作者：钟国辉郎颂

一、物联网浪潮汹涌而至，安全挑战亦紧随其后

随着物联网技术的迅猛发展和广泛应用，我国关键信息基础设施（以下简称：“关基”）已全面采纳物联网设备，实现了运营的智能化和高效化，极大地提升了管理效率。物联网设备不仅是关基业务顺畅运转的坚实后盾，更是关基安全体系中不可或缺的核心要素。

然而，随着物联网设备的普及，其面临的安全挑战也日益凸显。在数据采集、传输和处理等多个环节，物联网设备都可能存在安全隐患，这些风险不仅直接威胁到设备自身的安全，更可能通过连锁反应，对关基的核心系统安全构成严重威胁，进而影响到国家安全和社会的稳定。

因此，强化物联网设备的安全性保障，对于维护关基乃至国家安全具有举足轻重的意义。为了确保关基业务的稳定、安全运行，必须构建多层次、立体化的安全防护体系，严密保障物联网设备在各个环节的可靠性与安全性。

二、关基物联网安全，底座不稳、大厦将倾

网络安全管理的核心在于对信息安全风险的持续、动态、有效的管理和控制，关基在构建信息安全风险管理模型时，资产识别则是风险分析不可或缺的基础，网络安全资产管理数据是关基在构建和实施全面安全措施时不可或缺的基本点，也是制定风险应对策略和决策的重要依据。

然而，随着物联网资产类型和数量的持续增长，网络边界日益模糊，物联网资产安全性不足所带来的隐患愈发显著。传统的安全建设思路已难以应对这一挑战，容易忽视未知资产，导致安全盲区的出现，从而增加了潜在的安全风险。

因此，构建以资产管理为核心的物联网安全体系底座，是关基确保物联网环境安全、构建稳固的物联网安全防护体系的关键基石。这一基石的稳固将为关基在物联网时代应对各种安全挑战提供坚实的支撑和保障。

三、物联网空间测绘，创新探索、最佳实践

近年来，网络空间测绘已成为汇聚网络通信、网络安全等多领域的前沿技术，核心目标在于绘制网络空间的“全景图”，致力于构建一个对全网进行实时探测、精确采集的强大数据信息基石，为网络安全领域提供坚实支撑。

网络空间测绘的技术理念着重于对网络空间的全方位观测和深度探知，为网络安全运营者提供了更为深入、全面的认知视角，从而更精准地理解和有效应对潜在的网络威胁。在关基物联网安全体系的构建中，我们充分利用网络空间测绘的核心理念，结合物联网应用技术和多样化场景需求，为构建更为强大、智能化的物联网空间测绘工具奠定了坚实的基础。

物联网空间测绘借助先进的自动识别和数据分析技术，能够精准地识别、分类和跟踪广泛分布的物联网设备,提供全面的物联网资产数据采集、信息汇聚、深度分析以及直观的可视化管理，从而实现了关基物联网的智能化运营，为关键基础设施业务的稳健发展提供了强有力的保障。

物联网空间测绘的核心能力在于：

自动化信息收集：物联网空间测绘能够自动收集各类物联网资产的关键数据要素，涵盖IP地址、MAC地址、品牌、类型、型号、端口、服务、序列号以及网络位置等详尽信息，确保资产信息的全面性与准确性。
全天候监测：提供对全网物联网资产的全方位、全天候监测能力，确保资产信息的实时更新，以持续、动态、有效的监测手段，为物联网资产的安全管控提供了有力保障。
统一管理与数据处理：对全网物理资产测绘结果统一管理，全面汇总并处理海量的资产数据，通过数据清洗、加工、整合与关联，构建出物联网资产的动态数据库，为资产管理和风险分析提供坚实的数据基础。
智能风险管理：基于自动化测绘的资产数据，物联网空间测绘能够实现风险查询、威胁预警、定位溯源等智能化功能，为加强物联网资产风险管理提供了有力的决策依据。
数据共享与联动防御：提供开放、灵活的数据共享能力，将实时更新的资产数据共享给其他数据中台或网络安全运营平台，有助于加强各平台之间的联动防御能力，提升整体网络安全防护水平。

四、筑牢物联网安全基石，网络安全能力再创高峰

物联网空间测绘技术构筑了物联网安全的坚固基石，通过引入以物联网空间测绘为核心的安全解决方案，能够自动发现、精准识别并持续跟踪各类在关基业务中的物联网资产，确保资产数据的完整性、全面性、实时性和准确性。

物联网空间测绘技术的应用，极大地提升了关基物联网资产的安全管理能力，使得安全事件能够被迅速分析，应急响应更加高效。为安全人员提供了强有力的支持，实现了安全运维的降本增效，为关基的稳健运营提供了坚实的保障。

以物联网空间测绘技术为核心，构建关基物联网安全体系基石：

建立物联网资产统一管控机制：通过实时监控在网物联网资产的运行状态，物联网空间测绘技术能迅速识别并应对仿冒、漏洞等风险，替代繁琐的人工操作，精准捕捉并处置网络中的异常、违规乃至攻击行为，确保资产安全万无一失。
优化安全管理流程：完善物联网资产的准入机制，通过自动化手段实现了资产的自动发现与盘点，大幅减少了人工干预，弥补了传统方法难以覆盖的物联网资产空白，不仅提升了安全管理的规范性，也显著提高了管理效率。
降低人工成本：自动生成物联网资产及其安全态势数据报表，摒弃了传统的人工维护台账方式，不仅降低了人工实施成本，还确保了数据的准确性和时效性，为安全管理提供了更为精准、高效的决策支持。
提升运维效率：仅需输入指纹参数等信息，便能直接定位物理位置、交换机端口等关键信息，实现问题的快速定位与高效处置，从而有效大幅提升物联网资产安全风险处置效率，确保关基物联网系统的稳定运行。

物联网空间测绘技术不仅弥补了传统网络安全防护的短板，极大地完善了整体安全防护体系，而且实现了网络安全能力的全面覆盖，不留任何死角，从而再次将关键基础设施的网络安全防护能力提升至新的高度。