文章总结： 该文解读了2026年7月1日实施的国家标准GB/T46902-2025《网络安全技术网络空间安全图谱要素表示要求》。标准由威努特参编，旨在统一网络空间安全图谱的构建框架、要素分类与编码规则，解决行业信息孤岛问题。其核心是将网络空间划分为地理环境、网络环境、行为主体和业务环境四个一级层，通过分类编码、数据采集、知识融合和可视化呈现四步构建图谱。该标准服务于网络安全主管部门、运营者等，支撑挂图作战、等保合规及实战化安全运营。威努特已在其态势分析平台等产品中落地该标准。 综合评分： 88 文章分类： 技术标准,解决方案,安全运营,数据安全,网络安全

---

国标解读：《网络安全技术 网络空间安全图谱要素表示要求》

原创

蒋红刚 蒋红刚

威努特安全网络

2026年7月15日 08:00 北京

在小说阅读器读本章

去阅读

2026年7月1日，威努特参编的国家标准《网络安全技术 网络空间安全图谱要素表示要求》（GB/T 46902-2025）正式实施。该标准围绕人和组织、地理空间、网络空间(简称“人-地-网”)涉及的对象，将网络空间划分为4个一级层：地理环境层、网络环境层、行为主体层和业务环境层，利用图层将相关要素进行可视化表达，构建网络空间安全图谱。该标准统一给出了网络空间安全图谱的构建框架，以及要素分类规则、要素编码规则、网络空间安全图谱图形表示要素、服务网络安全活动全链条有关各方参与主体的表示规则。

该标准的适用主体：网络安全主管部门、行业主管有关部门、网络运营者、网络服务提供者。

该标准的适用场景：全链条网络空间安全图谱全覆盖、安全化管理、可视化展示、落地应用。

01

标准出台的价值与意义

国家战略：理论指引实践，筑牢安全底座

网络空间是继陆、海、空、天之后的第五大主权疆域，网络安全是国家安全的核心组成部分。2020年9月，公安部联合中科院成立网络空间地理学实验室，聚焦实战需求攻关网络空间地理学理论与可视化核心技术。

网络空间安全图谱是态势感知、风险研判、精准防御的核心底座。目前各行业、各厂商均在开展图谱建设，但长期缺少统一的标准约束，各单位绘图规则、数据格式互不相通，无形之中形成了大量的信息孤岛，导致监管及企业无法真实摸清全网资产底数、精准评估全域风险，严重制约常态化、精细化的网络安全治理落地。

行业监管：实现行业统一，落实挂图作战

该标准解决了行业长期存在的图谱建设乱象，主要价值体现在以下两方面：

① 落地实战要求：构建和呈现业务化网络安全图谱必须做到清晰、一致、权威，遵循一致的原则和规范，最终才能真正实现“挂图作战”。

② 全域能力实现：各行业各单位都按统一标准、统一规划构建“网络空间安全图谱”，实现跨行业、跨单位、跨部门图谱数据互通互认、协同共享，覆盖网络空间安全综合治理的各个领域。

企业运维：支撑安全合规，赋能实战运营

① 合规层面：企业做等保测评、骨干网测评、盘点数据资产都可以根据该标准得到规范化的资产台账和可视化图谱，大幅降低测评整改成本。

② 运维层面：统一编码、统一图形简化盘点、溯源、监控、追查故障，安全人员不需要适应各种不同的系统规则，提升运维效率。

③ 风险层面：依靠“人—地—网—业务”四要素分层、分区量化安全风险，全方位、分区域和网格化的安全管控。

02

网络空间安全图谱构建框架

网络空间安全图谱构建框架如下图所示：

该图是对GB/T 46902-2025标准核心框架的系统化提炼，清晰地呈现了“要素分类→数据获取→知识融合→图谱呈现”的构建流程。

整个步骤分为3个部分：

01

网络空间安全图谱要素生成

基于四类要素建立指标体系，融合地理空间测绘与网络空间测绘技术，获取多源异构数据并统一整合。构建地理空间数据集（含位置信息的环境、设备、主体等）与网络空间数据集（实体资源经IP定位、虚拟资源通过关联映射到地理位置），为知识图谱提供数据基础。

