鐵路信息化資產(chǎn)知識(shí)圖譜測(cè)繪工作的構(gòu)想

李 琪，孫宇寧

（1.中國(guó)鐵道科學(xué)研究院集團(tuán)有限公司 電子計(jì)算技術(shù)研究所，北京 100081；2. 中國(guó)標(biāo)準(zhǔn)化研究院，北京 100191）

鐵路網(wǎng)絡(luò)安全工作的重點(diǎn)是保護(hù)鐵路網(wǎng)絡(luò)信息基礎(chǔ)設(shè)施的安全，近年來(lái)鐵路網(wǎng)絡(luò)安全工作基本上是圍繞鐵路信息化資產(chǎn)來(lái)開(kāi)展，如加強(qiáng)落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、開(kāi)展網(wǎng)絡(luò)安全隱患排查整改等專項(xiàng)工作。然而，鐵路信息化資產(chǎn)保護(hù)工作當(dāng)前仍面臨著安全問(wèn)題難以溯源、資產(chǎn)管理底賬不明、異構(gòu)網(wǎng)絡(luò)邊緣不清、標(biāo)準(zhǔn)建設(shè)尚未統(tǒng)一等問(wèn)題與挑戰(zhàn)。

2019年國(guó)家標(biāo)準(zhǔn)化管理委員重新修訂網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，更加強(qiáng)調(diào)網(wǎng)絡(luò)安全工作的核心就是對(duì)信息化資產(chǎn)的保護(hù)。針對(duì)網(wǎng)絡(luò)信息科學(xué)發(fā)展和網(wǎng)絡(luò)安全保障的應(yīng)用需求，利用知識(shí)圖譜技術(shù)開(kāi)展網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪研究，既體現(xiàn)信息資產(chǎn)在網(wǎng)絡(luò)環(huán)境中的重要地位，也是資產(chǎn)管理部門開(kāi)展網(wǎng)絡(luò)安全工作的一項(xiàng)重要任務(wù)。

鐵路信息化資產(chǎn)的測(cè)繪描述與認(rèn)知表達(dá)是開(kāi)展網(wǎng)絡(luò)安全保障、網(wǎng)絡(luò)事件分析與決策工作的前提和基礎(chǔ)，對(duì)鐵路信息化資產(chǎn)的管理與組織具有重要意義，有助于網(wǎng)絡(luò)研究和管理人員更及時(shí)、準(zhǔn)確地探測(cè)網(wǎng)絡(luò)資源，精確感知網(wǎng)絡(luò)態(tài)勢(shì)。

1 知識(shí)圖譜與網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪的概念

1.1 知識(shí)圖譜的構(gòu)建

知識(shí)圖譜是一種語(yǔ)義網(wǎng)絡(luò)，采用可視化技術(shù)描述知識(shí)資源及其載體，挖掘、分析、構(gòu)建、繪制和顯示知識(shí)及它們之間的相互聯(lián)系。知識(shí)圖譜的構(gòu)建一般可分為數(shù)據(jù)獲取、信息抽取、知識(shí)融合和知識(shí)加工4個(gè)步驟，如圖1所示。

在數(shù)據(jù)獲取階段，由于數(shù)據(jù)來(lái)源的多樣性，知識(shí)圖譜構(gòu)建的數(shù)據(jù)來(lái)源既包含結(jié)構(gòu)化數(shù)據(jù)，也包含半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)；在信息抽取階段，結(jié)構(gòu)化數(shù)據(jù)可自動(dòng)抽取，非結(jié)構(gòu)化數(shù)據(jù)則要提取實(shí)體、屬性關(guān)系等信息。在知識(shí)融合階段，主要進(jìn)行知識(shí)的糾錯(cuò)與補(bǔ)全；在知識(shí)加工階段，重點(diǎn)是對(duì)知識(shí)進(jìn)行更新與精化，形成知識(shí)圖譜及知識(shí)應(yīng)用[1-2]。

針對(duì)海量資產(chǎn)信息管理與資源分配，構(gòu)建信息化資產(chǎn)的知識(shí)圖譜能夠解決孤立、零散的資產(chǎn)管理問(wèn)題，并通過(guò)對(duì)信息化資產(chǎn)進(jìn)行分類，全面增強(qiáng)網(wǎng)絡(luò)安全防控能力[3]。隨著網(wǎng)絡(luò)資產(chǎn)信息的不斷積累與擴(kuò)展，將形成一個(gè)包含海量數(shù)據(jù)且動(dòng)態(tài)變化的龐大資源庫(kù)，其知識(shí)圖譜的構(gòu)建是一個(gè)浩大的工程。

