網(wǎng)絡(luò)空間安全原理、技術(shù)與工程

目 錄
第1章 網(wǎng)絡(luò)空間安全概述\t1
1．1 信息\t1
1．1．1 系統(tǒng)論、控制論、信息論與信息\t1
1．1．2 信息的定義及其基本特征\t3
1．1．3 數(shù)據(jù)、信息與知識(shí)的區(qū)別和聯(lián)系\t4
1．2 信息系統(tǒng)\t4
1．2．1 信息系統(tǒng)的概念與形態(tài)\t4
1．2．2 信息系統(tǒng)的基本功能\t6
1．2．3 信息系統(tǒng)的計(jì)算模式\t7
1．3 網(wǎng)絡(luò)空間\t8
1．3．1 空間的概念\t8
1．3．2 網(wǎng)絡(luò)空間的概念\t9
1．3．3 網(wǎng)絡(luò)空間的特點(diǎn)\t10
1．4 網(wǎng)絡(luò)空間安全\t11
1．4．1 信息安全的歷史發(fā)展階段\t11
1．4．2 信息安全的概念及屬性\t13
1．4．3 網(wǎng)絡(luò)空間安全的內(nèi)涵和外延\t15
1．4．4 網(wǎng)絡(luò)空間安全的復(fù)雜性\t16
1．4．5 關(guān)于網(wǎng)絡(luò)空間安全的若干基本觀點(diǎn)\t18
1．5 網(wǎng)絡(luò)空間安全知識(shí)體系和系統(tǒng)工程\t19
1．5．1 網(wǎng)絡(luò)空間安全知識(shí)體系\t19
1．5．2 網(wǎng)絡(luò)空間安全原理、技術(shù)與工程的關(guān)系\t19
1．5．3 網(wǎng)絡(luò)空間安全系統(tǒng)工程\t20
第2章 網(wǎng)絡(luò)空間安全體系基本概念\t23
2．1 安全威脅\t23
2．2 網(wǎng)絡(luò)攻擊\t24
2．2．1 網(wǎng)絡(luò)攻擊的概念及分類\t24
2．2．2 網(wǎng)絡(luò)攻擊的步驟\t25
2．3 信息安全策略與模型\t26
2．3．1 信息安全策略\t26
2．3．2 信息安全靜態(tài)模型\t27
2．3．3 信息安全動(dòng)態(tài)模型\t28
2．4 安全服務(wù)與安全機(jī)制\t29
2．4．1 安全服務(wù)\t29
2．4．2 安全機(jī)制\t30
2．4．3 安全服務(wù)與安全機(jī)制的關(guān)系\t32
2．5 訪問(wèn)控制\t33
2．5．1 訪問(wèn)控制的基本概念\t33
2．5．2 自主訪問(wèn)控制（DAC）模型\t36
2．5．3 強(qiáng)制訪問(wèn)控制（MAC）模型\t37
2．5．4 基于角色的訪問(wèn)控制（RBAC）模型\t38
2．5．5 其他訪問(wèn)控制模型\t40
第3章 現(xiàn)代密碼體制和認(rèn)證技術(shù)\t43
3．1 密碼學(xué)概述\t43
3．1．1 密碼學(xué)的基本概念\t43
3．1．2 密碼學(xué)的發(fā)展歷史和密碼體制分類\t43
3．1．3 現(xiàn)代密碼學(xué)的理論基礎(chǔ)\t46
3．1．4 現(xiàn)代密碼系統(tǒng)安全性及設(shè)計(jì)原則\t48
3．1．5 加密與認(rèn)證的區(qū)別和聯(lián)系\t50
3．2 對(duì)稱密碼體制\t50
3．2．1 對(duì)稱密碼體制的基本概念\t50
3．2．2 流密碼\t51
3．2．3 分組密碼\t55
3．3 公鑰密碼體制\t61
3．3．1 公鑰密碼體制的基本概念\t61
3．3．2 RSA公鑰密碼系統(tǒng)\t64
3．3．3 離散對(duì)數(shù)公鑰密碼系統(tǒng)\t65
3．4 Hash函數(shù)與消息認(rèn)證\t69
3．4．1 Hash基本性質(zhì)與用途\t69
3．4．2 Hash函數(shù)的構(gòu)造方法及安全性\t69
3．4．3 MD5算法\t70
3．4．4 SHA系列算法\t71
3．4．5 消息認(rèn)證\t73
3．5 數(shù)字簽名\t74
3．5．1 數(shù)字簽名概述\t74
3．5．2 RSA數(shù)字簽名體制\t77
3．5．3 ElGamal數(shù)字簽名體制\t78
3．5．4 數(shù)字簽名標(biāo)準(zhǔn)DSS與數(shù)字簽名算法DSA\t79
