网络空间测绘是国家级攻击组织实施网络入侵的关键环节。突破网络资源固有可测性的限制，有效提升抗测绘能力，对于加强国家信息基础设施的安全防护具有重大战略意义。
为此，中国电信研究院与信息工程大学、清华大学及哈尔滨工业大学等单位协同攻关，依托中国电信云网融合技术中试验证平台，成功完成业界首个“信息基础设施网络空间抗测绘技术试验”，为开展国家信息基础设施抗测绘技术攻关提供创新路径和关键技术参考。本试验创新提出了智能测绘与抗测绘协同验证体系，采用自主研发AI大模型驱动的网络空间测绘智能体，与网络空间抗测绘平台联动，构建测绘行为智能生成与防护策略自适应联动的闭环对抗机制，形成以攻促防、智能攻防、可自学习的验证环境，显著提升了试验的灵活性、真实性与验证深度。此外，试验取得三项原创性的技术突破：
高韧性的网络抗扫描探测技术：针对主流测绘引擎的隐蔽扫描行为，挖掘底层扫描探测报文的时序特征、协议指纹与包交互模式共性特征，构建精准识别模型，采用阻断-干扰-变换分阶段对抗机制，实现对Fin/Xmas/Null等隐蔽扫描方法的100%对抗，有效提升关键网络的抗扫描韧性。
业界领先的拓扑探测干扰技术：首次在抗测绘领域引入XDP内核高速处理技术，支持内核态灵活执行丢弃、伪造响应、蜜网转发等拓扑探测对抗策略防护，实现10Gbp网络拓扑探测的无感干扰与主动欺骗融合防御，高效隐藏真实网络结构。
体系化的跨空间关联映射对抗技术：针对利用服务信息、探测数据和开源数据等信息跨空间关联映射出网络设备与用户的地理定位、社会归属、身份信息的问题，创新提出虚设地标布设、IP归属干扰、对抗内容投送、虚拟用户植入等多维协同防护机制，有效抑制网络设备与用户的地理和社会属性深层映射，实现“物理—逻辑—社会”三层空间的综合防护。
据悉，中国电信建设的云网融合技术中试验证平台已入选国资委央企中试平台名录，对外开放20余项中试验证服务能力。本试验依托该平台的通信网络、安全攻防仿真和实网验证能力，首次在广域IP网和5G移动网环境下，完成了面向信息基础设施的抗测绘技术验证。
本次试验形成了网络安全领域可工程化验证的网络空间抗测绘解决方案。未来，中国电信将持续推进智能化网络安全体系建设，加强与头部高校和科研机构合作，深化核心技术创新与应用实践。
