近日，賽博英杰創(chuàng)始人譚曉生和盛邦安全創(chuàng)始人、CEO權(quán)小文進(jìn)行了一次近兩小時(shí)的對(duì)話，以“網(wǎng)絡(luò)空間地圖”的發(fā)展現(xiàn)狀和應(yīng)用場(chǎng)景為切入點(diǎn)，為我們通俗易懂地解答了“網(wǎng)絡(luò)空間地圖”在網(wǎng)絡(luò)安全領(lǐng)域乃至整個(gè)信息化建設(shè)中的重要意義和發(fā)展前景。

賽博英杰創(chuàng)始人譚曉生（左）和盛邦安全CEO權(quán)小文（右）

公司未來(lái)的重點(diǎn)發(fā)展方向？

在做好兩精一深的基礎(chǔ)上，

繼續(xù)擴(kuò)大公司在網(wǎng)絡(luò)空間地圖領(lǐng)域的優(yōu)勢(shì)

譚曉生：盛邦安全從創(chuàng)立至今已經(jīng)是第11個(gè)年頭了，作為一個(gè)以Web安全為主的企業(yè)，曾經(jīng)做出像WAF、漏洞掃描器等一些品質(zhì)過(guò)硬并且比較受歡迎的產(chǎn)品。那么今年及未來(lái)的一段時(shí)間，你們有沒(méi)有什么新的發(fā)展和新的打算？

權(quán)小文：當(dāng)前我們還是圍繞自己的主業(yè)，一方面總結(jié)前10年的經(jīng)驗(yàn)，繼續(xù)發(fā)揮好盛邦安全已經(jīng)形成的“兩精一深”的技術(shù)創(chuàng)新優(yōu)勢(shì)，做“精”應(yīng)用安全檢測(cè)和安全防御兩大核心安全基礎(chǔ)能力，做“深”與行業(yè)業(yè)務(wù)場(chǎng)景緊密結(jié)合的行業(yè)產(chǎn)品創(chuàng)新能力。

另一方面，基于過(guò)去對(duì)威脅檢測(cè)技術(shù)的積累，我們確定了盛邦安全的下一個(gè)重點(diǎn)發(fā)展方向——網(wǎng)絡(luò)空間地圖。網(wǎng)絡(luò)空間地圖是交叉學(xué)科，集網(wǎng)絡(luò)技術(shù)、威脅檢測(cè)技術(shù)、知識(shí)圖譜、大數(shù)據(jù)分析和可視化技術(shù)等多維領(lǐng)域于一體，在這方面我們有先天優(yōu)勢(shì)，是盛邦安全的下一個(gè)主方向。

網(wǎng)絡(luò)測(cè)繪和網(wǎng)絡(luò)空間地圖的關(guān)系？

網(wǎng)絡(luò)測(cè)繪是網(wǎng)絡(luò)空間地圖的核心組件之一

譚曉生：網(wǎng)絡(luò)空間測(cè)繪和網(wǎng)絡(luò)空間地圖之間的關(guān)系是什么？

權(quán)小文：很多朋友認(rèn)為網(wǎng)絡(luò)空間地圖就是網(wǎng)絡(luò)測(cè)繪，我們也看到好多人把這二者混淆了，實(shí)際上他們是不同的概念：測(cè)繪分主動(dòng)測(cè)繪和被動(dòng)測(cè)繪，是網(wǎng)絡(luò)空間地圖的核心組件之一。而網(wǎng)絡(luò)空間地圖是基于測(cè)繪的基礎(chǔ)上結(jié)合先驗(yàn)知識(shí)進(jìn)行推演、大數(shù)據(jù)挖掘和分析從而獲得的網(wǎng)絡(luò)空間的全景圖。網(wǎng)絡(luò)測(cè)繪是個(gè)動(dòng)詞，而網(wǎng)絡(luò)空間地圖是個(gè)名詞。

譚曉生：之前有業(yè)界專家領(lǐng)導(dǎo)提出了“掛圖作戰(zhàn)”的概念，那么，這個(gè)圖是不是就是你說(shuō)的網(wǎng)絡(luò)空間地圖？

