前 言

郭 莉, 李凤华, 胡昌振

1中国科学院信息工程研究所 北京 中国 100093

2北京理工大学计算机学院 北京 中国 100081

网络空间是继陆海空天以外的第五空间。近年来,随着网络技术日新月异的发展，网络空间的内涵和外延也不断变化。网络空间的外延已由互联网延伸到物联网和工控网。网络空间中的资源种类也越加丰富，不仅包括网络空间中的设备、拓扑、域名等基础设施和资源，也包括服务、用户等动态多变的虚拟资源。网络空间资源探测的相关技术研究，也由传统的网络测量发展为对网络空间各类资源的发现、分析和展示技术。研究网络空间测绘技术，对于全面掌握网络空间特性及其资源分布，实施网络强国战略具有重要的理论意义和应用价值。

本专刊征稿历时 6个月, 从多篇稿件中录用 6篇。在审稿过程中, 有 12名专家参加, 每篇稿件平均审稿3人次(包括多次复审)。录用稿件展示了当前我国研究人员在网络空间资源测绘理论和技术研究方面的探索。其中，《网络空间资源测绘：概念与技术》探讨了网络空间测绘的理论模型和体系结构；《一种多接口路由器地理定位方法》、《基于搜索的物联网设备识别框架》研究了网络空间实体资源的发现和分析技术；《一种基于多维特征分析的网页代理服务发现方法》、《基于多特征融合的安卓恶意应用程序检测方法》研究了网络空间虚拟资源的发现和分析技术；《与地理空间紧耦合的网络空间地图模型》提出了网络空间资源测绘模型和方法。网络空间资源测绘领域最新出现的技术与应用特征在录用稿件中得到了充分的体现。

《网络空间资源测绘：概念与技术》探讨了网络空间资源测绘相关概念，提出了网络空间测绘对象的分类体系和属性框架，提出了网络空间资源测绘的技术体系模型，阐述了网络资产评估、服务测绘两个测绘应用场景，旨在为网络空间资源测绘理论和技术的研究和发展奠定基础。

《一种多接口路由器地理定位方法》利用同一台路由器上不同接口IP 地址位置相同，且相连的路由器间地理位置相近这两个事实，提出多接口路由器地理定位方法来定位路由器地理位置，包括接口选举方法、邻居选举方法、综合法等。

《基于搜索的物联网设备识别框架》利用物联网设备协议标语中富含的产品属性信息，通过自动化网络搜索技术构建物联网设备信息库，进而实现对未知新设备细粒度地自动分级识别和标定。

《一种基于多维特征分析的网页代理服务发现方法》采用主被动结合的方式，引入了网页代理特有的结构特征和内容特征，基于用户访问网页代理特有的访问模式，获取代理用户群体访问的顶级域名，实现网页服务代理发现。

《基于多特征融合的安卓恶意应用程序检测方法》从 Android 恶意应用的恶意行为特点出发，运用静态分析和动态分析互相结合的方法，提取恶意应用的多维度特征；采用特征融合方法实现特征降维，基于机器学习方法检测恶意样本。

《与地理空间紧耦合的网络空间地图模型》借鉴地图学和地理空间分析的相关原理，分析了网络空间与地理空间的关系，给出了网络空间地图模型及组成要素，阐述了网络空间地图中涉及的网络资源符号体系、多尺度可视化表达和分析应用。

我们要特别感谢《信息安全学报》编委会对专刊工作的信任和指导, 感谢编辑部工作人员从征稿启事发布、审稿专家邀请至评审意见汇总、论文定稿、修改、校对和出版所付出的辛勤工作和汗水，感谢专刊评审专家及时、专业、细致的评审工作。我们还要感谢向本专刊踊跃投稿的各位作者。

最后, 感谢专刊的读者们, 希望本专刊能够有助于你们的技术研究工作。