freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

赋予数据灵魂—印巴两国网空测绘数据对比
2023-07-31 17:35:51
所属地 湖北省

一.摘要

获取网空测绘数据后,去分析数据和解读数据、让数据说话,这是 ZoomEye 团队常说的“赋予数据灵魂”,也是网空测绘的真正价值所在。网空测绘数据,不仅可以应用于网络空间领域,去感知网络空间层面的态势,也可以与其他行业领域的数据进行结合,通过分析挖掘去印证和感知现实实体空间的态势,进而发挥其更大价值。

印度和巴基斯坦是两个位于南亚的相邻国家。本文主要基于 ZoomEye 网络空间搜索引擎 [1] 的测绘数据,从多个维度进行两个国家的对比分析,并与其他行业领域的数据结合进行解读。

对比两个国家的人均 IPv4 地址拥有数量,印度略高于巴基斯坦,反映出印度的信息化水平略高于巴基斯坦;与南亚其他国家(例如不丹、斯里兰卡、尼泊尔、孟加拉)进行横向比较,这些国家的信息化水平处于同一层级别上;与信息化水平较高的国家(例如美国、韩国、英国、德国、日本)进行横向比较,差距比较大。

对比 2022 年两个国家在线IPv4地址(此处"在线IPv4地址"指的是对互联网开放某个端口提供某种协议服务的IPv4地址)占其IPv4地址总量的比例,印度高于巴基斯坦,说明印度在 IP 地址服务提供率上高于巴基斯坦,反映出印度的信息化水平高于巴基斯坦。

我们将近 4 年两个国家的 GDP 数值和在线 IPv4 数量的变化趋势结合起来观察,发现:两个国家的 GDP 数值和在线 IPv4 数量,在 2020 年均有明显下降,在 2021 年和 2022 年均为上升趋势。推测原因:受全球疫情影响,两个国家在 2020 年出现经济衰退,互联网应用服务相应较少,因此出现在线 IPv4 地址数量下降的现象;2021 年和 2022 年经济复苏,互联网应用服务也随之增加,因此在线 IPv4 地址数量呈现上升趋势。

对比两个国家使用了 SSL/TLS 协议的 IPv4 资产占总资产数量的比例,印度高于巴基斯坦;对比两个国家防火墙设备资产占总资产数量的比例,印度也高于巴基斯坦;这两个维度的数据对比,反映出印度的信息化建设安全水平高于巴基斯坦。

针对使用了 SSL/TLS 协议的 IPv4 资产,提取 SSL 证书中的关键词样例进行设备厂商的分析对比,我们可以发现:美国设备厂商在两个国家的市场覆盖率基本相当;相比较而言,中国设备厂商的市场覆盖率比较低。这些说明,在“一带一路”倡议的大背景下,中国设备厂商在海外的市场存在广阔增长空间。

二.国家概况对比

2.1人口和经济

印度的人口数量(14.13 亿)是巴基斯坦的人口数量(2.35 亿)的 6 倍 [2] 。在 2022年,印度的 GDP(国内生产总值) [3] 是巴基斯坦 [4] 的 9 倍,印度的人均 GDP 是巴基斯坦的 1.43 倍,如表1所示。受限于全球疫情影响,印度和巴基斯坦在 2020 年均出现明显的经济衰退;而在 2021 年和 2022 年,两国经济均有所复苏。从数据可以看出,印度的国家经济实力要强于巴基斯坦。

image

表1: 印度和巴基斯坦GDP比较

2.2电信运营商

印度的 5 家主要运营商 [5] ,其企业大股东所属国家均为印度自身;而巴基斯坦的 4 家主要运营商 [6] ,只有 1 家企业大股东所属国家为巴基斯坦自身,另外 3 家分别属于荷兰、挪威和中国 ,如表2所示。从这个维度上进行对比,可以一定程度上反映出:印度的通信基础设施能力要高于巴基斯坦,并且主要由国家自身进行主导。

其中,位于巴基斯坦的 CMPak Limited 企业(中文名:中国移动辛姆巴科公司),是中国移动在海外的第一张通信网络,也是中国移动参与“一带一路”建设的重要实践[7] 。

image

表2 :印度和巴基斯坦主要运营商

三.拥有 IP 数量对比

3.1 IPv4 拥有总量

我们比较两个国家拥有 IPv4 地址的数量,及其年度变化 [8] 。详细数据见下表3。可以看出,印度作为 IPv4 地址拥有数量全球排名第 13 位的国家,其绝对数量值远大于巴基斯坦IPv4 地址拥有数量(全球排名第 51 位);年度变化方面,2021-2023 年,两个国家拥有 IPv4 地址的数量整体呈上升趋势,推测与疫情之后两国经济复苏相关。

image

表3 :印度和巴基斯坦拥有 IPv4 地址的数量比较

3.2 IPv4 人均拥有数量

IPv4 地址拥有数量绝对值的对比,未必能够真实反映两国信息化水平现状,因此,接下来我们比较两个国家人均 IPv4 地址的数量。详细数据见下表4。可以看出,印度的人均 IPv4 地址数量略高于巴基斯坦,一定程度上反映出印度的信息化水平略高于巴基斯坦;与信息化水平较高的国家(例如美国、韩国、英国、德国、日本)进行横向比较,差距比较大;与南亚其他国家(例如不丹、斯里兰卡、尼泊尔、孟加拉)进行横向比较,这些国家的信息化水平处于同一层级别上。

