時間線回到2010年，那時候做滲透測試流行找目標還是通過Google hack，Google dork去尋找目標比如inurl:asp?id= 尋找asp網站可利用的注入點，在厲害點一鍵爬取域名在配合注入工具猜密碼，那個年代大洋彼岸的約翰·馬瑟利創建的傻蛋才剛剛發布（2009年），而國內ZoomEye網絡空間搜索引擎發布是下一個四年2013。

最近在Nsa（美國國家安全局） 官網找到一篇研究報告（下一代技術），感悟到就是真的很多技術可能此時此刻很成熟但是由于種種問題還沒有出現在我們生活中，冥冥之中也許是下一個十年。

（網絡透視研究報告封面來自2010年，譯名可能還有很多意思）

由于我自己知識有限，盡量用自己理解的意思分析一下議題內容。

這篇研究報告取自于2008年和2009年網絡測繪與測量會議(NMMCs)上的演講，

地圖，我們每天都在使用它們。GPS會把你帶到你想去的那家新餐廳。

1.商場的信息地圖指出這里的位置。
2.在線游戲玩家打開戰斗地圖，在虛擬世界中導航。
3.你的朋友和你朋友的朋友的社交網絡編織了一個錯綜復雜的關系的搖籃。
4.您的計算機文件存儲在分層顯示的文件夾中。
5.網站地圖展示了網頁如何連接。

想象一下，如果你有一張地圖，上面有各種各樣的電話選項，你需要導航——“按1，選擇最快的時間，最近的路線”……。

地圖不僅僅顯示事物之間的聯系。他們還可以識別出你需要注意的問題和弱點。GPS地圖能夠提醒你由于事故或車道關閉而造成的交通堵塞，這樣你就可以調整路線。

你的安全系統可能會顯示一個平面圖，顯示哪些窗戶和門是沒有鎖的，這樣你就可以保護你的財產。網絡空間測繪為Internet做同樣的事情，幫助觀察引導流量和暴露的安全漏洞。網絡空間測繪可以發生在Internet的不同層，包括應用程序、路由或物理基礎設施，
也可以發生在Internet的不同部分。因為互聯網是不斷變化的，都指向一個不斷變化的目標。

上面說的非常抽象十年后在看，其實我們打開ZoomEye就發現上面所說的內容已經實現了。

1. Internet Mapping Project 早期(互聯網地圖項目)
 
Internet Mapping Project是由威廉切斯威克和哈爾·伯奇在貝爾實驗室于1997年，利用traceroute工具進行探測收集整理數據。該技術現在被貝爾實驗室的衍生公司Lumeta用于繪制企業和政府網絡的地圖。
 
注釋(traceroute是Linux系統下的路由跟蹤工具命令，那時候可還沒有masscan、zmap無狀態掃描工具)
 
早期評估的標準是基于網絡拓撲、IP地址空間、網絡探測協議、設備指紋

2. Akamai如何繪制網絡地圖:行業視角
 
在2010年，每個人都在使用互聯網。即使你不上網，你的電腦、DVD播放器和其他設備也會試圖在沒有交互的情況下獲取軟件和固件更新。
你的手機使用網絡獲取更新。鈴聲，視頻，很快你的車就會在加油的時候無線與加油站通話。Akamai是這種網絡活動的幕后主使，所以不管你知不知道，
你可能每天都在使用Akamai。Akamtai Technologies運營著一個全球網絡內容和視頻交付平臺，每天交付數萬個網站和數千億筆交易。它的客戶包括頂級零售商、門戶網站、媒體和娛樂公司、廣告商、軟件和硬件供應商、軟件即服務(SaaS)供應商、營銷組織等等。它的客戶范圍包括亞馬遜、蘋果(iTunes)和微軟。
雅虎。ESPN。Ticketmaster,通用汽車(General Motors)。Travelocity。MySpace, Adobe。Verizon無線。美國之音，美國宇航局。以及美國空軍。Akamai估計它處理了世界上25%的網絡流量，dav的大部分流量超過每秒2兆位。作為其日常運作的結果。Akamai需要繪制互聯網地圖，
它可以從一個非常獨特的角度來做這件事。Akamai平臺是一個真正的分布式架構，包括部署在全球約900個網絡上的約1400個數據中心的60,000多臺服務器。從地理位置上看，這些數據中心分布在全球76個國家的650個城市。

基于、終端用戶請求映射、邊界協議網關數據、路由跟蹤、監測網絡流量、映射路由節點、制作測繪數據。
 
對于安全這快，從全局視角可以發現、探測到網絡攻擊活動。

后面講的內容主要圍繞、數據采集、處理垃圾數據、IP定位、數據分析聚合、這個是行業視角下的網絡空間測繪，根據Akamai公司的網絡資源能被動或主動監控到數據并繪制地圖。
 
而ZoomEye是主動探測全球互聯網，范圍是IPv4、IPv6地址。對于網絡資源沒有控制權無法被動攔截數據，這塊只能是用在企業版上面的，不過從數據分析聚合、地圖標注方面已經是非常成熟了。