圖1 知識(shí)圖譜構(gòu)建過(guò)程

1.2 網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪的概念

信息化資產(chǎn)的知識(shí)圖譜測(cè)繪研究將以信息化資產(chǎn)為對(duì)象，以計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)科學(xué)、測(cè)繪科學(xué)、信息科學(xué)為基礎(chǔ)，利用網(wǎng)絡(luò)探測(cè)、網(wǎng)絡(luò)分析、實(shí)體定位、地理測(cè)繪和地理信息等技術(shù)，獲得資產(chǎn)設(shè)備在網(wǎng)絡(luò)空間內(nèi)的位置、屬性及拓?fù)浣Y(jié)構(gòu)，并將其映射至地理空間，最終以地圖形式或其它可視化形式進(jìn)行展現(xiàn)。

網(wǎng)絡(luò)空間信息化資產(chǎn)測(cè)繪可劃分為探測(cè)層、映射層和繪制層，其技術(shù)架構(gòu)如圖2所示[4]。

探測(cè)層：根據(jù)探測(cè)對(duì)象劃分為實(shí)體資源探測(cè)和虛擬資源探測(cè)。實(shí)體資源探測(cè)包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施探測(cè)、拓?fù)涮綔y(cè)、IP地址探測(cè)；虛擬資源探測(cè)包括服務(wù)探測(cè)、內(nèi)容探測(cè)、屬性探測(cè)和用戶探測(cè)。

映射層：利用探測(cè)層匯集的數(shù)據(jù)，利用地標(biāo)挖掘與采集、實(shí)體定位、軌跡發(fā)現(xiàn)、關(guān)系挖掘等技術(shù)，將網(wǎng)絡(luò)資產(chǎn)及其屬性信息映射到地理空間。

繪制層：將多維度的網(wǎng)絡(luò)空間虛實(shí)資源及其屬性和關(guān)系描述展示在低維度的可視化空間，構(gòu)建分層次、可變粒度的網(wǎng)絡(luò)空間地圖，實(shí)現(xiàn)對(duì)各種網(wǎng)絡(luò)資源的查詢與展現(xiàn)。

圖2 網(wǎng)絡(luò)空間信息化資產(chǎn)測(cè)繪技術(shù)架構(gòu)

2 信息化資產(chǎn)知識(shí)圖譜測(cè)繪的關(guān)鍵技術(shù)

信息化資產(chǎn)知識(shí)圖譜探測(cè)技術(shù)能夠?yàn)榫W(wǎng)絡(luò)空間測(cè)繪提供詳細(xì)的資產(chǎn)設(shè)備分布信息，通過(guò)主動(dòng)探測(cè)和被動(dòng)探測(cè)兩種方式，繪制網(wǎng)絡(luò)空間資產(chǎn)圖譜。在此基礎(chǔ)上，結(jié)合大數(shù)據(jù)特征分析與挖掘技術(shù)、網(wǎng)絡(luò)威脅情報(bào)融合技術(shù)，建立網(wǎng)絡(luò)安全知識(shí)譜圖高效檢索機(jī)制，為網(wǎng)絡(luò)安全風(fēng)險(xiǎn)預(yù)測(cè)、安全事件預(yù)警提供基礎(chǔ)支撐。

2.1 網(wǎng)絡(luò)自動(dòng)化拓?fù)浒l(fā)現(xiàn)與構(gòu)建技術(shù)

根據(jù)信息化資產(chǎn)在網(wǎng)絡(luò)覆蓋范圍內(nèi)的分布情況，結(jié)合地理和社會(huì)空間信息，利用軟件或硬件工具，以邏輯圖和地理信息圖的形式，實(shí)時(shí)繪制信息化資產(chǎn)的分布與層次性拓?fù)潢P(guān)系，為信息化資產(chǎn)測(cè)繪提供基礎(chǔ)技術(shù)支撐。結(jié)合不同的鐵路業(yè)務(wù)應(yīng)用場(chǎng)景，需要采用不同的拓?fù)錅y(cè)量方法，包括基于網(wǎng)絡(luò)管理協(xié)議的拓?fù)錅y(cè)量方法、基于 Traceroute的網(wǎng)絡(luò)拓?fù)錅y(cè)量方法、基于路由協(xié)議的拓?fù)浒l(fā)現(xiàn)方法等。

