中圖網小程序
一鍵登錄
更方便
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
網絡空間安全:面向關鍵基礎設施的網絡攻擊防護 版權信息
- ISBN：9787030702814
- 條形碼：9787030702814 ; 978-7-03-070281-4
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
網絡空間安全:面向關鍵基礎設施的網絡攻擊防護 內容簡介
本書以計算機工業的發展為歷史參照點，描述了蠕蟲、病毒、木馬等安全威脅的發展，揭示當今社會對于網絡安全技術的急迫需求；詳細介紹了美國針對國家關鍵基礎設施所采取的保護措施，并且根據保護設計目標討論了在關鍵基礎設施的保護和工程設計方面存在的問題；闡述了獲取網絡情報的能力在網絡戰爭中的關鍵性地位，以及網絡情報對于保護國家安全的重要性；對美國、聯合國、北約及歐盟等在網絡空間安全方面的法律和政策進行了分析和比較，并對網絡攻擊所造成的經濟損失進行了研究；很后對虛擬現實、社交媒體、物聯網、云計算、大數據等新技術發展帶來的網絡安全問題和挑戰進行了展望。
網絡空間安全:面向關鍵基礎設施的網絡攻擊防護 目錄
目錄
譯者前言
前言
第1章 計算機行業發展史和網絡安全面臨的新挑戰 1
1.1 引言 1
1.2 網絡威脅與攻擊 5
1.2.1 計算機病毒發展史 5
1.2.2 新型復雜計算機病毒 6
1.2.3 網絡攻擊 7
1.2.4 僵尸網絡 10
1.2.5 暗網 11
1.3 漏洞與風險管理 12
1.4 網絡安全的新興領域 16
1.5 總結 18
注釋與參考文獻 18
參考書目 19
第2章 關鍵基礎設施安全概述 21
2.1 引言 21
2.2 關鍵基礎設施的相互依賴性 25
2.3 關鍵基礎設施的*優化模型 26
2.4 關鍵基礎設施面臨的攻擊 27
2.4.1 美國面臨的挑戰 28
2.4.2 能源系統 29
2.4.3 交通運輸系統 32
2.4.4 電信系統 33
2.4.5 關鍵基礎設施安全研究 34
2.5 網絡威脅全景 34
2.5.1 網絡威脅的概念 35
2.5.2 網絡武器 36
2.5.3 攻擊意圖 36
2.6 關鍵基礎設施網絡安全提升框架 37
注釋與參考文獻 40
參考書目 41
第3章 關鍵基礎設施保護及工程設計問題 43
3.1 引言 43
3.2 關鍵基礎設施保護的基本要素 44
3.2.1 關鍵基礎設施設計及應用 45
3.2.2 基礎設施的演變 47
3.2.3 基礎設施對社會的影響 47
3.3 故障及工程設計 48
3.3.1 彈性機制 49
3.3.2 容錯機制 50
3.3.3 故障保護 53
3.4 人為攻擊 54
3.4.1 惡意攻擊者 54
3.4.2 攻擊能力和意圖 56
3.4.3 容錯系統的冗余設計 57
3.4.4 任意隨機性模型 58
3.5 時序問題 59
3.5.1 攻擊圖 60
3.5.2 博弈模型 62
3.5.3 基于模型的約束和仿真 63
3.5.4 *優化及風險管理方法和標準 65
3.6 保護監管和責任的影響因素 70
3.6.1 市場和影響等級 71
3.6.2 法律要求和規定 72
3.6.3 其他防護職責 73
3.7 關鍵基礎設施保護策略 74
3.7.1 物理安全、人員安全及運營安全 75
3.7.2 信息保護 82
3.7.3 情報和反情報利用 86
3.7.4 生命周期保護 88
3.7.5 變更管理 89
3.7.6 戰略性關鍵基礎設施保護 90
3.7.7 技術和流程的選擇 92
3.8 防護設計目標和防護職責 93
3.9 程序、政策、管理和組織方法 97
3.9.1 分析框架及標準設計方法 99
