01 · 治理框架与政策/标准映射
1.1 三层治理框架
IPv6测绘治理采用“战略—管理—执行”三层：战略层回答“为什么测、测到什么精度”（资产治理目标、合规目标）；管理层回答“谁批准、谁执行、谁复核”（授权矩阵、RACI、变更审批）；执行层回答“怎么测、怎么存、怎么处置”（流水线规范、数据规范、处置SLA）。三层各自留痕，支撑审计与问责。
1.2 政策与标准映射表
| 政策/标准 | 与本课题的映射要求 |
|---|---|
| 《推进互联网协议第六版（IPv6）规模部署行动计划》（2017年，中办国办） | IPv6规模部署的国家战略基线——测绘能力为“建成全球最大规模IPv6商用网络”提供资产与运行数据底座 |
| 《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》（2021年，中央网信办等部门） | 明确“十四五”期间移动网络IPv6流量占比达70%等核心目标——部署度越高，测绘与暴露面治理的覆盖义务越刚性 |
| 《2025年深入推进IPv6规模部署和应用工作要点》（2025年5月，中央网信办、国家发展改革委、工业和信息化部联合印发） | 明确2025年末移动网络IPv6流量占比达70%、固定网络达27%、IPv6活跃用户达8.5亿等量化目标——国家监测口径持续细化，组织指标应对齐 |
| 网络安全等级保护制度（等保2.0标准体系） | 安全通信网络与边界防护要求涵盖IPv6——资产台账完整性、边界访问控制策略审查直接调用本课题第5—6页产出 |
| IETF RFC 9098《IPv6网络运营安全考虑》（2021） | 运营安全基线总纲——地址管理、审计与运维章节为本课题治理基线的国际标准对照 |
| NIST SP 800-119《IPv6安全指南》（2008） | 最早的系统性权威指南——其“地址配置与审计”控制域预见了测绘问题，仍是控制框架参照 |
| CNNIC／中国信通院IPv6发展监测体系 | 国家部署度监测口径——组织内网测绘指标设计应与之兼容，便于纵向对标 |
02 · 法律合规与测量伦理
2.1 法律边界
- 《网络安全法》（2017年施行）：网络运行安全与关键信息基础设施保护义务——测绘发现的暴露面问题若涉及CII系统，处置时限与报告义务从速从严；
- 《数据安全法》（2021年施行）：测绘数据（注册数据、日志、指纹库）的分级分类、留存与出境须符合数据安全管理要求；重要数据出境应评估；
- 《个人信息保护法》（2021年施行）：探测与富化过程不得采集与资产无关的个人信息；数据最小化与目的限定为默认原则；
- 《关键信息基础设施安全保护条例》（2021年施行）：CII运营者的资产识别与漏洞管理义务——本课题的台账与暴露面指标可直接作为合规证据链。
2.2 测量伦理框架
| 伦理原则（Menlo报告） | 本课题落地要求 |
|---|---|
| 尊重（尊重受影响方） | 探测限授权范围；opt-out机制；不干扰目标网络正常运行（限速、避开业务高峰） |
| 受益（利大于弊） | 每次测量任务有明确防御目的；收益评估留档 |
| 正义（公平分配负担） | 负担不集中于单一目标网络；分布式低速、多任务合并 |
| 尊重法律与公共利益 | 授权文书、AUP审查、日志留存（建议≥6个月备查） |
注：Menlo报告（Dittrich等，2012）为美国国土安全部资助的ICT研究伦理框架，国际测量界广泛参照；CAIDA AUP为其数据源使用条款范本。
03 · 测绘数据全生命周期治理
| 阶段 | 治理要求 |
|---|---|
| 采集 | 授权范围内采集；原始pcap/warts与任务元数据（授权编号、操作人、时间窗）绑定存证 |
| 存储 | 分级存储：原始数据加密、访问控制、操作审计；地址台账按地址类别设定留存期（临时地址类短留存，基础设施类长留存） |
| 使用 | 目的限定（资产治理/防御验证）；跨部门共享需审批与脱敏（去标识化聚合视图） |
| 共享 | 对外共享仅限聚合统计与脱敏样本；学术合作按数据使用协议（DUA）执行；跨境共享合规评估 |
| 销毁 | 到期自动销毁并留痕；介质级销毁记录备查 |
04 · 测绘能力成熟度模型（L1—L5）与六步实施路线