image

表4:IPv4 地址拥有数量对比

四.在线 IP 数量对比

4.1 在线 IPv4 数量及占总量的比例

对比 2022 年两个国家的在线 IPv4 地址(此处"在线IPv4地址"指的是,对互联网开放某个端口提供某种协议服务的IPv4地址),印度的绝对数量高于巴基斯坦;对比 2022 年两个国家在线 IPv4 地址占 IPv4 地址总量的比例,印度为 13.84%,巴基斯坦为 8.28%,如表5所示,说明印度在 IP 地址服务提供率上高于巴基斯坦,反映出印度的信息化水平高于巴基斯坦。

image

表5:印度和巴基斯坦在线 IPv4 数量及占总量的比例比较

4.2 在线 IPv4 数量的变化趋势

接下来,我们查看近 4 年两个国家在线 IPv4 地址数量的变化情况,详细数据见下表 6。可以看出,两个国家在线 IPv4 地址数量,在 2020 年均有明显下降,然后在 2021 年和2022年均为上升趋势。

image

表6:近 4 年印度和巴基斯坦在线 IPv4 地址数量的变化情况
我们将近 4 年两个国家的 GDP 数值和在线 IPv4 数量的变化趋势结合起来观察,发现:两个国家的 GDP 数值和在线 IPv4 数量,在 2020 年均有明显下降,在 2021 年和 2022 年均为上升趋势,如图1、图2所示。推测原因:受全球疫情影响,两个国家在 2020 年出现经济衰退,互联网应用服务相应较少,因此出现在线 IPv4 地址数量下降的现象;2021 年和 2022 年经济复苏,互联网应用服务也随之增加,因此在线 IPv4 地址数量呈现上升趋势。

image

图1:印度近4年GDP数值和在线IPv4数量的变化趋势
image

图2:巴基斯坦近4年GDP数值和在线IPv4数量的变化趋势

五.设备资产数据对比

本章节,我们挑选具体的 IP 设备资产数据进行对比分析。

5.1 SSL/TLS协议资产和防火墙设备资产

我们提取这两个国家使用了 SSL/TLS 协议的 IPv4 资产,并统计其占在线 IPv4 总资产数量的比例,印度的该占比值为 23.17%,而巴基斯坦的该占比值为 7.87%,如表 7 所示。

然后,我们提取这两个国家的防火墙设备资产,并统计其占总资产数量的比例,印度的该占比值为 0.69%,相当于平均使用 1 个防火墙保护 145 个 IP 资产;而巴基斯坦的该占比值为 0.25%,相当于平均使用 1 个防火墙保护 400 个 IP 资产。

这两个维度的数据对比,可以一定程度上反映出:印度的信息化建设安全水平高于巴基斯坦。

image

表7:SSL/TLS协议资产和防火墙设备资产比较

5.2 不同厂商设备资产

接下来,我们针对使用了 SSL/TLS 协议的 IPv4 资产,提取 SSL 证书中的关键词样例进行设备厂商的分析对比。此处的数据分析是基于 SSL 证书中的关键词,所以,我们统计设备厂商资产数量占比比例的时候,不是统计其占在线总资产数量的比例,而是统计其占使用SSL/TLS协议资产数量的比例。(注:此处从 SSL 证书中提取设备厂商关键词样例,不代表覆盖全部厂商,也不代表覆盖一个厂商的全部设备型号。)

通过表 8 的详细数据可以看出,在这两个国家,4 个美国设备厂商资产数量占比基本持平。

image

表8:印度和巴基斯坦不同厂商设备资产的比较
这个维度的数据比对,可以反映出:**美国设备厂商在两个国家的市场覆盖率基本相当;相比较而言,中国设备厂商的市场覆盖率比较低。**这些说明,在“一带一路”倡议的大背景下,中国设备厂商在海外的市场存在广阔增长空间。

六.结语

本文主要基于 ZoomEye 网络空间搜索引擎的测绘数据,从多个维度进行印度和巴基斯坦两国的对比分析,数据可以反映出印度的信息化水平要高于巴基斯坦。

网空测绘数据和国家GDP数据结合进行解读,可以反映出两个国家在2020年出现经济衰退,互联网应用服务相应较少,因此出现在线IPv4地址数量下降的现象;2021年和2022年经济复苏,互联网应用服务也随之增加,因此在线IPv4地址数量呈现上升趋势。

设备资产测绘数据的对比分析,可以发现美国设备厂商在这两个国家的市场覆盖率高于中国设备厂商;说明在“一带一路”倡议的大背景下,中国设备厂商在海外的市场存在广阔增长空间。

基于网络空间测绘数据,不仅可以感知网络空间层面的态势,还可以与其他行业领域的数据进行结合,通过分析挖掘去印证和感知现实实体空间的态势,这也是网空测绘数据的魅力所在。

七.参考链接

[1] ZoomEye 网络空间搜索引擎
https://www.zoomeye.org

[2] 国家人口数量
https://zh.wikipedia.org/zh-hans/各国家和地区人口列表

[3] 印度的GDP数值
https://en.wikipedia.org/wiki/Economy_of_India

[4] 巴基斯坦的GDP数值
https://en.wikipedia.org/wiki/Economy_of_Pakistan

[5] 印度的电信运营商
https://en.wikipedia.org/wiki/List_of_telecom_companies_in_India

[6] 巴基斯坦的电信运营商
https://en.wikipedia.org/wiki/List_of_telecommunication_companies_in_Pakistan

[7] 中国移动筑就“一带一路”信息高速路
http://ccnews.people.com.cn/n1/2019/0701/c141677-31204950.html

[8] 国家拥有IPv4地址数量
数据来源于埃文公司的IP地理位置库

作者:知道创宇404实验室
English version: https://paper.seebug.org/2094/**

# 专题报告
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录