權(quán)小文：是的，我們這個(gè)圖就是“掛圖作戰(zhàn)”的那張圖。不過(guò)“掛圖作戰(zhàn)”的立意更高，不僅要掌握網(wǎng)絡(luò)空間態(tài)勢(shì)，也要為打擊網(wǎng)絡(luò)犯罪活動(dòng)提供指揮和導(dǎo)引。我們目前在做的網(wǎng)絡(luò)空間地圖是先描述網(wǎng)絡(luò)空間（賽博空間）的主體，然后再描述網(wǎng)絡(luò)空間主體之間的聯(lián)系（關(guān)聯(lián)關(guān)系和通聯(lián)關(guān)系），這是我們自己給它的定位。簡(jiǎn)單來(lái)說(shuō)，對(duì)比“掛圖作戰(zhàn)”，我們目前在做的網(wǎng)絡(luò)空間地圖應(yīng)該定義為網(wǎng)絡(luò)空間的底圖，也是“掛圖作戰(zhàn)”的底圖。

網(wǎng)絡(luò)空間地圖的應(yīng)用場(chǎng)景？

它是網(wǎng)絡(luò)空間的高德和百度，是“摸清家底”的必備工具

譚曉生：網(wǎng)絡(luò)空間的地圖做出來(lái)之后，它的應(yīng)用場(chǎng)景都有哪些呢？

權(quán)小文：這個(gè)其實(shí)就比較多了。比如說(shuō)在現(xiàn)實(shí)中，根據(jù)傳統(tǒng)地理空間的信息，可以統(tǒng)計(jì)我們國(guó)家有多少個(gè)行政區(qū)域，行政區(qū)域有多少人口、氣候變化等等。那么，在網(wǎng)絡(luò)空間，根據(jù)這個(gè)地圖我們目前可以知道，比如全國(guó)信息化的普及率、全國(guó)信息化的安全防護(hù)率、IPv6的普及率以及一些安全漏洞出來(lái)以后，它的漏洞危害擴(kuò)散率和漏洞修復(fù)率等等，很多場(chǎng)景都可以用到。

我認(rèn)為網(wǎng)絡(luò)空間是一個(gè)大的疆域，在這個(gè)疆域里面它需要一張地圖，把所有要素都描述出來(lái)。在我們?nèi)ツ陞⑴c承辦的第一屆全國(guó)網(wǎng)絡(luò)空間地圖測(cè)繪大會(huì)上，我們說(shuō)網(wǎng)絡(luò)空間地圖是網(wǎng)絡(luò)空間的高德和百度地圖，是我們?cè)诰W(wǎng)絡(luò)空間的導(dǎo)航，是網(wǎng)絡(luò)空間安全治理工作的基礎(chǔ)。

譚曉生：除了剛才說(shuō)到的用于統(tǒng)計(jì)的情況之外，網(wǎng)絡(luò)空間地圖的典型用戶會(huì)拿這個(gè)地圖用來(lái)干什么？可不可以簡(jiǎn)單分析一下？

權(quán)小文：419講話里提到，“要全面加強(qiáng)網(wǎng)絡(luò)安全檢查，摸清家底，認(rèn)清風(fēng)險(xiǎn)，找出漏洞，通報(bào)結(jié)果，督促整改。”在網(wǎng)絡(luò)空間里，這個(gè)地圖其實(shí)就是“摸清家底”的一個(gè)必備工具。它的應(yīng)用場(chǎng)景包括網(wǎng)絡(luò)安全態(tài)勢(shì)、整個(gè)信息化建設(shè)、資產(chǎn)系統(tǒng)建設(shè)等等。換句話說(shuō)，如果我們?cè)趶V域網(wǎng)上需要這樣一張地圖，那么在內(nèi)網(wǎng)、專網(wǎng)上也同樣需要這樣的地圖。

譚曉生：如果這樣說(shuō)的話，我們信息化的管理部門、網(wǎng)絡(luò)安全管理部門、用戶單位其實(shí)都需要這樣一張地圖。

權(quán)小文：對(duì)，比如國(guó)家發(fā)改委需要知道我國(guó)的信息化建設(shè)情況如何，普及率是多少，那么通過(guò)這個(gè)地圖就可以知道，這是我們現(xiàn)在已經(jīng)能看到的一些場(chǎng)景。再比如，我們耳熟能詳?shù)闹腔鄢鞘泻蛿?shù)字化政府等等，它們的底圖就是這樣的一張地圖。也就是說(shuō)，利用網(wǎng)絡(luò)空間地圖可以把智慧城市建設(shè)的范圍、安全防御的狀態(tài)以及包括信息化建設(shè)的狀態(tài)等都能勾畫(huà)得很清晰。

與行業(yè)內(nèi)其他企業(yè)的關(guān)系？

盛邦搭臺(tái)、大家唱戲，我們只做基礎(chǔ)服務(wù)商

譚曉生：網(wǎng)絡(luò)空間地圖做出來(lái)以后，盛邦安全與網(wǎng)絡(luò)安全其他的企業(yè)會(huì)是一種什么樣的關(guān)系？