| 等级 | 特征 | 跃迁关键动作 |
|---|---|---|
| L1 初始 | 无IPv6台账；IPv6侧策略未知 | 启动影子资产首轮核查（第6页5.2流程） |
| L2 计划 | 有工具无流程；结果一次性 | 建立授权矩阵与六步路线；流水线最小可用版 |
| L3 定义 | 流水线常态运行；月度更新 | 指标体系上线（第6页六项指标）；变更告警接入SOC |
| L4 量化 | 指标可考核；双栈等价率纳入KPI | 反测绘基线核查自动化（第7页十项清单脚本化） |
| L5 优化 | 测绘反哺架构决策；与反钓情报协同 | 成熟度年度评估；方法随标准演进滚动更新 |
05 · 运营指标体系与考核
- 覆盖类：台账覆盖率、测绘结果新鲜度（阈值见第6页指标表）；
- 风险类：影子资产数、双栈策略等价率、高危暴露修复MTTR、新增暴露时延；
- 运营类：告警有效率（误报率≤20%为目标建议）、核查清单自动化覆盖率、授权作业合规率（100%）；
- 考核节奏：月度运营例会看覆盖与风险类；季度合规审计看运营类；年度成熟度评估定级。
06 · 趋势展望
- IPv6-only成为测绘主战场：双栈收敛后，IPv6侧不再是“附属面”而是唯一面——台账与暴露面治理的全部权重将落在本课题方法上（衔接子课题06）；
- SRv6语义地址：段路由SID（RFC 8402；IANA已于2024年依RFC 9602为其分配专用地址块5f00::/16）使地址携带路径编程语义，测绘对象从“主机+服务”扩展到“可编程路径基础设施”；
- IoT规模化：海量低功耗设备直连IPv6，低熵编址惯例若延续将形成新的可枚举面——设备出厂编址策略纳入采购安全基线；
- AI驱动的模式推测：大模型辅助的地址结构学习与候选生成，将进一步压缩“情报→候选”的成本；防御侧的应对仍是“全地址高熵+暴露收敛”；
- 测量伦理制度化：授权、审计、数据最小化将从“最佳实践”演变为行业准入门槛，治理基线（本页）应预留合规扩展位。
本节参考来源（第8页）
IETF RFC 9098《Operational Security Considerations in IPv6 Networks》（2021年8月）：rfc-editor.org/rfc/rfc9098；NIST SP 800-119《Guide to IPv6 Security》（2008年1月）：csrc.nist.gov。
中共中央办公厅、国务院办公厅《推进互联网协议第六版（IPv6）规模部署行动计划》（2017年11月）；中央网信办等部门《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》（2021年）；中央网信办、国家发展改革委、工业和信息化部《2025年深入推进IPv6规模部署和应用工作要点》（2025年5月）：cac.gov.cn、miit.gov.cn。
《中华人民共和国网络安全法》（2017年施行）、《中华人民共和国数据安全法》（2021年施行）、《中华人民共和国个人信息保护法》（2021年施行）、《关键信息基础设施安全保护条例》（2021年施行）。
Dittrich D.、Bailey M.、Rogers D.《Menlo Report: Ethical Principles Guiding Information and Communication Technology Research》（2012）：dhs.gov；CAIDA Acceptable Use Policy：caida.org/about/legal。
IETF RFC 8402《Segment Routing Architecture》（2018年7月）：rfc-editor.org/rfc/rfc8402；CNNIC《中国互联网络发展状况统计报告》：cnnic.cn。
全文总结：本子课题八页构成完整闭环——第2—3页回答“地址是什么、可发现性如何”（理论基础），第4—5页回答“怎么发现、用什么工具”（方法工程），第6页回答“如何运营”（态势感知），第7页回答“如何防御”（反测绘），第8页回答“如何治理”（合规与路线）。全部结论可回溯至页内标注的RFC、IANA注册表或学术文献。