3．5．5 橢圓曲線數(shù)字簽名ECDSA\t80
3．5．6 特殊數(shù)字簽名體制\t81
3．6 密鑰管理技術(shù)\t83
3．6．1 密鑰管理的基本概念\t83
3．6．2 密鑰的生命周期\t83
3．6．3 密鑰分類及其生成方式\t85
3．6．4 密鑰協(xié)商與密鑰分配\t87
3．6．5 秘密共享與密鑰托管\t89
3．7 公鑰基礎(chǔ)設(shè)施PKI\t91
3．7．1 PKI的概念與組成\t91
3．7．2 數(shù)字證書(shū)標(biāo)準(zhǔn)X．509\t92
3．7．3 PKI數(shù)字證書(shū)認(rèn)證系統(tǒng)架構(gòu)與服務(wù)\t93
3．7．4 PKI中的信任模型與交叉認(rèn)證\t94
3．8 密碼學(xué)攻防對(duì)抗與工程實(shí)施\t95
3．8．1 基于密碼編碼學(xué)的網(wǎng)絡(luò)空間安全防御機(jī)制與服務(wù)\t95
3．8．2 基于密碼分析學(xué)的網(wǎng)絡(luò)空間安全攻擊\t96
3．8．3 應(yīng)用密碼系統(tǒng)的選用原則\t97
3．9 密碼學(xué)新進(jìn)展\t98
3．9．1 量子密碼學(xué)\t98
3．9．2 混沌密碼學(xué)\t99
第4章 傳統(tǒng)防火墻與下一代防火墻\t100
4．1 防火墻的發(fā)展演進(jìn)過(guò)程及趨勢(shì)\t100
4．2 傳統(tǒng)防火墻的基本概念和特性\t101
4．3 防火墻的分類及其技術(shù)特征\t102
4．3．1 基于過(guò)濾機(jī)制的防火墻分類及其技術(shù)特征\t103
4．3．2 基于體系結(jié)構(gòu)的防火墻分類及其技術(shù)特征\t108
4．3．3 基于處理能力的防火墻分類及其技術(shù)特征\t111
4．3．4 基于實(shí)現(xiàn)方式的防火墻分類及其技術(shù)特征\t112
4．4 防火墻的硬件技術(shù)架構(gòu)\t113
4．4．1 基于X86通用處理器的防火墻技術(shù)架構(gòu)\t113
4．4．2 基于ASIC的防火墻技術(shù)架構(gòu)\t114
4．4．3 基于FPGA的防火墻技術(shù)架構(gòu)\t114
4．4．4 基于NP的防火墻技術(shù)架構(gòu)\t115
4．4．5 基于多核的防火墻技術(shù)架構(gòu)\t116
4．4．6 各種硬件架構(gòu)防火墻比較\t116
4．5 防火墻的通用性能指標(biāo)\t117
4．6 面向防火墻的攻防對(duì)抗方法\t119
4．7 下一代防火墻技術(shù)\t121
第5章 入侵檢測(cè)和入侵防護(hù)\t123
5．1 入侵檢測(cè)的發(fā)展歷程\t123
5．2 入侵檢測(cè)系統(tǒng)的概念和標(biāo)準(zhǔn)化結(jié)構(gòu)模型\t124
5．2．1 入侵檢測(cè)系統(tǒng)概述\t124
5．2．2 入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)化結(jié)構(gòu)模型\t126
5．2．3 入侵檢測(cè)系統(tǒng)分類\t128
5．3 入侵檢測(cè)系統(tǒng)的功能及其實(shí)現(xiàn)技術(shù)\t129
5．3．1 數(shù)據(jù)探測(cè)\t129
5．3．2 入侵分析\t131
5．3．3 入侵響應(yīng)\t135
5．3．4 管理控制\t136
5．3．5 檢測(cè)結(jié)果處理\t136
5．4 入侵檢測(cè)系統(tǒng)的性能\t136
5．4．1 準(zhǔn)確性指標(biāo)\t136
5．4．2 效率指標(biāo)\t138
5．4．3 系統(tǒng)可用性指標(biāo)\t139
5．4．4 自身安全性指標(biāo)\t139
5．4．5 IDS性能指標(biāo)測(cè)評(píng)和選取的進(jìn)一步討論\t140
5．5 入侵檢測(cè)系統(tǒng)的選用和部署\t140
5．5．1 入侵檢測(cè)系統(tǒng)的選用\t140
5．5．2 入侵檢測(cè)系統(tǒng)的部署\t141
