《网络安全技术 网络空间安全图谱要素表示要求》编制说明

国家标准《网络安全技术网络空间安全图谱要素表示要求》

（草案）编制说明

一、工作简况

1.1任务来源

根据国家标准化管理委员会2023年下达的国家标准制修订计划，《网络安

全技术网络空间安全图谱要素表示要求》由中国科学院地理科学与资源研究所

负责承办。本标准由全国网络安全标准化技术委员会归口管理。

1.2制定背景

网络安全是国家安全的重要组成部分。近年来的频发的网络安全事件给人民

财产和国家安全带来了巨大威胁。网络空间安全图谱是网络安全综合防控和网络

空间挂图作战的基础，多维度反映网络空间整体安全态势，是保障网络空间安全

的重要手段。2019年8月，公安部启动我国网络安全综合防控体系试点建设工

作，明确提出了“绘制网络空间地理图谱、实现挂图作战”的要求。通过绘制网

络安全图谱，融合网络安全防控业务，提升网络安全保障能力和安全管控效率,

实现“一图知全貌，一屏知风险”的防护效果，为城市网络空间综合防控体系建

设奠定基础。随后，面向网络安全防护的需求，国家重要行业、各高新技术企业

也开始纷纷绘制网络安全图谱。

由于目前尚缺乏统一的要素分类编码及图示表达符号，导致各家在绘制网络

空间安全图谱的时候存在一定的困难和差异，亦会在后期造成整合难、管理难的

问题。针对网络空间要素的分类与代码、网络空间安全图谱构建及其图形符号和

表达方面尚缺乏统一的标准和规范，本标准拟在我国现有基础地理信息和信息安

全技术相关标准规范的基础上，采用科学的分类体系，对构建网络空间安全图谱

涉及的要素进行系统和全面的整理、归类，确定类别、等级、关系明确的代码结

构，形成统一和协调的网络空间安全图谱要素分类代码标准文件，并规定网络空

间安全图谱符号的定义规范、使用原则和图形化表达，提供网络空间安全图谱构

建的框架性参考。

2023年4月13日全国信息安全标准化技术委员会发布的“《关于发布2023

年度第一批网络安全国家标准需求的通知》（信安秘字（2023）44号）”中将《网

络安全技术网络空间地理图谱要素表示要求》列为支持的国家标准制定项目之

1.3起草过程

草案编制的主要工作过程如下：

（1）申报立项阶段

2023年1月至2023年4月，成立了标准编制组，从相关政策法规、标准规

范、典型重点行业等角度对国内外网络空间安全图谱工作现状进行调研和梳理,

编写标准编制提纲，起草了标准草案初稿，形成了申报材料。

2023年7月4日，标准编制组在2023年网络安全国家标准立项专家评审会

上进行了立项汇报。

（2）起草阶段

2023年4月，依据调研结果，标准编制组制定了草案初稿.