2.2 信息化資產(chǎn)探測(cè)技術(shù)

對(duì)網(wǎng)絡(luò)覆蓋范圍內(nèi)的資產(chǎn)及其屬性進(jìn)行探測(cè)、融合分析和繪制，通過(guò)繪制信息化資產(chǎn)全息地圖，全面描述和展示網(wǎng)絡(luò)信息化資產(chǎn)信息，為各類應(yīng)用（如網(wǎng)絡(luò)資產(chǎn)評(píng)估、設(shè)備漏洞發(fā)現(xiàn)等）提供數(shù)據(jù)和技術(shù)支持，對(duì)網(wǎng)絡(luò)空間內(nèi)資產(chǎn)存在的威脅進(jìn)行檢測(cè)和確認(rèn)，及時(shí)發(fā)出通知，提供修復(fù)建議，提高計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的安全性。

2.3 網(wǎng)絡(luò)信息化資產(chǎn)特征數(shù)據(jù)與網(wǎng)絡(luò)威脅情報(bào)融合技術(shù)

從數(shù)據(jù)類型和存儲(chǔ)方式、知識(shí)圖譜構(gòu)建、多類型數(shù)據(jù)采集、實(shí)體抽取、屬性抽取、關(guān)系抽取、知識(shí)融合、實(shí)體鏈接、共指消解、知識(shí)合并、知識(shí)加工、知識(shí)推理、知識(shí)質(zhì)量評(píng)估、知識(shí)更新和圖形數(shù)據(jù)庫(kù)等方面，研究知識(shí)圖譜構(gòu)建全過(guò)程，構(gòu)建面向威脅情報(bào)應(yīng)用的網(wǎng)絡(luò)安全知識(shí)圖譜，為事件溯源、威脅趨勢(shì)研判和預(yù)測(cè)提供數(shù)據(jù)支持。

2.4 基于網(wǎng)絡(luò)空間威脅圖譜的安全事件預(yù)警與分析技術(shù)

以關(guān)鍵系統(tǒng)網(wǎng)站、重保單位的出入站流量/日志為數(shù)據(jù)基礎(chǔ)，利用網(wǎng)絡(luò)空間與威脅情報(bào)融合的知識(shí)圖譜、機(jī)器學(xué)習(xí)模型、深度學(xué)習(xí)算法等大數(shù)據(jù)與人工智能相關(guān)技術(shù)，重點(diǎn)研究在城域網(wǎng)威脅發(fā)現(xiàn)、取證定位、追蹤溯源方面的應(yīng)用，將網(wǎng)絡(luò)空間認(rèn)知表達(dá)、威脅情報(bào)等技術(shù)應(yīng)用于網(wǎng)絡(luò)安全事件預(yù)警與分析。

3 鐵路信息化資產(chǎn)知識(shí)圖譜測(cè)繪工作的構(gòu)想

3.1 鐵路信息化資產(chǎn)知識(shí)圖譜測(cè)繪工作的內(nèi)涵

鐵路信息化資產(chǎn)知識(shí)圖譜測(cè)繪是指通過(guò)主動(dòng)探測(cè)抓取和信息上報(bào)等措施，收集各鐵路局聯(lián)網(wǎng)的設(shè)備、系統(tǒng)、平臺(tái)等重要的信息化資產(chǎn)的相關(guān)信息，利用融合分析、全息繪制等技術(shù)，全面掌握鐵路企業(yè)重要的聯(lián)網(wǎng)信息化資產(chǎn)現(xiàn)狀及其面臨的安全威脅，建立行業(yè)級(jí)信息化資產(chǎn)測(cè)繪平臺(tái)[5-6]，提高鐵路網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)、風(fēng)險(xiǎn)預(yù)警、損害評(píng)估等主動(dòng)防御能力。在鐵路今后的網(wǎng)絡(luò)安全規(guī)劃中，應(yīng)將信息化資產(chǎn)測(cè)繪平臺(tái)作為信息檢索與情報(bào)分析的基礎(chǔ)平臺(tái)，在對(duì)鐵路資產(chǎn)數(shù)據(jù)分層、分級(jí)的基礎(chǔ)上，實(shí)現(xiàn)海量網(wǎng)絡(luò)測(cè)繪數(shù)據(jù)的動(dòng)態(tài)展示、查詢與分析。