02

网络空间安全知识图谱构建

面向安全防护、溯源等需求，对四类要素数据运用命名实体识别、语义分析及知识建模、融合、推理等技术，提取实体、属性并建立关联关系。实现地理、网络、主体、业务数据的关联融合，构建领域知识图谱，为安全图谱提供知识支撑。

03

网络空间安全图谱构建

以三维地理场景为本底，提取资产、拓扑、事件等要素，将具位置信息者展示于地图，其余以知识图谱或统计图表呈现。实现地理要素分层展示、网络拓扑空间化映射、多源数据子图谱展示，并集成三维模型、动态图表，形成多层次、可视化图谱，辅助进行网络资源的管理与安全防控。

03

核心内容深度解读

网络空间安全图谱的构建，并非简单地将IP地址落到地图上，而是一个从数据采集→知识融合→可视化呈现的完整闭环流程。为更直观地理解网络空间安全图谱的构建逻辑，下图从四类一级门类和三层递进式框架两个维度，对标准附录A的整体架构进行了可视化提炼。

三维四要素构建框架图：

上图清晰地展示了这一构建框架，以下分四步进行解读：

01

定标准：要素分类与编码

构建图谱的第一步是将网络空间存在的各种要素进行分类编码，根据标准附录B的要求将网络空间涉及要素分为若干层级，列出各层级的内容和来源：

同时为每一个要素赋予标准的代码（如：C-04-02-001 表示“组织信息”），为构建图谱做数据准备。

02

采数据：要素数据获取

有了要素分类标准以后，采用两种测绘技术采集数据：

地理空间测绘技术：基于传统测绘、遥感、GIS等技术测绘地理实体（道路、建筑、区域边界等）的位置信息及属性信息，形成地理空间数据集。

网络空间测绘技术：基于主动探测、被动流量分析、IP地址位置等手段探测网络资产（设备、IP、端口、协议等）和网络关联关系，形成网络空间数据集。

数据关联：上述地理空间和网络空间数据集借助位置映射进行关联，地理空间数据确定了经纬度位置信息，网络空间数据通过IP位置关系寻找经纬度位置，确定虚拟网络资源在地理上的实际位置。

03

建关系：知识图谱构建

地理空间数据集和网络空间数据集经过位置关联后，进入知识图谱的建立：通过知识建模、知识获取、知识融合、知识存储、知识推理、知识更新六环节来实现知识图谱中关系的建立。

知识图谱构建六环节流水线如下图：

其中实体对齐解决的是同样的实体在不同的数据源中展示的身份是不同的（同一次扫描同一个IP在扫描数据、流量数据中都有存在，需要将两个不同地方的IP信息合并到一个实体上），属性融合解决的是实体属性分散地分布在不同来源的实体中的情况，把属于同样实体的属性进行合并去重后构成一个实体视图。最后形成一个图，这幅图由网络中的结点（实体）和连接结点的边（关系）构成一张概念网络，存储在图数据库中。

04

展图谱：图谱可视化呈现

基于构建好的知识图谱，采取多种可视化技术进行图谱的实际展现：

上述4个步骤：分类编码→数据采集→知识融合→图谱呈现，构成一幅图谱从无到有的完整“链条”，通过这个“链条”，之前分散存在的地理信息、网络资产、组织架构、业务数据等信息自然“融会贯通”，最终构建出能够实现“图上指挥、图上感知、规范化、可视化”的网络空间安全图谱。

04

威努特产品落地实践

GB/T 46902-2025 是推荐性国家标准，不过现实中的公安 “挂图作战”、等保核查、关基保护等工作中的监管方都习惯于采用依据该国标的可视化图谱结果。对于安全运营、态势感知类产品而言，是否按照这套图谱标准实施，直接影响产品的监管需求、政企客户监管自查、上级单位考核验收，也会影响用户的使用体验。

作为GB/T 46902-2025标准的联合起草单位，威努特旗下态势分析与安全运营管理平台、统一安全管理平台已参考标准核心要求，在要素分类、代码体系与图形符号表达等关键维度上实现了部分适配。依托区域管理、综合安全态势图、标准化网络拓扑图三大图谱能力，基本完成了标准的落地应用。

1

区域管理：实现标准核心要素的承载与关联

“区域管理”是威努特态势分析与安全运营管理平台的一个基础功能模块，与GB/T 46902—2025《网络安全技术网络空间安全图谱要素表示要求》的设计思想一致，是实现标准落地的功能体现。

