罗 强，段梦军，吴治霖

（1.海军装备部，四川 成都 610036；2.中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引言

随着网络的不断发展以及用户对网络使用需求的急剧增长，网络规模不断扩大、网络空间趋于复杂。通过网络空间资产探测，可以及时发现潜在的安全风险，避免被不法之徒攻击。国家把网络空间安全概念已提升到一个重要的层次，更加显示了网络空间安全。在网络攻防对抗中，首先得了解网络，要了解网络空间，就需要对网络空间进行资产探测。

网络空间资产探测技术作为网络安全的重要基础技术，是通过主动或被动探测的方法，来绘制网络空间上设备的网络节点和网络连接关系图，为网络设备进行画像。

近年来，网络资产探测技术已成为网络安全领域的研究热点，各国都对此进行了深入研究。如美国国防部先进研究项目局（Defense Advanced Research Projects Agency，DRAPA）驱动的X 计划，旨在通过快速绘制网络战场地图，提高国家网络战能力，协助制定作战计划，促进网络战任务的高效推进。美国国土资源部（United States Department of Homeland Security，DHS）驱动的SHINE 计划，通过Shodan 等网络空间扫描引擎监控美国关键基础设施网络资源的安全状态。该引擎在本地网络空间地址列表上进行安全态势感知，并定期向工业控制系统应急小组（Industrial Control Systems Cyber Emergency Response Team，ICS-CERT）推送安全通知，确保关键基础设施网络的安全。

我国目前也已在进行相关的研究。我国已经实现对网络空间网际互连协议（Internet Protocol，IP）地址的扫描，达到资源探测的目的，且能够对每个IP 地址的资源进行识别。……