2023年5月30日，标准编制组在信安标委2023年第一次“标准周”工作

组会议上进行了标准立项初审汇报，征集了专家和各单位代表的意见，修改了草

案内容。

2023年9月9日，标准编制组召开了该标准的项目启动会，通过内部研讨、

交流，对标准草案文本进行了进一步的修改完善。

2023年10月27三，标准编制组在WG5专家组会议上进行了草案汇报，并

根据专家意见进行了修改，形成了信安标委2023年第二次“标准周”上会草案。

2023年11月3日，标准编制组在信安标委2023年第二次“标准周”工作

组会议上进行了标准草案汇报，征集了成员单位专家代表的意见，修改了草案内

容，推进为征求意见稿。

（3）征求意见阶段

2023年11月13□,标准编制组通过内部研讨、交流，对标准草案文本进

行了进一步的修改完善。

2023年11月29三，标准编制组在WG5专家组会议上进行了草案汇报，并

根据专家意见进行了修改。

2024年5月9日，标准编制组在全国网络安全标准化技术委员会秘书处召

开的网络安全国家标准专家审查会上进行了汇报，并根据专家意见进行了修改。

2024年6月15日，标准编制组在网安标委2024年第一次“标准周”工作

组会议上进行了汇报，征集了专家和各代表的意见，修改了文本内容。

2024年6月21日，标准编制组召开了专家研讨会，征集了专家的意见和建

议，会后对标准文本进行了进一步的修改完善。

2024年6月24日，标准编制组召开了试点验证讨论会，试点单位汇报了试

点过程及试点结果，专家和各成员单位对试点工作提出了意见和建议。

二、标准编制原则、主要内容及其确定依据

2.1标准编制原则

为了使本标准与现有其他国家标准保持协调一致，本标准的制定参考了现行

的其他国家标准，主要有GB/T22239-2019.GB/T22240-2020、GB/T25066-

2020、GB/T20986-2023、GB/T23707-2009>GB/T42131-2022等。

本标准符合我国的实际情况，遵从我国有关法律、法规的规定.具体原则与

要求如下：

(1)实用性原则

根据我国国情、实际应用环境和国家有关政策编制本标准，使其在指导用户

单位网络安全管理、网络安全图谱建设过程中具有很强的实用性。

(2)通用性原则

本标准拟提出统一的网络空间安仝图谱要素的分类与代码、符号表达规范和

网络空间安全图谱构建技术框架，指导网络管理者和运营者等用户单位开展网络

安全资产管理、网络安全综合防控等工作。

(3)先进性原则

编制组通过充分调查研究和论证、借鉴吸收或改进现有先进理论和技术成果,

制定出具有先进水平的标准。同时考虑网络安全领域的变化和发展情况，预留适

当的后备容量，能够容纳未来可能出现的网络空间新要素。

(4)兼容性原则

本标准既要与国际接轨，更要与我国现有的政策、法规、标准、规范等相一

致。编制组在对标准起草过程中始终遵循此原则，其内容符合国家相关法律法规

与政策文件，并与现行标准规范协调一致。

2.2主要内容及其确定依据

规定了网络空间安全图谱要素分类编码应遵循的原则，包括完整性原则、唯

一性原则、系统性原则和可扩展性原则。

规定了网络空间安全图谱要素的编码方案，将网络空间安全图谱要素按照一

定的原则和方法进行区分和归类，建立分类代码体系。网络空间安全图谱代码由

1位大写英文字母和7位数字组成，编码结构采用“-”作为间隔符。其中，第

一位表示门类，第二、三位表示大类，第四、五位表示中类，第六、七、八位表

示小类。网络空间安全图谱要素门类中，A表示地理环境要素、B表示网络环境

要素、C表示行为主体要素、D表示业务环境要素。

此外，提供了网络空间安全图谱要素分类与弋码扩展原则。

（4）网络空间安全图谱要素符号表达

本部分依据网络空间安全图谱要素分类，将网络空间安全图谱要素符号集合

划分为地理环境要素符号集合、网络环境要素符号集合、行为主体要素符号集合