3.9.2 設計自動化和*優化 101
3.9.3 控制系統及其變化和差異 102
3.10 需要探討的問題 104
注釋與參考文獻 107
參考書目 107
第4章 網絡沖突與網絡戰 108
4.1 引言 108
4.2 信息戰理論及其應用 108
4.2.1 網絡空間及網絡戰空間 109
4.2.2 攻防措施 110
4.3 網絡情報與反情報 112
4.3.1 網絡空間與網絡情報 113
4.3.2 新型無人戰爭 114
4.3.3 情報悖論 115
4.4 網絡戰 118
4.4.1 網絡空間總指揮 118
4.4.2 作戰規則和網絡武器 119
4.5 國家網絡沖突 121
4.5.1 愛沙尼亞網絡攻擊 122
4.5.2 美國國家安全局 122
4.6 《塔林手冊》 129
注釋與參考文獻 130
參考書目 132
第5章 網絡安全法律法規簡介 134
5.1 引言 134
5.2 網絡安全定義 135
5.3 美國網絡安全戰略 137
5.4 美國網絡安全法律法規 140
5.5 國際綜合性網絡安全政策 140
5.5.1 聯合國網絡安全政策 140
5.5.2 北約網絡安全政策 142
5.5.3 歐盟數據保護政策 142
5.6 電子取證 145
5.7 泄密行為 147
5.8 總結 149
注釋與參考文獻 150
參考書目 159
第6章 網絡安全支出 161
6.1 引言 161
6.2 網絡安全支出研究 162
6.2.1 網絡安全風險研究 162
6.2.2 網絡犯罪的經濟影響 164
6.2.3 全球數據泄露研究 166
6.3 網絡安全保險 169
6.3.1 網絡恢復策略 170
6.3.2 網絡安全相關方和保險 171
6.3.3 商業風險 173
6.3.4 網絡安全保險理賠 174
6.4 網絡安全模型面臨的挑戰 176
6.4.1 金融服務業 176
6.4.2 金融機構網絡安全項目調查 177
6.4.3 新興網絡安全模型 177
6.4.4 總結 179
注釋與參考文獻 179
參考書目 180
第7章 網絡安全威脅現狀及發展趨勢 182
7.1 引言 182
7.2 全球數據泄露問題 182
7.3 網絡安全威脅現狀 186
7.3.1 傳統威脅 186
7.3.2 社會工程 186
7.3.3 緩沖區溢出和SQL注入 187
7.3.4 下一代威脅 187
7.3.5 攻擊者的信息需求 188
7.4 網絡安全的巨變 190
7.4.1 虛擬化 190
7.4.2 社交媒體與移動終端 192
7.4.3 物聯網 194
7.4.4 云計算 195
7.4.5 大數據 200
7.5 迎接網絡安全變革 204
注釋與參考文獻 205
參考書目 207
譯者前言
前言
第1章 計算機行業發展史和網絡安全面臨的新挑戰 1
1.1 引言 1
1.2 網絡威脅與攻擊 5
1.2.1 計算機病毒發展史 5
1.2.2 新型復雜計算機病毒 6
1.2.3 網絡攻擊 7
1.2.4 僵尸網絡 10
1.2.5 暗網 11
1.3 漏洞與風險管理 12
1.4 網絡安全的新興領域 16
1.5 總結 18
注釋與參考文獻 18
參考書目 19
第2章 關鍵基礎設施安全概述 21
2.1 引言 21
2.2 關鍵基礎設施的相互依賴性 25
2.3 關鍵基礎設施的*優化模型 26
2.4 關鍵基礎設施面臨的攻擊 27
2.4.1 美國面臨的挑戰 28
2.4.2 能源系統 29
2.4.3 交通運輸系統 32
2.4.4 電信系統 33
2.4.5 關鍵基礎設施安全研究 34
2.5 網絡威脅全景 34
2.5.1 網絡威脅的概念 35
2.5.2 網絡武器 36
2.5.3 攻擊意圖 36