平台“区域管理”整合了地理环境、网络环境、行为主体、业务环境四类信息，是GB/T 46902—2025标准的典型落地对象。用户可以自定义区域的网段，平台自动根据资产IP按照物理位置和逻辑位置精确地划分区域，解决了可视化工具缺乏地理信息、区域划分混乱的痛点，可为网络空间的安全管理提供标准化、合规化的依据。

2

综合安全态势图：实现全域要素融合研判

综合安全态势图构建的是国标A地理、B网络、C行为主体、D业务环境的四大类全域要素深度融合的综合安全态势解决方案，是标准三层图谱构建框架实战落地的高阶实现。

综合安全态势图是运用三维四要素标准化图谱构建框架生成的地理、网络、主体、业务四大类全域安全要素的深度融合，生成一体化安全可视和智能研判的综合安全态势图；平台以全国地理底图为底层载体，输入全量地理环境要素，直观反映区域风险点位，直观实现全领域、全空间安全可视化；输入网络环境要素，接入全网设备、网络链路、网络边界流量数据，实时统计和在线资产的总数量以及网络、主机、工控、安全类等设备运行情况，清晰感知网络互联状况、通信风险。

对行为主体要素，平台统计整合人员账号、运维操作、第三方访问行为数据等统计要素，计算各类告警数量、区分告警级别（高危、一般、病毒、漏洞等类型的安全告警）生成安全风险 TOP 区域列表；与业务环境要素关联各种行业的业务场景数据进行分析输出资产风险排名、告警趋势曲线，直观表现业务相关系统安全薄弱点。

平台汇聚多维安全数据，将“分散的物理环境”、“分散的网络设备”、“分散的人员”、“分散的业务风险”统一进行建模关联和图形化展示。支持安全人员对所辖安全风险全域溯源、溯源攻击链条、分级防护效果的研判区分，兼顾等保合规自查和实战化的安全防护，做到“分散的地域态势一张图、层级的安全风险全要素闭环”。

3

网络拓扑图：落地B类网络要素标准化合规

产品网络拓扑可视化能力，精准对标标准B类网络环境要素（物理+逻辑网络）规范，彻底解决传统拓扑绘制样式杂乱、要素无统一标识、数据无法互通的行业痛点。

网络拓扑图对应B类网络环境要素(物理网络环境+逻辑网络环境2个维度)实现全链路标准化合规落地，满足“人—地—网”一体化网络空间安全技术要求，实现网络全层级、全链路合规。

对物理网络环境，拓扑图是按照B类元素编码、类别要求具体绘制，安全I区、安全II区的边界划分，梳理纵向上下级网络链路、横向区域互联物理硬件节点，梳理部署交换机、防火墙、网关等物理设备的位置，明确物理设备名称、端口号、布线等一致化要求，完成物理性资产台账“人—物”化登记；规避物理设备管理混乱的合规问题。

在逻辑网络层面，使用知识图谱层完成拓扑的逻辑建模，对区域链路、互联网专线、加密通道做逻辑上分区规划，采用差异化访客策略，管控不同区域间的信息流转方式；对调度数据网、调度接入网等网络子业务进行逻辑拓扑发布管理，保证逻辑拓扑的适用和标准化能够满足本行业要求。拓扑通过要素生成层完成全网节点、链路统一编码、标准式命名设计，再通过图谱生成层生成可视化物联系统，直观呈现出安全监测控制中心、前置综合运维中心等系统域。基于网络拓扑图进行流量监控、故障排查、威胁研判，辅助实战环境下的安全运维管理，能够实现B类网络要素全量落地。

结语

GB/T 46902-2025标准的实施，标志着我国网络空间安全图谱建设走向了标准化、规范化的协同发展。统一的要素类目、统一的编码、统一的图元，让抽象的网络空间安全“看得见、说得出、管得住”，让网络安全空间“挂图作战”的要求能够真正落地。对于网络安全从业者而言，积极采纳并落实新标准、在新的实践中完成专业化图谱建设，可以科学构建更高的安全能力，增强行业适配性。未来，威努特将充分利用网络空间安全图谱，进一步深化网络空间安全防护体系和能力的建设。

#

点分享

点收藏

点在看

点点赞

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：威努特安全网络 蒋红刚 蒋红刚《国标解读：《网络安全技术 网络空间安全图谱要素表示要求》》