網絡空間測繪技術與實踐：讓互聯網情報服務於網絡安全

作者簡介


序
推薦序一
推薦序二
推薦序三
前　言
第一部分　原理與技術
第1章　網路空間和網路空間測繪　2
1.1　網路空間的定義　3
1.2　網路空間面臨的安全問題　4
1.3　網路空間安全需求　5
1.4　國家推動改善網路空間安全　6
1.5　網路空間測繪的定義及重要性　9
1.6　網路空間測繪在網路安全領域的應用　11
1.7　國內外的研究成果　14
第2章　網路空間測繪關鍵技術及能力體系　20
2.1　網路空間測繪關鍵技術　20
2.1.1　網路空間測繪技術　20
2.1.2　網路空間資產識別技術　29
2.1.3　漏洞掃描和驗證技術　35
2.1.4　拓撲測繪技術　37
2.1.5　高精度IP定位技術　49
2.1.6　知識圖譜分析技術　52
2.1.7　大資料存儲與分析技術　55
2.1.8　網路空間視覺化技術　62
2.2　網路空間測繪能力體系　69
2.2.1　網路空間測繪知識圖譜及系統架構　70
2.2.2　未來方向　77
第3章　網路空間測繪搜尋引擎　79
3.1　網路空間測繪搜尋引擎的用途和價值　79
3.2　網路空間測繪搜尋引擎的核心能力與實現　83
3.2.1　網路空間測繪搜尋引擎的核心能力　83
3.2.2　網路空間測繪搜尋引擎的實現　87
3.3　國內外主要產品對比　90
3.3.1　Shodan　91
3.3.2　Censys　95
3.3.3　ZoomEye　97
3.3.4　小結　98

第二部分　ZoomEye的應用
第4章　Web介面　102
4.1　介面　102
4.2　數據　104
4.3　功能　105
4.3.1　檢索功能　105
4.3.2　資料下載功能　108
4.3.3　資料訂閱功能　109
4.3.4　資料更新功能　114
4.3.5　威脅情報功能　115
4.3.6　蜜罐識別功能　116
4.3.7　SSL證書解析功能　117
4.3.8　統計報告功能　119
4.3.9　聚合分析功能　121
4.3.10　全球視角功能　122
4.3.11　Dork導航功能　123
4.3.12　價值排序功能　124
4.3.13　漏洞關聯功能　124
4.3.14　行業識別功能　126
4.3.15　高精定位功能　126
4.3.16　功能變數名稱/ IP關聯查詢功能　127
4.3.17　資產知識庫功能　128
第5章　拓展應用　129
5.1　iTools工具盒　129
5.2　命令列工具　130
5.3　流覽器外掛程式　133
5.4　API　135
5.4.1　API-KEY驗證　135
5.4.2　登錄信息驗證　136
5.5　介面使用示例　136
5.5.1　獲取使用者資訊介面　137
5.5.2　主機設備搜索介面　137
5.5.3　Web應用搜索介面　139
5.5.4　功能變數名稱/IP關聯查詢介面　141
5.5.5　歷史資料查詢介面　142
第6章　專題應用　144
6.1　工業控制系統　145
6.2　區塊鏈　146
6.3　攝像頭　146
6.4　資料庫　147
6.5　路由器　148
6.6　印表機　148
6.7　WAF　149
6.8　DNS　150
6.9　Git系統　150
6.10　網路存儲　151
6.11　防火牆　152
第7章　進階應用　153
7.1　動態測繪　153
7.2　時空測繪　154
7.3　交叉測繪　156
7.4　行為測繪　163
7.5　釣魚行為判斷　165
7.6　挖礦行為判斷　169
7.7　APT行為判斷　169
7.8　防火牆設備識別　172
7.9　CDN節點識別　174

第三部分　佳實踐
第8章　從國家視角看網路空間測繪　182
8.1　W國被動斷網事件監測　183
8.1.1　該國的網路空間資產情況　183
8.1.2　事件發生前後的網路空間資產變化情況　186
8.2　R國和U國網路波動事件監測　187
8.2.1　衝突雙方的資訊化建設水準　188
8.2.2　U國全境IP位址存活情況監測　188
8.2.3　U國關鍵資訊基礎設施IP位址存活情況監測　189
8.2.4　U國持續存活IP地址監測　191
8.3　實踐收益　192
第9章　從監管視角看網路空間測繪　193
9.1　轄區內網路空間資產暴露面梳理　194
9.2　轄區內“挖礦”行為整治　198
9.3　轄區內非法網站排查　200
9.4　實踐收益　202
第10章　從藍隊視角看網路空間測繪　203
10.1　資產梳理　204
10.2　安全加固　207
10.3　全面監測　208
10.4　實踐收益　209
第11章　從科研視角看網路空間測繪　210
11.1　全球漏洞修復能力監測　210
11.1.1　漏洞爆發的當天　211
11.1.2　漏洞爆發後一年　214
11.2　全球資訊化建設監測　216
11.3　互聯網技術進化監測　219
11.3.1　使用HTTP版本的情況　219
11.3.2　使用TLS版本的情況　221
11.3.3　熱鬧的“星鏈”計畫　223
11.4　實踐收益　235
附錄　237