5．6 入侵檢測(cè)系統(tǒng)的不足\t143
5．7 入侵防護(hù)技術(shù)的發(fā)展趨勢(shì)\t144
第6章 安全漏洞和惡意代碼\t148
6．1 概述\t148
6．2 漏洞定義及描述\t149
6．2．1 漏洞的定義\t149
6．2．2 漏洞的分級(jí)、分類及描述\t150
6．3 漏洞挖掘與分析\t152
6．3．1 漏洞挖掘技術(shù)的框架和方法\t153
6．3．2 漏洞挖掘分析技術(shù)\t155
6．3．4 漏洞挖掘技術(shù)面臨的挑戰(zhàn)和發(fā)展方向\t159
6．4 漏洞掃描技術(shù)\t160
6．4．1 漏洞掃描的目的\t160
6．4．2 網(wǎng)絡(luò)漏洞掃描\t161
6．4．3 主機(jī)漏洞掃描\t163
6．4．4 數(shù)據(jù)庫(kù)漏洞掃描\t164
6．4．5 漏洞掃描技術(shù)的發(fā)展趨勢(shì)\t165
6．5 常見(jiàn)漏洞的攻擊和防范\t167
6．5．1 注入攻擊類漏洞\t168
6．5．2 會(huì)話劫持類漏洞\t169
6．5．3 跨站腳本類漏洞\t169
6．5．4 緩沖區(qū)溢出類漏洞\t170
6．6 惡意代碼分類及其特征\t173
5． 僵尸程序\t175
6．7 惡意代碼的傳播、檢測(cè)和防范\t175
6．7．1 惡意代碼的傳播機(jī)制和威脅\t175
6．7．2 惡意代碼的檢測(cè)和防范流程\t176
6．8 病毒攻擊和防范\t176
6．8．1 計(jì)算機(jī)病毒的發(fā)展階段和趨勢(shì)\t176
6．8．2 計(jì)算機(jī)病毒的本質(zhì)特征\t177
6．8．3 計(jì)算機(jī)病毒的結(jié)構(gòu)和作用機(jī)理\t178
6．8．4 計(jì)算機(jī)病毒檢測(cè)的原理和方法\t181
6．8．5 計(jì)算機(jī)病毒去除的原理和方法\t184
第7章 網(wǎng)絡(luò)安全協(xié)議\t186
7．1 安全協(xié)議概述\t186
7．2 安全多方計(jì)算協(xié)議\t187
7．3 比特承諾協(xié)議\t189
7．4 Kerberos認(rèn)證協(xié)議\t191
7．4．1 Kerberos認(rèn)證協(xié)議的應(yīng)用假定\t192
7．4．2 Kerberos協(xié)議的認(rèn)證過(guò)程\t193
7．4．3 Kerberos協(xié)議的優(yōu)點(diǎn)與不足\t194
第8章 信任管理和可信計(jì)算\t195
8．1 信任管理理論\t195
8．1．1 信任的概念和屬性特征\t195
8．1．2 信任模型和信任管理\t196
8．2 可信計(jì)算技術(shù)架構(gòu)\t199
8．2．1 可信和可信計(jì)算\t199
8．2．2 可信計(jì)算技術(shù)架構(gòu)\t201
8．3 可信計(jì)算平臺(tái)\t202
8．3．1 可信計(jì)算平臺(tái)的組成和功能\t202
8．3．2 可信平臺(tái)模塊\t204
8．3．3 信任根和信任鏈\t207
8．3．4 可信軟件棧\t210
8．3．5 可信PC平臺(tái)\t212
8．4 可信網(wǎng)絡(luò)連接\t213
8．4．1 TNC與終端完整性\t213
8．4．2 遠(yuǎn)程證明\t214
8．4．3 TNC架構(gòu)\t215
8．4．4 TNC的優(yōu)缺點(diǎn)\t219
8．4．5 中國(guó)可信連接架構(gòu)TCA\t220
第9章 網(wǎng)絡(luò)內(nèi)容安全和輿情監(jiān)控\t223
9．1 網(wǎng)絡(luò)信息內(nèi)容及其分類\t223
9．1．1 網(wǎng)絡(luò)不良信息及其分類\t223
9．1．2 網(wǎng)絡(luò)輿情與網(wǎng)絡(luò)輿情信息\t224
9．2 網(wǎng)絡(luò)信息的傳播特點(diǎn)及安全問(wèn)題\t225
9．2．1 網(wǎng)絡(luò)信息的傳播特點(diǎn)\t225
9．2．2 網(wǎng)絡(luò)信息內(nèi)容的安全問(wèn)題\t226
