《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 設計應用 > 網絡空間測繪資產數據價值評估模型的建立及應用
網絡空間測繪資產數據價值評估模型的建立及應用
網絡安全與數據治理 8期
姚旺君,鄭兒,劉紅,宋棟,蘇馬婧
(華北計算機系統工程研究所,北京100083)
摘要: 現有網絡空間測繪系統具備端口響應信息獲取、網絡資產暴露面梳理、資產關聯分析以及聚合統計等功能,并且積累了幾十億計規模的網絡資產數據,但尚缺乏對于網絡空間測繪資產數據價值的評估,無法定量地確定網絡資產數據價值。提出了網絡空間測繪資產數據價值評估模型,可以評估每條網絡資產數據的價值,并依據價值評分確定數據價值重要度等級。網絡空間測繪資產數據價值評估模型可在某組織機構的網絡資產暴露面程度梳理、網絡資產屬性變化跟蹤監控以及不同平臺網絡資產數據價值對比等方面進行應用,同時,能為安全研究人員和資產管理人員對掌握其所關注的網絡目標資產安全狀況變化趨勢提供便利。
中圖分類號:TP393
文獻標識碼:A
DOI:10.19358/j.issn.2097-1788.2023.08.007
引用格式:姚旺君,鄭兒,劉紅,等.網絡空間測繪資產數據價值評估模型的建立及應用[J].網絡安全與數據治理,2023,42(8):40-44,51.
Building and applying a data valuation assessment model of cyberspace surveying assets
Yao Wangjun,Zheng Er,Liu Hong,Song Dong,Su Majing
(National Computer System Engineering Research Institute of China, Beijing 100083, China)
Abstract: :Most of the cyberspace surveying and mapping systems have the functions of collecting port response information, sorting out cyber assets attack surface, association analysis and aggregation statistics. They have accumulated billions of network asset data, but still lack of the assessment for the value of the cyberspace asset data, and impossible to quantitatively determine the value of network asset data. The cyberspace surveying and mapping asset data valuation assessment model proposed in this paper can evaluate the value of each piece of network asset data, and determine the importance level of the data value based on the assessment score. The model can be applied in the aspects of sorting out the exposure of cyber assets attack surface belonging to an organization, tracking and monitoring the changes in the network assets attributes, and comparing the data value of different cyberspace surveying and mapping systems. At the same time, it can provide convenience for security researchers and network asset managers to grasp the security trend of network targets of their attention.
Key words : cyberspace surveying; cyber assets attack surface; cyber assets data valuation assessment model

0    引言

根據國際電聯的統計,截至2022年12月,全球大約有53億的人口在使用互聯網,占全世界人口的三分之二,與2021年相比,年增長率為6.1%。截至2022年12月,我國網民規模達1067億,較2021年12月增長3 549萬,互聯網普及率達75.6%。無論從國際還是國內統計數據看,互聯網使用率以及網絡接入數量都處于上升通道中,相應網絡空間中的各類網絡資產數量也是逐年遞增的。從網絡空間安全角度考慮,掌握網絡空間資產的底數、梳理重要資產、分析暴露面詳細信息、形成網絡空間實時地圖,是管理好網絡空間的基礎。當前,各類主流網絡空間測繪產品如Shodan、Censys、BinaryEdge、ZoomEye、FOFA等通過對全球互聯網持續探測,積累了幾十億的數據資產,形成了各具特色的網絡空間測繪資產數據管理分析能力,為網絡安全研究人員和網絡資產所有人提供了一個研究和管理網絡空間的利器。但是,對于積累的每一條網絡資產數據,各平臺都缺乏一個總結性的統計指標來評估每條網絡資產數據的價值。

針對每條網絡資產數據價值的評估,目前,國內外未發現有專門針對網絡空間測繪資產數據價值的評估模型的相關研究,已有研究主要聚焦于對廣義的數據資產的市場或商業價值的評估。另外,國內有對網絡空間中實體信息可用性定量評估的研究,著重對網絡空間不同業務場景下獲取的實體信息的可用性進行定量分析。

為此,本文設計了一種專門針對網絡空間測繪資產數據價值的評估模型,該模型借鑒模糊綜合評價法的數模建立方法,對網絡資產的暴露面進行梳理,形成網絡資產價值因素矩陣,得到可量化的評估得分,最終以此得分作為網絡資產數據價值的評判,并且隨著對網絡資產的持續性探測,此評估結果也會隨之變化更新,由此掌握網絡資產的綜合屬性變化趨勢。



本文詳細內容請下載:http://www.j7575.cn/resource/share/2000005465




作者信息:

姚旺君,鄭兒,劉紅,宋棟,蘇馬婧

(華北計算機系統工程研究所,北京100083)


微信圖片_20210517164139.jpg

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 青草悠悠视频在线观看 | 国产成人涩涩涩视频在线观看免费 | 国产小视频免费在线观看 | 精品国产成人 | 久久99久久99| 欧美视频网址 | 久久综合精品视频 | 国产一区二区精品久久 | 国产一区二区三区免费在线视频 | 国内精品久久久久影院中国 | 青草国产精品久久久久久 | 天堂网男人 | 久久国产精品明星换脸 | 久久精品综合一区二区三区 | 欧美成人一区二区 | 四虎免费在线 | 五月婷婷丁香综合 | 二区在线视频 | 九九爱这里只有精品 | 3344永久在线观看视频免费 | 国产精品理论片在线观看 | 国产成人 免费观看 | 精品日韩一区 | 奇米影视第四色在线 | 狠狠干婷婷 | 国内自拍偷拍网 | 婷婷色九月综合激情丁香 | 国产精品青草久久久久婷婷 | 久久看视频 | 男人的天堂天堂网 | 日日爱网站| 丁香花在线观看观看 | 国内精品美女写真视频 | 天天躁夜夜躁狠狠躁躁88 | 久久99综合国产精品亚洲首页 | 久久久久99精品成人片三人毛片 | 欧美成年黄网站色视频 | 精品视频免费在线观看 | 免费一级毛片在线观看 | 午夜精品久久久久久 | 美女被爆羞羞网站免费 |