網(wǎng)絡(luò)空間測(cè)繪—原理、技術(shù)與應(yīng)用

第 1章 引言 1
1.1 互聯(lián)網(wǎng)與網(wǎng)絡(luò)空間 1
1.1.1 互聯(lián)網(wǎng)的概念與內(nèi)涵 2
1.1.2 因特網(wǎng)的發(fā)展簡(jiǎn)史 2
1.1.3 網(wǎng)絡(luò)空間的概念及演變 4
1.2 網(wǎng)絡(luò)測(cè)量與網(wǎng)絡(luò)空間測(cè)繪 8
1.2.1 網(wǎng)絡(luò)測(cè)量：用途與定義 9
1.2.2 網(wǎng)絡(luò)空間測(cè)繪 11
1.3 網(wǎng)絡(luò)空間測(cè)繪的研究?jī)?nèi)容和關(guān)鍵技術(shù) 13
1.3.1 網(wǎng)絡(luò)空間測(cè)繪的研究?jī)?nèi)容 14
1.3.2 資源探測(cè)技術(shù) 16
1.3.3 測(cè)繪分析與映射技術(shù) 19
1.3.4 繪制與可視化技術(shù) 20
1.3.5 網(wǎng)絡(luò)空間信息建模與資源表達(dá) 22
1.4 本章小結(jié) 25
參考文獻(xiàn) 25

第 2章 網(wǎng)絡(luò)空間表達(dá)模型與資源描述 27
2.1 地理空間及其表達(dá) 27
2.1.1 地理坐標(biāo)系 28
2.1.2 投影坐標(biāo)系及地圖投影 29
2.2 網(wǎng)絡(luò)空間及其與地理空間的關(guān)系 31
2.3 網(wǎng)絡(luò)空間資源標(biāo)識(shí)方法 32
2.3.1 MAC 地址 34
2.3.2 IP 地址 34
2.3.3 自治系統(tǒng)號(hào) 34
2.3.4 端口號(hào) 35
2.4 網(wǎng)絡(luò)空間坐標(biāo)表示與表達(dá)模型 35
2.4.1 基于網(wǎng)絡(luò)拓?fù)涞木W(wǎng)絡(luò)空間表達(dá)模型 36
2.4.2 基于地理信息系統(tǒng)的網(wǎng)絡(luò)空間表達(dá)模型 39
2.4.3 基于網(wǎng)絡(luò)空間坐標(biāo)系的表達(dá)模型 42
2.5 本章小結(jié) 46
參考文獻(xiàn) 47

第3章 網(wǎng)絡(luò)空間資源探測(cè)、服務(wù)發(fā)現(xiàn)與識(shí)別 49
3.1 網(wǎng)絡(luò)空間資源與服務(wù)概述 49
3.2 主機(jī)存活性掃描 50
3.2.1 ICMP ECHO 請(qǐng)求 / 響應(yīng)的基本原理 51
3.2.2 ICMP Sweep 掃描 51
3.2.3 ICMP 廣播掃描 52
3.2.4 基于其他 ICMP 報(bào)文類型的主機(jī)掃描 52
3.2.5 基于其他 ICMP 報(bào)文類型的 Sweep 掃描 54
3.2.6 基于其他 ICMP 報(bào)文類型的廣播掃描 55
3.2.7 利用 ICMP 錯(cuò)誤報(bào)文進(jìn)行主機(jī)檢測(cè) 55
3.2.8 基于 ICMP 的其他主機(jī)檢測(cè) 56
3.3 端口開放性掃描 62
3.3.1 端口掃描分類與基本原理 63
3.3.2 端口高速掃描 73
3.4 協(xié)議與服務(wù)識(shí)別 76
3.4.1 基于端口的服務(wù)識(shí)別 77
3.4.2 基于 Banner 信息的服務(wù)識(shí)別 77
3.4.3 基于指紋的服務(wù)識(shí)別 78
3.5 基于指紋的操作系統(tǒng)識(shí)別 82
3.5.1 經(jīng)典的指紋識(shí)別方法 83
3.5.2 主動(dòng)指紋識(shí)別技術(shù) 85
3.5.3 被動(dòng)指紋識(shí)別技術(shù) 94
3.5.4 基于機(jī)器學(xué)習(xí)的指紋識(shí)別方法 96
3.6 服務(wù)掃描與識(shí)別基礎(chǔ)工具 107
3.6.1 Nmap 107
3.6.2 ZMap 112
3.6.3 Masscan 116
3.6.4 Xprobe/Xprobe2 117
3.6.5 Scapy 118
3.6.6 Unicornscan 120
3.6.7 NAST 120
3.6.8 Knocker 121
3.6.9 Blackwater 122
3.6.10 IP Scaner 123
3.6.11 p0f 124
3.7 國內(nèi)外測(cè)繪平臺(tái)（項(xiàng)目）簡(jiǎn)介 126
3.7.1 “藏寶圖計(jì)劃” 126
3.7.2 “X 計(jì)劃” 127
3.7.3 “SHINE 計(jì)劃” 128
3.7.4 Shodan 128
3.7.5 Censys 129
3.7.6 ZoomEye 130
3.7.7 FOFA 131
3.7.8 RaySpace 132
3.8 本章小結(jié) 132
參考文獻(xiàn) 133