9．3 網(wǎng)絡(luò)內(nèi)容監(jiān)控技術(shù)\t227
9．3．1 網(wǎng)絡(luò)內(nèi)容監(jiān)控系統(tǒng)技術(shù)架構(gòu)\t227
9．3．2 網(wǎng)絡(luò)信息采集\t228
9．3．3 網(wǎng)絡(luò)信息分析處理\t231
9．3．4 監(jiān)控信息展示\t232
9．4 網(wǎng)絡(luò)不良信息監(jiān)管技術(shù)\t232
9．4．1 URL信息監(jiān)管技術(shù)\t232
9．4．2 不良文本信息監(jiān)管技術(shù)\t234
9．4．3 不良圖像信息監(jiān)管技術(shù)\t234
9．4．4 不良音頻信息監(jiān)管技術(shù)\t235
9．4．5 不良視頻信息監(jiān)管技術(shù)\t236
9．5 網(wǎng)絡(luò)輿情監(jiān)控\t237
9．5．1 網(wǎng)絡(luò)輿情監(jiān)控系統(tǒng)框架\t237
9．5．2 網(wǎng)絡(luò)輿情信息采集\t238
9．5．3 輿情信息處理與分析\t239
9．5．4 網(wǎng)絡(luò)輿情預(yù)警\t239
第10章 信息安全風(fēng)險(xiǎn)評(píng)估與安全測(cè)評(píng)\t242
10．1 概述\t242
10．2 信息安全風(fēng)險(xiǎn)評(píng)估\t243
10．2．1 安全風(fēng)險(xiǎn)評(píng)估發(fā)展歷程\t243
10．2．2 風(fēng)險(xiǎn)評(píng)估中的基本概念\t244
10．2．3 風(fēng)險(xiǎn)評(píng)估要素和風(fēng)險(xiǎn)分析步驟\t244
10．2．4 風(fēng)險(xiǎn)評(píng)估實(shí)施流程\t246
10．2．5 風(fēng)險(xiǎn)評(píng)估模型分析方法\t248
10．3 信息系統(tǒng)安全測(cè)評(píng)\t249
10．3．1 信息系統(tǒng)安全測(cè)評(píng)發(fā)展歷程\t249
10．3．2 信息系統(tǒng)安全測(cè)評(píng)方法\t250
10．3．3 安全控制測(cè)評(píng)\t251
10．3．4 系統(tǒng)整體測(cè)評(píng)\t258
10．3．5 三網(wǎng)融合系統(tǒng)安全測(cè)評(píng)分析示例\t258
10．4 風(fēng)險(xiǎn)評(píng)估與安全測(cè)評(píng)的方法和工具\(yùn)t260
10．4．1 方法和工具的選用原則\t260
10．4．2 綜合風(fēng)險(xiǎn)評(píng)估與管理工具\(yùn)t260
10．4．3 信息系統(tǒng)安全測(cè)評(píng)工具\(yùn)t262
10．4．4 滲透測(cè)試方法和工具\(yùn)t263
10．5 風(fēng)險(xiǎn)評(píng)估與安全測(cè)評(píng)發(fā)展趨勢(shì)\t267
第11章 存儲(chǔ)備份和災(zāi)難恢復(fù)\t269
11．1 概述\t269
11．2 信息存儲(chǔ)設(shè)備與技術(shù)\t270
11．2．1 信息存儲(chǔ)設(shè)備\t270
11．2．2 信息存儲(chǔ)技術(shù)\t275
11．3 系統(tǒng)備份\t281
11．3．1 系統(tǒng)備份的必要性和備份對(duì)象\t281
11．3．2 數(shù)據(jù)備份策略\t282
11．3．3 數(shù)據(jù)備份方式\t283
11．4 信息系統(tǒng)容災(zāi)與災(zāi)難恢復(fù)\t286
11．4．1 相關(guān)概念\t287
11．4．2 災(zāi)難恢復(fù)系統(tǒng)建設(shè)流程與設(shè)計(jì)指標(biāo)\t287
11．4．3 災(zāi)難恢復(fù)需求的確定\t290
11．4．4 災(zāi)難恢復(fù)策略的制定與實(shí)現(xiàn)\t291
第12章 軟件安全性與軟件安全工程\t293
12．1 軟件安全工程概述\t293
12．2 軟件安全性的內(nèi)涵和外延\t294
12．2．1 軟件的定義及特點(diǎn)\t294