3.2 鐵路網(wǎng)絡(luò)空間中信息化資產(chǎn)分類

網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪通過(guò)探測(cè)網(wǎng)絡(luò)空間中的資產(chǎn)，獲取其分布狀況和網(wǎng)絡(luò)關(guān)系索引，并對(duì)網(wǎng)絡(luò)資產(chǎn)的安全情況進(jìn)行建模分析，使虛擬網(wǎng)絡(luò)空間與真實(shí)地理空間相互映射與融合，實(shí)現(xiàn)資產(chǎn)的可查、可定位、操作可識(shí)別，解決未知聯(lián)網(wǎng)資產(chǎn)發(fā)現(xiàn)不及時(shí)與防護(hù)不到位的問(wèn)題[7-8]。

如圖3所示，鐵路網(wǎng)絡(luò)空間中信息化資產(chǎn)可劃分為8個(gè)類別：服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、外部設(shè)備、商用軟件、軟件組件、工業(yè)設(shè)備和通訊設(shè)備。

3.3 信息化資產(chǎn)測(cè)繪工作的階段劃分及其目標(biāo)

圖3 鐵路網(wǎng)絡(luò)空間信息化資產(chǎn)分類構(gòu)成

按照應(yīng)用發(fā)展程度，鐵路網(wǎng)絡(luò)空間中信息化資產(chǎn)測(cè)繪工作可劃分為3個(gè)階段，圖4列出測(cè)繪工作各階段目標(biāo)。

圖4 鐵路網(wǎng)絡(luò)空間中資產(chǎn)測(cè)繪工作的階段劃分

（1）資產(chǎn)快速發(fā)現(xiàn)階段：資產(chǎn)發(fā)現(xiàn)是信息測(cè)繪的第1步。近幾年鐵路信息系統(tǒng)投產(chǎn)、變更頻繁，業(yè)務(wù)交易規(guī)模快速增長(zhǎng)，網(wǎng)絡(luò)信息化資產(chǎn)急劇變化，需要將其納入網(wǎng)絡(luò)空間測(cè)繪體系，以快速識(shí)別上線和下線資產(chǎn)，掌握資產(chǎn)對(duì)外服務(wù)、自身配置等情況；資產(chǎn)發(fā)現(xiàn)應(yīng)具有較強(qiáng)可擴(kuò)展性，能基于多種規(guī)則，對(duì)新增的資產(chǎn)類型進(jìn)行匹配擴(kuò)展。

（2）資產(chǎn)可定位階段：鐵路行業(yè)內(nèi)部網(wǎng)絡(luò)已規(guī)劃IP地址，網(wǎng)絡(luò)空間測(cè)繪需要支持內(nèi)部網(wǎng)絡(luò)IP地址的精確定位和IP地址物理位置自定義，通過(guò)IP地址定位設(shè)備的物理位置，以便快速對(duì)設(shè)備進(jìn)行應(yīng)急處置。

（3）資產(chǎn)操作可識(shí)別階段：實(shí)現(xiàn)資產(chǎn)的統(tǒng)一管理、統(tǒng)一檢索和統(tǒng)一展示，可隨需獲取網(wǎng)絡(luò)時(shí)空信息并實(shí)現(xiàn)全局共享，提高網(wǎng)絡(luò)安全信息資產(chǎn)數(shù)據(jù)的管理、分析和利用水平，滿足網(wǎng)絡(luò)安全監(jiān)管和公共服務(wù)需求。

3.4 鐵路網(wǎng)絡(luò)安全資產(chǎn)測(cè)繪工作的主要任務(wù)