和业务环境要素符号集合。地理环境要素符号集合中基础地理信息符号、公共地

理信息符号采用GA/T492-2004、200648937-466规定的图示。

规定了网络空间安全图谱要素符号构成的原则和方法，符号构成原则包括通

用性原则、系统性原则、准确性原则和简易性原则。符号的构成方法为：对大类、

中类要素建立基础图形，基础图形采用象形、写意、几何等方法进行设计；与中

类关联性电的小类，在基础图形的基础上，叠加相应的文字或图形，组合成对应

的符号；其他小类要素按照大类、中类要素的符号设计方法进行设计。

规定了网络空间安全图谱要素符号的使用要求，包括符号大小、符号定位、

线型与线宽、文字注记、符号重叠处理、符号色彩等方面的要求。

（5）附录A（规范性）网络空间安全图谱要素分类、代码与图形符号

提供了网络空间安全图谱要素分类、代码以及图形符号的具体内容。

（7）附录B（资料性）网络空间安全图谱构建

描述了网络空间安全图谱构建的技术框架，具体内容包括网络空间安全图谱

要素生成、网络空间安全知识图谱构建和网络空间安全图谱构建3个方面。

2、确定依据

（1）网络空间安全图谱概念

围绕人、地、网不同层次涉及的对象，结合我国网络安全综合防控工作的实

际需求，将网络空间自下而上划分为地理环境层、网络环境层、行为主体层和业

务环境层，见图1。每个层可以通过若干个二级层展示其所包含的二级要素，每

个二级层也可以通过若干个三级层展示其所包含的三级要素，以此类推，利用图

层将上述要素进行可视化表达，构建网络空间安全图谱。其定义为，通过网络空

间与地理空间映射，形成的以数字化地理空间场景为载体，以网络空间安全知识

图谱为基础，涵盖地理环境、网络环境、行为主体和业务环境，形成包括地理底

图、物理网络地图、逻辑网络地图以及各种应用场景图形的系列地图集合。而针

对不同的业务和场景需求，需要构建精细化和专业化的网络空间安全图谱以满足

特定的需求，如网络资产图谱、网络攻击图谱、网络空间情报信息推理图谱、网

络空间对抗认知图谱、网络空间攻防对抗能力图谱等。这些不同的图谱侧重网络

空间治理的不同方面，以涵盖资产管理、安全事件实时监控、态势感知、风险评

估、追踪溯源、推理预测、指挥调度等各类业务的全周期应用场景，为各单位、

领域和业务部门提供专业化服务，实现更精准的网络空间认知、管理和决策。

图1网络空间的层次模型

(2)网络空间安全图谱构建

网络空间安全图谱实现了网络空间、地理空间的要素关联和映射，使网络空

间在不同级别尺度上实现动态、实时、可靠、有效的网络空间地图表达，其动态

构建技术主要包括网络空间安全图谱要素生成、网络空间安全知识图谱动态构建、

网络空间安全图谱构建以及网络空间行为智能认知4个方面，见图2。

网络空间安全圈谱要素生成网络空间安全知识图谱动态构建

自然语言处理知识图谱||深度学习||夏杂网络|

地理环境层

网络I要素

素

要

空间网络环境层分类要素

息

信

层次3和—N指标----N

取

获知识建模

检型行为主体层图形体系j地理空间（|/地理空间数据集/

।符号MSII知识获取

业务环境层n

sS知识融合

知识存储

数据融合数据映射数据转换数据您g1数据空间化知识更新

网络空间安全附H史伉息使另网络空间安全知识03渭

网络空间安全图谱可视化

网络空间映射同堵空间可视化网络空间一1®理空间场景融合

r-teggi^"多源数据可视化

।■础地理信息

地理环境I多层次

公共地理信息三堆建筑

一万欣高「万赢扃1

实体资源0二堆遗娼拓扑图

虚拟货原三维地理拓扑关系

网络空间安全图谈

网络空间行为智能认知

数据挖底统计分析知识图诺机器学习

行为特征分析实体与知识抽取网络空间时空模拟

驱动机制分析图谱推理与认知场景动卷演进

等级保护指挥强度

关基保妒

网络安全"挂图作战"