第4章 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) 137
4.1 拓?fù)浒l(fā)現(xiàn)概述 137
4.2 接口級(jí)拓?fù)浒l(fā)現(xiàn) 138
4.2.1 traceroute 139
4.2.2 traceroute 改進(jìn) 142
4.3 路由器級(jí)拓?fù)浒l(fā)現(xiàn) 147
4.3.1 基于別名解析的路由器級(jí)拓?fù)浒l(fā)現(xiàn) 147
4.3.2 基于域內(nèi)路由協(xié)議的路由器級(jí)拓?fù)浒l(fā)現(xiàn) 150
4.3.3 基于 SNMP 的路由器級(jí)拓?fù)浒l(fā)現(xiàn) 151
4.3.4 子網(wǎng)發(fā)現(xiàn) 152
4.4 PoP 級(jí)拓?fù)浒l(fā)現(xiàn) 154
4.4.1 traceroute 數(shù)據(jù)聚合 155
4.4.2 基于時(shí)延聚類 156
4.4.3 基于 ISP 公布的信息 156
4.5 AS 級(jí)拓?fù)浒l(fā)現(xiàn) 156
4.5.1 基于 BGP 157
4.5.2 基于 traceroute 的間接映射 160
4.6 本章小結(jié) 162
參考文獻(xiàn) 163

第5章 面向 IPv6 的網(wǎng)絡(luò)空間測(cè)繪 165
5.1 IPv6 網(wǎng)絡(luò)空間測(cè)繪面臨的挑戰(zhàn) 165
5.2 活躍 IPv6 地址發(fā)現(xiàn) 166
5.2.1 開放數(shù)據(jù)提取 166
5.2.2 被動(dòng)收集 177
5.2.3 主動(dòng)探測(cè) 180
5.3 IPv6 拓?fù)浒l(fā)現(xiàn) 204
5.3.1 基于種子地址的 IPv6 接口級(jí)拓?fù)浒l(fā)現(xiàn) 204
5.3.2 基于 ICMP 限速的路由器別名解析 205
5.3.3 基于誘導(dǎo)分片的路由器別名解析 206
5.4 本章小結(jié) 207
參考文獻(xiàn) 208

第6章 IP 地理定位研究 211
6.1 IP 地理定位研究簡(jiǎn)介 211
6.2 IP 地理定位技術(shù)研究 215
6.2.1 IP 地理定位技術(shù)的分類方法 215
6.2.2 客戶端獨(dú)立的 IP 地理定位技術(shù) 216
6.3 IP 地理定位地標(biāo)挖掘與評(píng)估 247
6.4 IP 地理定位方法評(píng)估 250
6.4.1 IP 地理定位技術(shù)測(cè)量 250
6.4.2 影響 IP 地理定位精度的因素 253
6.5 IP 地理定位對(duì)其他應(yīng)用的影響 254
6.6 IP 地理定位框架下的綜合性研究 255
6.7 本章小結(jié) 257
參考文獻(xiàn) 258