12．2．2 軟件安全性和軟件質(zhì)量\t296
12．3 軟件失效機(jī)理\t299
12．3．1 相關(guān)概念\t299
12．3．2 軟件失效機(jī)理分析過(guò)程\t300
12．3．3 軟件缺陷的屬性、分類和分級(jí)\t301
12．4 軟件安全需求工程\t304
12．5 軟件安全性的分析和設(shè)計(jì)\t307
12．5．1 安全性分析的過(guò)程和方法\t307
12．5．2 基于安全視角的軟件體系結(jié)構(gòu)設(shè)計(jì)\t308
12．6 軟件安全編碼\t310
12．6．1 安全編碼原則\t310
12．6．2 安全編碼標(biāo)準(zhǔn)和指南\t311
12．6．3 基于編譯器的安全檢查和強(qiáng)化\t312
12．7 軟件安全性測(cè)試\t313
12．7．1 軟件安全性測(cè)試概念和內(nèi)容\t313
12．7．2 軟件安全性測(cè)試方法與工具\(yùn)t314
12．7．3 軟件安全缺陷管理\t315
第13章 信息安全管理、法律法規(guī)與標(biāo)準(zhǔn)體系\t316
13．1 信息安全管理\t316
13．1．1 信息安全管理相關(guān)概念\t316
13．1．2 信息安全管理體系架構(gòu)\t317
13．2 信息安全法律法規(guī)\t319
13．2．1 信息安全法律法規(guī)的基本概念\t319
13．2．2 信息安全犯罪、隱私侵犯和民事權(quán)益侵犯\t319
13．2．3 國(guó)際信息安全法律法規(guī)體系\t320
13．2．4 中國(guó)信息安全法律法規(guī)體系\t321
13．3 信息安全標(biāo)準(zhǔn)\t322
13．3．1 信息安全標(biāo)準(zhǔn)的概念和分類\t322
13．3．2 國(guó)際信息安全標(biāo)準(zhǔn)體系\t324
13．3．3 中國(guó)信息安全標(biāo)準(zhǔn)體系\t326
第14章 網(wǎng)絡(luò)空間典型信息系統(tǒng)的安全防護(hù)與測(cè)評(píng)\t328
14．1 云計(jì)算系統(tǒng)的安全防護(hù)與測(cè)評(píng)\t328
14．1．1 云計(jì)算環(huán)境下面臨的特殊安全問(wèn)題\t328
14．1．2 面向云計(jì)算環(huán)境的下一代防火墻\t329
14．1．3 云計(jì)算環(huán)境入侵檢測(cè)\t331
14．1．4 云計(jì)算安全風(fēng)險(xiǎn)評(píng)估\t333
14．1．5 云計(jì)算安全測(cè)評(píng)\t334
14．2 移動(dòng)智能終端的安全防護(hù)與測(cè)評(píng)\t336
14．2．1 移動(dòng)智能終端的安全問(wèn)題\t336
14．2．2 Android平臺(tái)的安全機(jī)制\t336
14．2．3 Android平臺(tái)的安全缺陷\t338
14．2．4 Android平臺(tái)入侵檢測(cè)系統(tǒng)\t339
14．3 工業(yè)控制網(wǎng)絡(luò)的安全防護(hù)與測(cè)評(píng)\t342
14．3．1 工控網(wǎng)絡(luò)面臨的安全問(wèn)題\t342
14．3．2 工業(yè)控制網(wǎng)絡(luò)防火墻的設(shè)計(jì)和部署\t344
14．3．3 工業(yè)4．0時(shí)代工業(yè)控制網(wǎng)絡(luò)入侵檢測(cè)\t345
14．3．4 工業(yè)控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與安全測(cè)評(píng)\t346
14．4 物聯(lián)網(wǎng)的安全防護(hù)與測(cè)評(píng)\t348
14．4．1 物聯(lián)網(wǎng)面臨的安全問(wèn)題\t348
14．4．2 RFID入侵檢測(cè)系統(tǒng)\t349
14．4．3 物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估與安全測(cè)評(píng)\t350
參考文獻(xiàn)\t352