權(quán)小文：關(guān)于做網(wǎng)絡(luò)空間地圖，我們給自己的定位是做類似于網(wǎng)絡(luò)空間的高德和百度，是網(wǎng)絡(luò)空間的基本組件。我們把這個(gè)地圖空間描述出來(lái)，在這個(gè)地圖上有愿意蓋房子的（比如建智慧城市）、有愿意做安全預(yù)警的，有愿意沙盤(pán)推演、平行仿真等等，各種應(yīng)用都可以基于地圖進(jìn)行演化。

譚曉生：你們是要變成一個(gè)基礎(chǔ)服務(wù)商？

權(quán)小文：對(duì)，我們就是想把這個(gè)地圖變成一個(gè)信息化的基礎(chǔ)組件，讓網(wǎng)絡(luò)空間看的見(jiàn)，這是我們給這個(gè)地圖的一個(gè)定位。

雖然理論上來(lái)說(shuō)網(wǎng)絡(luò)空間地圖，做信息化的人可以做，做安全的人也可以做，但是做安全的人對(duì)這個(gè)領(lǐng)域的理解可能要多那么一點(diǎn)點(diǎn)。所以我們說(shuō)要出圈，就是想把它做成一個(gè)信息化的標(biāo)配產(chǎn)品，而不光是為安全服務(wù)的。從目前來(lái)看，我認(rèn)為這個(gè)地圖其實(shí)已經(jīng)出圈了，因?yàn)樗还庠诎踩懂爟?nèi)，它和所有信息建設(shè)都是強(qiáng)相關(guān)的，特別是智慧城市、數(shù)字化政府等等。在這種情況下，其實(shí)大家都需要這張地圖。

此外，現(xiàn)在有一個(gè)新的詞叫數(shù)字孿生，數(shù)字孿生其實(shí)和網(wǎng)絡(luò)空間地圖比較相似，這雖然可能是兩種技術(shù)或者兩個(gè)流派，但目前實(shí)際上都在解決同一個(gè)問(wèn)題，都是想把真實(shí)存在的第五維空間（網(wǎng)絡(luò)空間）顯示出來(lái)，讓大家能夠看得見(jiàn)，看見(jiàn)了才會(huì)有新機(jī)遇和新發(fā)展。

盛邦安全在網(wǎng)絡(luò)空間地圖領(lǐng)域中的地位？

這其實(shí)是個(gè)苦活累活，

既要有高水平的技術(shù)積累又要耐得住性子、坐得住冷板凳

譚曉生：在市場(chǎng)競(jìng)爭(zhēng)里，你怎么看盛邦安全在網(wǎng)絡(luò)空間地圖這個(gè)領(lǐng)域中的地位？

權(quán)小文：如果非要做一個(gè)對(duì)比，首先我覺(jué)得做網(wǎng)絡(luò)空間地圖需要持續(xù)地投入。這個(gè)其實(shí)是個(gè)苦活累活，很多時(shí)候就是個(gè)體力活，但同時(shí)做這個(gè)體力活的人的水平還要高，知識(shí)儲(chǔ)備、技術(shù)儲(chǔ)備以及資源儲(chǔ)備都得到位，這時(shí)就要考驗(yàn)大家愿不愿意、能不能坐得住這個(gè)冷板凳了。

盛邦安全10年來(lái)堅(jiān)持做兩精一深，這個(gè)公司的基因就是這樣，我們能夠在10年間就做兩個(gè)東西，從而沉淀下來(lái)的比如漏洞檢測(cè)類的大量技術(shù)和經(jīng)驗(yàn)，有利于我們?nèi)グ丫W(wǎng)絡(luò)空間地圖這個(gè)方向做精。而且我們有耐得住性子、坐得住冷板凳的思想準(zhǔn)備和決心，這樣才能把這東西做出來(lái)并且做好。

其次，這是一個(gè)交叉學(xué)科或者說(shuō)是個(gè)綜合學(xué)科，因?yàn)榫W(wǎng)絡(luò)空間地圖技術(shù)涵蓋的內(nèi)容很多，我們要跳出圈子去和做地理測(cè)繪的前輩交流，去向他們學(xué)習(xí)，他們給了我們很多啟發(fā)。總的來(lái)說(shuō)，交叉、跨界的合作，讓我們的網(wǎng)絡(luò)空間地圖融合得更好。