2.6 關鍵基礎設施網絡安全提升框架 37
注釋與參考文獻 40
參考書目 41
第3章 關鍵基礎設施保護及工程設計問題 43
3.1 引言 43
3.2 關鍵基礎設施保護的基本要素 44
3.2.1 關鍵基礎設施設計及應用 45
3.2.2 基礎設施的演變 47
3.2.3 基礎設施對社會的影響 47
3.3 故障及工程設計 48
3.3.1 彈性機制 49
3.3.2 容錯機制 50
3.3.3 故障保護 53
3.4 人為攻擊 54
3.4.1 惡意攻擊者 54
3.4.2 攻擊能力和意圖 56
3.4.3 容錯系統的冗余設計 57
3.4.4 任意隨機性模型 58
3.5 時序問題 59
3.5.1 攻擊圖 60
3.5.2 博弈模型 62
3.5.3 基于模型的約束和仿真 63
3.5.4 *優化及風險管理方法和標準 65
3.6 保護監管和責任的影響因素 70
3.6.1 市場和影響等級 71
3.6.2 法律要求和規定 72
3.6.3 其他防護職責 73
3.7 關鍵基礎設施保護策略 74
3.7.1 物理安全、人員安全及運營安全 75
3.7.2 信息保護 82
3.7.3 情報和反情報利用 86
3.7.4 生命周期保護 88
3.7.5 變更管理 89
3.7.6 戰略性關鍵基礎設施保護 90
3.7.7 技術和流程的選擇 92
3.8 防護設計目標和防護職責 93
3.9 程序、政策、管理和組織方法 97
3.9.1 分析框架及標準設計方法 99
3.9.2 設計自動化和*優化 101
3.9.3 控制系統及其變化和差異 102
3.10 需要探討的問題 104
注釋與參考文獻 107
參考書目 107
第4章 網絡沖突與網絡戰 108
4.1 引言 108
4.2 信息戰理論及其應用 108
4.2.1 網絡空間及網絡戰空間 109
4.2.2 攻防措施 110
4.3 網絡情報與反情報 112
4.3.1 網絡空間與網絡情報 113
4.3.2 新型無人戰爭 114
4.3.3 情報悖論 115
4.4 網絡戰 118
4.4.1 網絡空間總指揮 118
4.4.2 作戰規則和網絡武器 119
4.5 國家網絡沖突 121
4.5.1 愛沙尼亞網絡攻擊 122
4.5.2 美國國家安全局 122
4.6 《塔林手冊》 129
注釋與參考文獻 130
參考書目 132
第5章 網絡安全法律法規簡介 134
5.1 引言 134
5.2 網絡安全定義 135
5.3 美國網絡安全戰略 137
5.4 美國網絡安全法律法規 140
5.5 國際綜合性網絡安全政策 140
5.5.1 聯合國網絡安全政策 140
5.5.2 北約網絡安全政策 142
5.5.3 歐盟數據保護政策 142
5.6 電子取證 145
5.7 泄密行為 147
5.8 總結 149
注釋與參考文獻 150
參考書目 159
第6章 網絡安全支出 161
6.1 引言 161
6.2 網絡安全支出研究 162
6.2.1 網絡安全風險研究 162
6.2.2 網絡犯罪的經濟影響 164
6.2.3 全球數據泄露研究 166
6.3 網絡安全保險 169
6.3.1 網絡恢復策略 170
6.3.2 網絡安全相關方和保險 171
6.3.3 商業風險 173
6.3.4 網絡安全保險理賠 174
6.4 網絡安全模型面臨的挑戰 176
6.4.1 金融服務業 176
6.4.2 金融機構網絡安全項目調查 177
6.4.3 新興網絡安全模型 177
6.4.4 總結 179
注釋與參考文獻 179
參考書目 180
第7章 網絡安全威脅現狀及發展趨勢 182
7.1 引言 182
7.2 全球數據泄露問題 182
7.3 網絡安全威脅現狀 186