第7章 網(wǎng)絡(luò)空間測(cè)繪可視化 261
7.1 網(wǎng)絡(luò)空間測(cè)繪可視化概述 261
7.2 網(wǎng)絡(luò)空間資源要素可視化 263
7.2.1 海底光纜可視化 264
7.2.2 網(wǎng)站可視化 264
7.2.3 IP 地址資源可視化 267
7.2.4 域名資源可視化 269
7.2.5 有爭(zhēng)議的研究 272
7.3 網(wǎng)絡(luò)空間拓?fù)淇梢暬?273
7.3.1 IP 級(jí)互聯(lián)網(wǎng)拓?fù)淇梢暬?273
7.3.2 AS 級(jí)互聯(lián)網(wǎng)拓?fù)淇梢暬?276
7.4 網(wǎng)絡(luò)空間事件可視化 279
7.4.1 網(wǎng)絡(luò)空間態(tài)勢(shì)感知和網(wǎng)絡(luò)事件可視化 279
7.4.2 網(wǎng)絡(luò)空間動(dòng)態(tài)可視化及分析 282
7.4.3 網(wǎng)空戰(zhàn)地圖 285
7.5 新型網(wǎng)絡(luò)空間可視化技術(shù) 287
7.6 本章小結(jié) 290
參考文獻(xiàn) 290

第8章 網(wǎng)絡(luò)空間測(cè)繪應(yīng)用 293
8.1 概述 293
8.2 網(wǎng)絡(luò)資產(chǎn)發(fā)現(xiàn) 294
8.2.1 背景意義 294
8.2.2 從網(wǎng)絡(luò)標(biāo)識(shí)符發(fā)現(xiàn)網(wǎng)絡(luò)標(biāo)識(shí)符 295
8.2.3 從網(wǎng)絡(luò)標(biāo)識(shí)符發(fā)現(xiàn)網(wǎng)絡(luò)資產(chǎn) 297
8.2.4 從網(wǎng)絡(luò)資產(chǎn)發(fā)現(xiàn)網(wǎng)絡(luò)標(biāo)識(shí)符 298
8.2.5 從網(wǎng)絡(luò)資產(chǎn)發(fā)現(xiàn)網(wǎng)絡(luò)資產(chǎn) 299
8.2.6 小結(jié) 299
8.3 暗網(wǎng)測(cè)繪 300
8.3.1 背景意義 300
8.3.2 Tor 橋節(jié)點(diǎn)發(fā)現(xiàn) 302
8.3.3 Tor 隱藏服務(wù)分析 305
8.3.4 小結(jié) 307
8.4 物聯(lián)網(wǎng)設(shè)備漏洞和弱點(diǎn)發(fā)現(xiàn) 307
8.4.1 背景意義 307
8.4.2 物聯(lián)網(wǎng)設(shè)備發(fā)現(xiàn)和識(shí)別 308
8.4.3 物聯(lián)網(wǎng)設(shè)備漏洞和弱點(diǎn)發(fā)現(xiàn) 309
8.4.4 小結(jié) 314
8.5 “掛圖作戰(zhàn)” 314
8.5.1 背景意義 314
8.5.2 “掛圖作戰(zhàn)”內(nèi)涵分析 315
8.5.3 “掛圖作戰(zhàn)”應(yīng)用探討 317
8.5.4 小結(jié) 318
8.6 網(wǎng)絡(luò)空間測(cè)繪應(yīng)用案例 318
8.6.1 網(wǎng)絡(luò)空間資產(chǎn)導(dǎo)航地圖 318
8.6.2 物聯(lián)網(wǎng)安全治理 324
8.6.3 供應(yīng)鏈安全管理 327
8.6.4 資產(chǎn)威脅精準(zhǔn)定位和審查評(píng)估 330
8.7 本章小結(jié) 332
參考文獻(xiàn) 333

第9章 總結(jié)與展望 336
9.1 總結(jié) 336
9.1.1 資源探測(cè)層 336
9.1.2 資源表示層 338
9.1.3 映射與定位層 339
9.1.4 繪制與可視化層 340
9.2 未來研究展望 341