探索“天地暗网”测绘体系盛邦安全以AI重构网络空间测绘
探索“天地暗网”测绘体系 盛邦安全以AI重构网络空间测绘
2026年05月18日 15:09
作者：
王子霖
来源：
上海证券报·中国证券网
“我们讲网络边界，过去指的是防火墙、路由器等，但现在天上有星链，地上有 IPv6 的汪洋大海，暗网更是暗流涌动。测绘的难度已不可同日而语。” 盛邦安全 烽火台实验室负责人何鹏程近日在接受上证报记者专访时表示，构建一张融合“天网、地网、暗网”的网络空间地图，已成为数字时代的刚需，而AI正是破局的关键。
破局测绘三重挑战
何鹏程将当前测绘面临的核心挑战归结为三点：海量地址、未知协议和隐蔽资产。“全球有40亿的IPv4地址，还有数不尽的 IPv6 地址，地址量是2的128次方，可以形容为‘地球上每一粒沙子都能分配一个IP地址’。”他抛出了第一个难题，“在海量的 IPv6 地址池里面，我怎么能找到真正有资产、能去做测绘的点？这就需要AI的技术去做算法、分类、去做地址池的预测。”
确定目标之后，紧随而来的难题是如何识别其属性。何鹏程表示，网络测绘高度依赖设备指纹库进行匹配识别，但指纹库建立在先验知识之上，难以应对未知设备。“一旦遇到从未见过的设备类型，传统方法就会失效。”他表示，借助大模型或神经网络技术，可以从未知目标中自动提取特征，识别出尚未被标注的未知指纹，从而实现对陌生设备的判断与归类。
第三重挑战来自暗网。何鹏程表示，暗网的隐蔽性使得传统测绘手段难以触及。破局需分两步：首先是接入难题，需借助AI对数据获取能力进行改造；其次是甄别难题，暗网数据多为视频、图片等多模态信息，真假混杂，同样需要利用AI进行准确性筛查与交叉验证。
据悉， 盛邦安全 烽火台实验室曾在中央网信办等十部门联合组织的AI 网络安全 应用测试中，获“告警日志降噪”赛道全国第二名；其暗网监测服务已识别超10万个暗网节点。2025年9月的第三届网络空间大会（天津）上，联合工业和信息化部重点实验室等多家权威机构，发布了行业内首份暗网监测年度报告。
AI重塑攻防对抗格局
除了向外探测，AI也正在改变测绘与反测绘的对抗格局。
“测绘和反测绘就如同攻和防，有反测绘，就有反反测绘，双方始终处于博弈之中。”何鹏程直言，测绘方会刻意在流量中“混淆视听”，模拟正常用户行为夹带真实操作，让防御方难以识别。
这对反测绘方提出了更高要求。“单点识别一个特征并不困难，真正的挑战在于如何将上下文串联起来，识别背后的行为意图。”他提到，不同测绘主体的行为特征存在显著差异——扫描器、爬虫脚本、国家级攻击团队或独立黑客，各自留下的行为痕迹在模式层面截然不同。因此，仅靠特征匹配远远不够，需要借助大模型的语义理解能力，对上下文进行关联分析，从孤立特征走向行为理解，才能更准确地判断测绘主体的意图与威胁等级。
开拓 卫星互联网 新边疆
当多数厂商聚焦地面网络时， 盛邦安全 已将触角伸向天网和暗网。
“在天网和暗网层面，涉及的人很少，我们属于开拓者。”何鹏程透露，盛邦安全已推出 卫星互联网 测绘系统，可对特定非合作环境下的终端进行定位与加密解析，自主研发的200G高速链路加密网关已通过中国信通院泰尔实验室检测，核心算法与硬件100%自主可控。
针对暗网这一测绘深水区，盛邦安全已构建了一套涵盖数据发现、持续监测、自动告警与事件研判的完整能力链条。
对于地网这张“红海”，破局之道依然是AI。记者了解到，盛邦安全近期在公司旗下平台“DayDayMap”上线了AI智能拓线功能，旨在通过单一资产点，利用AI技术关联挖掘其背后更多的相关信息。
“我们讲测绘，覆盖了天、地、暗网之后，才能构建一个全方位的、立体的、多维的网络空间地图的画像，才能把我们的东西摸得更准。”何鹏程表示，在低轨卫星加速部署、深网威胁日益隐蔽的当下，构建面向未来的立体化网络空间地图，融合天基、地基与暗网数据，是守护大国网络疆域的必然选择。
（文章来源：上海证券报·中国证券网）