网络空间地图拓扑测绘的定位分几层？

在现实世界中，由建筑物、路网和行驶者组成了纵横交错的交通地图，相对应的由路由器、光纤和使用者组成了我们看不见的网络空间。但与现实世界不同的是：网络空间分为人物层、设备层、网络层、物理层和地理层，这5层结构分别对应了不同的内容，如图1所示。再将这5层结构中的内容进行相互关联，形成立体多维的网络空间地图。

图1：网络空间地图拓扑测绘5层结构与对应内容

人物层：现实世界中每一个人在网络中的行为活动分析，包含其网络账号下的行为，发出的文字、音视频等，将此内容进行关联。

设备层：现实世界中的设备特征进行关联，如手机、电脑、路由器等接入网络设施的MAC地址。

网络层：如图2所示，网络层也包含5层结构，分别是国家、AS、POP、路由器、IP地址。各个网络层级间互联互通，IP地址为网络层中颗粒度最细的层面，也是互联网通信中最易接触到的基础信息，经常作为情报调查的入口。

物理层：现实世界中的光纤、光缆等物理设施。

地理层：现实世界中的地理建筑，地理位置等信息。

我们将5层结构的对应内容关联起来，就可以通过不同层级的信息找到想要调查的目标。网络空间地图存在的意义之一就是将疑犯在网络空间各个层级的活动关联，在现实世界中找到他们，即在人物层定位他们的地理位置。

举例说明，通过分析疑犯在人物层发出的内容，通过案件情报关联到疑犯在网络层的IP地址。在其他定位方法暂无法关联到疑犯的情况下，可以使用IP地址作为切入点。如图3所示，通过高精度IP地址定位，可以得到疑犯所在住所或活动区域，获取到这一切入点尤为重要。

图3 IP地址锁定疑犯位置切入点

如图4所示，虽然IP地址定位并不是每次都能够定位到疑犯的精确位置，但以IP地址定位为基础可以再结合其他层级的信息进行补充定位（如GPS、WIFI、基站），同时通过单兵设备进行排查。

图4 通过单兵设备排查疑犯位置

当然在确定疑犯位置后，还可以采用跟踪、控制设备等方式来进行反查，进一步追踪犯罪团伙。如图5所示。

图5 网络空间地图定位流程

网络空间地图拓扑测绘的定位5层理论可以解决的问题及应用的行业不仅仅局限于上文提到的案例，在互联网广告精准投放、反欺诈风控、网络安全状况分析等领域也发挥着重要的作用。

埃文科技——网络空间地图测绘领域技术专家，提供最全面、最精准的网络空间地图服务。

公司成立于2012年，专注于网络空间、地理空间和社会空间的相互映射，绘制三位一体的网络空间地图，对网络空间资源的静态属性和动态变化情况进行探测。拥有19项软件著作权及10项发明专利。