。
• DayDayMap优势创新：IPv6测绘技术、学术科研、数据融合与组织归属、联动DayDayPoc漏洞社区、AI驱动特色指纹识别。
• DayDayMap场景应用：基础理论探索、关键技术研发、标准化工作、数据支撑与验证、攻击面梳理、攻防演习研究、网络空间资产开发、高效、精准的攻防实战能力。