基于分层叠维的跨尺度
网络空间要素坐标系构建框架 CNSEC-M

地球信息科学学报 · 2026 · Vol.28 No.6 Cross-scale Network Space Element Coordinate Modeling CNSEC-M

随着网络空间成为继陆、海、空、天之后的“第五疆域”,网络空间挂图作战、态势感知与溯源分析对统一可视化建模提出迫切需求。本文提出跨尺度网络空间要素坐标建模框架 CNSEC-M,通过“分层叠维”机制将宏观自治系统与微观 IP、端口、协议等要素联动起来,构建具有明确空间语义的网络空间逻辑坐标系。

网络空间 坐标系构建 分层叠维 跨尺度建模 态势感知 空间填充曲线
向下滚动阅读

01 · 研究背景与问题

传统地理坐标系难以直接表达网络空间

传统 GIS 依赖经纬度与欧氏距离,而网络空间具有虚拟性、动态性、拓扑主导和逻辑邻近性等特征,需要新的坐标建模思想。

空间属性差异

非欧空间与拓扑主导

网络节点的关系主要由逻辑链路、协议、路由和访问关系决定,并不服从物理距离近则关系强的传统地理假设。

跨尺度联动缺失

宏观与微观割裂

现有模型往往停留在单一尺度,如 AS 级、IP 级或端口级,难以将宏观网络结构与微观通信行为有机联系。

语义表达不足

嵌入向量难以解释

部分图嵌入方法可生成低维特征向量,但坐标轴缺乏明确含义,难以直接服务于网络空间可视化、定位与溯源。


02 · CNSEC-M 框架设计

网络需求解析—基向量选取—坐标组合—编码可视化

CNSEC-M 的核心是将网络分析需求转化为可量化基向量组合,再通过叠维构建 N 维逻辑坐标系,实现跨尺度网络要素的统一表达。

F1
网络需求解析

根据态势感知、异常发现、溯源追踪或挂图作战等高层分析意图,拆解为可计算、可映射、可展示的目标,明确所需尺度和要素类型。

任务意图分析目标尺度选择
F2
基向量选取

从标准化基向量库中选择与分析目标匹配的维度,如 AS、IP、端口、协议号、地理位置、组织归属、链路关系等,确保坐标轴具备明确空间语义。

ASIPPortProtocol
F3
坐标系组合与分层叠维

执行叠维操作,构建 N 维逻辑坐标系。通过分层机制把宏观 AS 级结构与微观 IP、端口、协议行为纳入同一分析框架,实现跨尺度联动。

分层建模叠维组合跨尺度
F4
编码映射与可视化

利用希尔伯特曲线等空间填充曲线,将高维逻辑坐标映射到二维或三维可视空间,保持一定邻近关系,支撑网络空间态势展示与交互分析。

Hilbert Curve编码映射可视分析

CNSEC-M 建模链条

Requirement Parsing
→ Base Vector Selection
→ N-D Coordinate Composition
→ Encoding & Visualization

该链条将抽象网络分析需求转化为具有可解释坐标轴和可视表达形式的网络空间视图。

跨尺度要素层级

Macro: AS / Region / Organization
Meso: IP Segment / Network Node
Micro: IP / Port / Protocol / Service

通过分层叠维机制,网络空间坐标不再停留于单一粒度,而可表达宏观拓扑与微观行为的耦合关系。


03 · 方法价值与应用场景

让网络空间“可定位、可度量、可展示、可推演”

CNSEC-M 的价值在于建立类似 GIS 坐标系的网络空间组织框架,但其坐标语义来自网络逻辑、拓扑结构和协议行为,而非地表经纬度。

AS
宏观网络层
自治系统与区域结构
IP
中观节点层
地址段与网络资产
Port
服务暴露层
端口与服务行为
Proto
协议行为层
通信规则与流量语义
相比传统 GIS 的差异
  • 度量基础不同: 传统 GIS 以欧氏距离和空间邻近为主,网络空间以逻辑连接、路由跳数和协议关系为主。
  • 对象结构不同: 网络空间对象具有虚拟性、动态性和多层级嵌套结构。
  • 分析目标不同: 更关注连通性、暴露面、攻击路径、异常传播和溯源关系。
典型应用方向
  • 网络空间资产测绘与统一挂图展示。
  • 跨尺度网络安全态势感知与异常传播分析。
  • 面向 AS—IP—端口—协议链条的威胁溯源。
  • 面向攻防演练的网络空间路径推演与区域重构。

04 · 结论与展望

网络空间 GIS 化表达的基础框架

CNSEC-M 为网络空间要素的坐标化组织提供了新的方法论基础,推动网络空间从“拓扑图表达”走向“多维空间表达”。

分层叠维机制

通过基向量选择与叠维组合,框架能够灵活构建面向不同任务的网络空间逻辑坐标系,实现从宏观到微观的统一建模。

空间语义增强

相比缺乏解释性的图嵌入向量,CNSEC-M 强调每一维坐标的业务含义,使网络空间表达更适合可视化、推理与溯源。

面向实战应用

该框架可支撑网络空间挂图作战、态势感知、资产定位、攻击路径分析和跨尺度威胁溯源等实战需求。