通過(guò)地理信息和鐵路信息基礎(chǔ)設(shè)施的結(jié)合，借助地理信息學(xué)的理論方法，以網(wǎng)絡(luò)資源探測(cè)、網(wǎng)絡(luò)拓?fù)浞治觥?shí)體定位、測(cè)繪描述為核心，通過(guò)探測(cè)、采集、處理、分析等技術(shù)手段，獲得鐵路信息基礎(chǔ)設(shè)施在網(wǎng)絡(luò)空間和地理空間的屬性關(guān)系，并將信息基礎(chǔ)設(shè)施的數(shù)據(jù)映射至地理空間，構(gòu)建鐵路信息化資產(chǎn)測(cè)繪平臺(tái)[9-10]。其具體工作任務(wù)如下。

（1）資產(chǎn)梳理探測(cè)：對(duì)鐵路行業(yè)現(xiàn)有資產(chǎn)進(jìn)行全面梳理，探測(cè)鐵路綜合信息網(wǎng)內(nèi)存在的設(shè)備、協(xié)議、服務(wù)類型等各類信息。

（2）資產(chǎn)描繪定責(zé)：使用統(tǒng)一的空間測(cè)繪平臺(tái)與工具，對(duì)資產(chǎn)梳理結(jié)果按資產(chǎn)歸屬地、單位以及責(zé)任人等進(jìn)行圖譜描繪與定責(zé)。

（3）動(dòng)態(tài)監(jiān)測(cè)與響應(yīng)：實(shí)現(xiàn)資產(chǎn)操作可識(shí)別的能力，當(dāng)資產(chǎn)狀態(tài)發(fā)生變化時(shí)，可同步地動(dòng)態(tài)識(shí)別具體變化情況，完成“IP+設(shè)備+位置+人”的全量網(wǎng)絡(luò)安全地理信息圖譜測(cè)繪，以實(shí)現(xiàn)全網(wǎng)安全態(tài)勢(shì)的動(dòng)態(tài)監(jiān)測(cè)與響應(yīng)。

（4）風(fēng)險(xiǎn)視圖可視化：通過(guò)直觀、交互式知識(shí)圖譜可視化方法，提供涵蓋網(wǎng)絡(luò)關(guān)系在內(nèi)的設(shè)備信息、位置信息等圖形化展示界面，滿足大數(shù)據(jù)環(huán)境下數(shù)據(jù)分析需求，提高資產(chǎn)安全風(fēng)險(xiǎn)的可視化能力。

（5）構(gòu)建網(wǎng)絡(luò)安全空間測(cè)繪平臺(tái)：該信息圖譜應(yīng)覆蓋鐵路重要的聯(lián)網(wǎng)設(shè)備、系統(tǒng)、平臺(tái)等資產(chǎn)，通過(guò)主動(dòng)探測(cè)、主動(dòng)誘捕和流量分析等方式，全面掌握鐵路企業(yè)聯(lián)網(wǎng)的重要信息化資源狀況及其面臨的安全威脅，繪制鐵路信息化資產(chǎn)地圖，形成集安全風(fēng)險(xiǎn)監(jiān)測(cè)、風(fēng)險(xiǎn)預(yù)警、態(tài)勢(shì)感知等為一體的鐵路網(wǎng)絡(luò)安全全量地理信息圖譜，作為鐵路網(wǎng)絡(luò)安全資產(chǎn)的核心知識(shí)庫(kù)，將其與各類平臺(tái)對(duì)接，通過(guò)持續(xù)建模分析與畫像刻畫，實(shí)現(xiàn)可查、可定位、可操作和可識(shí)別。

4 結(jié)束語(yǔ)

構(gòu)建鐵路信息化資產(chǎn)測(cè)繪知識(shí)圖譜是整合鐵路聯(lián)網(wǎng)信息化資產(chǎn)信息的一項(xiàng)重要措施。文章結(jié)合鐵路網(wǎng)絡(luò)安全發(fā)展需要，闡述了鐵路信息化資產(chǎn)知識(shí)圖譜測(cè)繪工作的內(nèi)涵、信息化資產(chǎn)分類、知識(shí)圖譜測(cè)繪工作階段劃分及其目標(biāo)與主要任務(wù)。

隨著鐵路網(wǎng)絡(luò)安全保障工作的深化，鐵路信息化資產(chǎn)測(cè)繪知識(shí)圖譜將逐步顯現(xiàn)其應(yīng)用價(jià)值，對(duì)提升鐵路網(wǎng)絡(luò)安全主動(dòng)防御能力具有現(xiàn)實(shí)意義，應(yīng)加快推進(jìn)相關(guān)研究。