7.3.1 傳統威脅 186
7.3.2 社會工程 186
7.3.3 緩沖區溢出和SQL注入 187
7.3.4 下一代威脅 187
7.3.5 攻擊者的信息需求 188
7.4 網絡安全的巨變 190
7.4.1 虛擬化 190
7.4.2 社交媒體與移動終端 192
7.4.3 物聯網 194
7.4.4 云計算 195
7.4.5 大數據 200
7.5 迎接網絡安全變革 204
注釋與參考文獻 205
參考書目 207
展開全部
網絡空間安全:面向關鍵基礎設施的網絡攻擊防護 節選
第1章 計算機行業發展史和網絡安全面臨的新挑戰 1.1 引言 J. Hick對數據處理領域的早期發展進行了概括，算盤是首個用于計算的工具，也是當今計算機行業發展的基礎。1642年，法國數學家B. Pascal研制出“齒輪傳動”機械計算器，可以進行加法、減法和乘法運算，計算領域發生了新的改變。1671年，德國數學家G. Leibnitz在Pascal設計的基礎上進行改進，使其能夠進行除法和開平方根運算[1]。從使用算盤進行珠算到后來使用齒輪機進行計算，奠定了現代計算機產業發展的基礎。 19世紀初，J. Jacquard在提花機的控制機制中使用了“打孔卡”思想，這對現代計算機產業的*終形成具有重要意義。通過調整打孔卡片的順序，提花機可以生產出許多花紋和圖案。特定圖案的穿孔卡片重復，相應的圖案將自動重復。如此看來，穿孔卡片的排列順序其實就是提花機的程序。1812年，英國數學家C. Babbage將提花機的工作原理和穿孔卡片的排序方法應用于數值計算，通過研究穿孔卡片的排序方法，總結出數值計算的步驟并將其預先存儲在卡片上，這樣一臺機器可以完全獨立地處理數據。Babbage的研究是數據處理中“存儲程序”概念的雛形，這樣就將計算機與計算器區別開來。他設計了**臺用于計算對數表的“計算機”并將其命名為差分機。差分機主要包括輸入輸出設備、運算單元和存儲單元三個部分。因此，Babbage被稱為提出計算機概念的**人[2]。 英國著名詩人拜倫的女兒A. Byron也對Babbage的研究做出了重要貢獻。Byron是一位多才多藝的數學家，對Babbage的設計理念進行了分析和改進。她編寫了Babbage差分機的運算表，是公認的**位程序員。為了紀念她做出的貢獻，編程語言ADA以她的名字命名[3]。值得一提的是，后來美國國防部采用了大量基于改進ADA編程語言的應用程序。 19世紀70年代，穿孔卡片得到了進一步改良。H. Metcalfe對成本會計系統進行了重構，使其能從皮革賬單中獲取會計記錄，并將這些記錄轉換成穿孔卡片，實現了一種更有效的賬目信息獲取方法。對這些卡片進行分類，可以比傳統的賬簿更方便快捷地獲取信息。Metcalfe制定了一種編碼方案和記錄單元來詳細描述數據流。1880年，美國統計學家H. Hollerith基于Metcalfe的思想，將穿孔卡片用于當年美國人口普查數據的處理。他設計了一款制表機，使用機器可讀的打孔卡片。他創辦的公司在隨后6年間兼并另外三家公司，并于1911年成立計算制表記錄（Computing Tabulation Recording，CTR）公司。1924年，CTR公司改名為國際商用機器（International Business Machines，IBM）公司[4]。 1908年，J. Powers對Hollerith的制表機進行改進，開發了具有制表位的分類器并用于1910年的人口普查。他創立的動力會計機公司于1926年兼并雷明頓蘭德公司，隨后與斯佩里陀螺儀公司合并，成立斯佩里 蘭德公司，并生產出世界上**臺商用電子計算機UNIVAC。1937年，H. Aiken和IBM公司的工程師共同開發了MARK I數字計算機，由G. Hopper對其進行編程。