图2网络空间安全图谱构建框架

1）网络空间安全图谱要素生成。在统一的时空表达框架下，参考网络空诃安

全图谱要素分类与编码，同时结合网络安全实际业务需求，完成要素指标体系的

初步构建，并依据要素指标分类建立要素信息获取、整合与集成方法，以指导知

识图谱构建、可视化表达等后续过程。

2）网络空间安全刑识图谱动态构建。基于知识图谱技术，分析网络空间安

全大数据的结构、类型、关系等，定义统一标准的本体模型，对1）中获取的多

源异构数据进行关联融合，形成一张由节点和链接构成的语义网络，构建网络空

间安全知识图谱，并以图数据库的形式进行存储。

3）网络空间安全图谱构建。利用位置映射技术对网络要素进行网络拓扑空

间化，参考要素图形符号，在地图上描述网络空间资源及其物质载体，并直观绘

制和显示它们之间的相互联系，其丰富的属性信息通过知识图谱的方式组织并进

行可视化嵌入，最终形成多维度、多时序、多层级的网络空间安全图谱。

4）网络空间行为智能认知。在网络空间安全图谱的支持下，将数据挖掘、统

计分析、知识图谱、机器学习、深度学习等算法应用到网络空间行为的认知方面，

构建网络安全行为分析、驱动机制分析、网络空间时空模拟、图谱信息挖掘与推

理等模型，支撑等级保护、关基保护、通报预警、指挥调度等实际业务场景，以

服务于网络安全“挂图作战”。

（3）网络空间安全图谱示例

网络空间地理图谱综合分析平台提供网络空间三维仿真、等级保护与关基保

护三维动态展示、指挥调度、网络安全综合展示大屏等功能。

1）网络空间三维仿真针对某市范围内的网络空间与地理空间进行三维仿真

复现，包括城,区建筑、道路、水系、山体植被等，针对网络安全重点单位进行标

记和精细化管理，实现网络空间资产分布、动态拓扑的可视化展示。

图3行政边界图

图4三维仿真图

2）等保与关保三维动态展示在地图上直观显示系统已经接入的所有等保关

保单位，并对等保关保单位进行分类管理，同时根据接入数据，显示单位关联的

设备信息、状态信息、人员信息等。

图5某市重要单位IP位置信息图

3）指挥调度自动加载通报处置全流程的关键节点，在地图上展示问题单位，

并对问题单位的关联单位、支撑人员、周边警力资源等进行显示，方便调取资源

的详细信息，同时根据预案中通报处置的不同阶段，显示通报的处理状态。

图6某市重点人员位置信息图

4）网络安全综合展示大屏通过接入网络资产、业务、监管等数据，结合网

络空间安全图谱可视化引擎，展示网络资产安全、网络攻击情报、关基单位信息、

网安民警动态等各种调度人员/资源的状态及分布情况，实现“一图知全貌，一

屏知风险”的防护效果，并通过可视化的方式协助网安部门开展网络安全事件的

处置和管理工作，协助网安部门及时进行指挥决策。

图7某市网安事件预报预警图

2.3修订前后技术内容的对比［仅适用于国家标准修订项目］

标准制定项目，不涉及。

三、试验验证的分析、综述报告，技术经济论证，预期的经济效益、社会效

益和生态效益

3.1试验验证的分析、综述报告

本标准试点工作相关方包括试点指导单位、试点专家组、试点牵头单位和试

点参与单位。中国科学院地理科学与资源研究所牵头本标准的试点验证工作的组

织实施，总体负责各参与方的协调管理、试点应月的工作推进；参与单位还包括

公安部第一研究所、中国科学院软件研究所、清华大学、三六零数字安全科技集

团有限公司、奇安信科技集团股份有限公司、启明星辰信息技术集团股份有限公

司、中国工商银行、国网思极网安科技（北京）有限公司、杭州中尔网络科技有

限公司、远江盛邦（北京）网络安全科技股份有限公司、北京中科安维检测技术

有限公司、北京威努特技术有限公司。

拟对标准草案文本的全部条款进行试点验证。根据标准前期编制过程中，编

制单位内部讨论及专家意见建议情况，拟将重点核心内容作为本次标准试验验证

的重要关注点，包括网络空间安全图谱要素分类、代码、图形符号和图谱构建。

各试点单位对照该标准草案，结合本单位实际应用场景，验证网络空间安全图谱

系统或产品的符合性和满足程度。

按照拟定的工作方案推进试点工作：试点牵头单位组织专家团队，对试点过

程中各试点单位所提出的难疑点进行讨论和解答，对过程方案等进行评审把关,

对不符合项进行原因分析，编制组对标准进行了修订完善，确保按期高质量完成

试点工作。

3.2技术经济论证

目前，网络安全产业快速发展，已初步形成完整的产业体系，众多企业纷纷

推出网络空间安全图谱解决方案，市场需求旺盛。明确网络空间要素、理清要素

分类、统一要素符号是构建网络空间安全图谱的前提条件，但是当前针对网络空

间安全要素的分类与代码、图形符号和表达、图谱构建等方面尚缺乏统一的标准

和规范。

本标准明确了网络空间安全图谱要素的类别、等级和代码，规定了图谱符号

的定义规范、使用原则和图形化表达，提供了网络空间安全图谱构