信息技术 网络空间地图 第1部分：概述 征求意见稿

1信息技术网络空间地图基本要求3.1网络空间cyberspace3.23.3网络空间地图cyberspacemap3.43.5网络空间时空基准cyberspacespace-timedatum包含时间基准和空间基准，时间基准是指描述网络空间中事件发生时刻所采用的23.74缩略语IPv4互联网协议版本4（InternetIPv6互联网协议版本6（Internet5网络空间坐标系基本要求5.2网络空间坐标系基向量选择要求5.3网络空间坐标系种类5.3.1互联网地址二维坐标系3本文件规定用于将互联网地址映射到二维坐标（X，Y）的希尔伯特映射算法流程可参），画布大小为212x212。类似地，IPv6空间可视化也可通过采用相同的映射算法构建不同粒度互联网地址二维坐标系构建的验证规则是要检验每个互联网地址是否按照上述希尔伯特映射算法2所示。首先，参照附录A中希尔伯特坐标系映射算法将标和Y轴坐标共同确定互联网地址，接着，将逻辑端口地址作为第三维坐标向量与互联网地址构成的二口三维坐标系能够更细粒度地定位网络空间相关的信息4逻辑端口三维坐标系构建的验证规则是要检验每个互联网地址是否按照附录A中希尔伯特映射算法映射算法将指定范围内的一维自治系统编号映射到二维坐标空间。本文件规定用于将十进制自治域编其中每个坐标表示一个自治系统编号。该坐标系能够直观表示AS粒度的网络空间信息。5.3.4自治系统编号－互联网地址分配时间序列三维坐标系自治系统编号－互联网地址分配时间序列三维坐标系也是网络空间坐标系的一种，其应在自治系5编号－互联网地址分配时间序列三维坐标系如图4中的给定，其中X轴坐标和Y轴坐标共同确定自治系统向量与自治系统编号正交，正方向表示序列递增，每个三维坐标（X，Y，Z）表示一个自治域下的互联网地址。具体地，第三维基础向量（Z轴）映1,T2,T3,T4,T5,T6,…,Tm}，精确到秒；b)未分配的互联网地址分配时间应定义为MAXINT>max{T1,T2,T3,T4,T5,T6,…,Tm}；c)将该自治域的所有互联网地址按照分配时间进行递增排序，同一分配时间下按照自治系统编号－互联网地址分配时间序列三维坐标系验证规则是要检验每个自治系统编号是否按6.1概述网络空间地图需要遵循相应的法则将网络空信息内容的显示呈现一定的层次性。网络空间地图也应具备对海量资源要素在不同粒度下的定位和表6本文件参照地理测度量纲系统规范了网络空间地图比例尺，使得网络空间地图模型具备一定的地性和逻辑性。具体的IPv4网络空间地图比例尺标准如表1中的给定，其中网络空间地图比例尺指的是互省市县6.3网络空间专题地图网络空间资源地图是对网络空间资源要素的总体描述和展示，系的基础上，具体绘制标准应对照6.2网络空间地图比例尺，进行不同伸缩粒度及小型网络的历史统计信息。可按照小型网络名称、互联网地址、日期时间等进行搜索。网络空间资源地图验证规则是要检验是否按照6.2网络地图比例尺标准7），网络空间拓扑地图验证规则是要检验其是否在自治系统编号二维坐标系的基础上采用不同形式的网络空间流量地图是对网络空间流量信息的展示，能够反映网络空间中流量的分布规律及其相互网络空间流量地图验证规则是要检验其是否在逻辑端口三维坐标系中采用散点形式表示对应互联网络空间安全地图是基于网络空间地图对网络空间态势的展示，其可以建立在多种坐标系的基础网络空间安全地图验证规则是要检验其是否在网络空间坐标系82：<v0,v1>=Rot(IPB,n,0)3：foreachnumk∈Da4：xk=(v0,k×(~ℎ2k))⊕v1,k⊕ℎ2k+15：yk=(v0,k+ℎ2k)⊕v1,k⊕ℎ2k+16：Hout=<x,y>=<(xn-1xn-2…x0)2,(yn-1yn-2…y0)2>算法二：Rot(IPB,n,k)其中，IPB是互联网地址中网络地址部分的二进制表示IPB=(h2n-1h2n-Ifk==nv0,n−1=0,v1,n−1=0<v0,v1>=Rot(ASNB,n,k+1)v0,k=v0,k+1⊕ℎ2k⊕~ℎ2k+1v1,k=v1,k+1⊕((~ℎ2k)×(~ℎ2k+1))return<v0,n−1v0,n−2…v0,0,v1,n−1v1,n−2…v1,0>示ASNB=(h2n-1h2n-2…h2:<v0,v1>=RotAS(ASNBAS,n,0)3：foreachnumk∈Da4：xk=(v0,k×(~ℎ2k))⊕v1,k⊕ℎ2k+15：yk=(v0,k+ℎ2k)⊕v1,k⊕ℎ2k+16：Hout=<x,y>=<(xn-1xn-2…x0)2,(yn-1yn-2…y0)2>1：Ifk==n2：v0,n−1=0,v1,n−1=094：<v0,v1>=Rot(ASNB,n,k+1)5：v0,k=v0,k+1⊕ℎ