Hopper后來成為美國海軍上將，他對各種計算機語言的發展，尤其是COBOL語言，有著重要貢獻[5]。 1939年，美國賓夕法尼亞大學的J. Mauchly和J. Eckert帶領工程師開始研發**臺電子數字計算機ENIAC。ENIAC完成于1946年，它使用電子管，重量超過30噸，占地1500平方英尺（1平方英尺=0.093平方米）。1945年，美國普林斯頓大學的數學家J. Neumann開發出二進制數字系統。該系統使用0/1代表開/關和磁化/非磁化狀態，推動了電子計算機的發展，為現代電子計算機奠定了基礎[6]。 從**臺笨重的計算機到如今小巧的便攜式個人計算機（personal computer，PC），計算機的發展經過了不同的歷史階段。**代計算機（1951～1958年）使用電子管作為基礎元件，用汞延遲線作為存儲設備，使用二進制機器語言。第二代計算機（1959～1964年）使用晶體管取代電子管，引入磁帶取代穿孔卡片，并引入COBOL和FORTRAN編程語言。第三代計算機（1965～1970年）使用集成電路，在硅片上集成大量晶體管，計算機進入了小型化時代，運行速度大大提高，納秒成為衡量訪問和處理速度的新標準。此時期IBM公司的System?360計算機以及數字設備公司（Digital Equipment Corporation，DEC）的**臺微型計算機誕生，使用電話撥號上網的計算機和遠程終端開始流行。航空公司的訂座系統和實時庫存控制系統等商業應用程序開始增加。 第四代計算機（1971～1990年）使用大規模集成電路（large-scale integrated circuit，LSIC），引入存儲單元和邏輯處理單元，使得IBM 370大型主機成為可能。從大規模集成電路發展到超大規模集成電路，在一個極小的半導體芯片上放置完整的中央處理單元（central processing unit，CPU），增強了計算機性能，極大地降低了計算機的成本，價值不足1000美元的個人計算機可以達到20世紀60年代耗資數百萬美元大型機的處理能力。具有良好用戶體驗的軟件和圖形終端的微型計算機和個人計算機逐漸面世[7]。 個人計算機的發展深刻地改變了整個計算機行業。第四代計算機使個人計算機成為可能，其圖形化界面推動了第五代計算機的發展。1975年ALTAIR 8800成為**臺個人計算機，1977年蘋果I、II和Commodore計算機面世，1981年IBM公司家用個人計算機出現，1983年蘋果Lisa計算機面世，1984年出現蘋果Macintosh計算機，這些個人計算機出現在一個對軟件（操作系統）需求極為旺盛的年代，而當時*重要的操作系統是微軟的MS-DOS操作系統。有趣的是，ALTAIR 8800計算機幾乎沒有任何應用程序，卻吸引了眾多的愛好者，這些愛好者中就有史蒂夫 喬布斯和斯蒂夫 沃茲尼亞克，他們在兩年內開發了蘋果I代和II代計算機，這使得那些對個人計算機行業持觀望態度的人感到極為震驚。然而，仍然有人對這些新的個人計算機持懷疑態度。當時IBM公司基本上占據了整個計算機行業，處于全球大型機的統治地位，并在1981年發布了新的家用個人計算機，促使這個新興行業被廣泛接受。從此，人們才開始真正關注個人計算機領域。 IBM公司在個人計算機市場有幾個重大的戰略失誤。**個重大失誤是將個人計算機操作系統的開發進行外包。它與微軟公司簽訂外包合同，由微軟公司開發了MS-DOS操作系統。其實以IBM公司擁有的人力、技術、資金和能力，完全可以開發自己的操作系統，并不需要與微軟簽訂外包合同。第二個重大失誤是未能限制MS-DOS操作系統的許可授權。第三個重大失誤是利用現成的部件來組裝個人計算機，同時又未對MS-DOS操作系統進行IBM獨家授權限制，導致一些新興小公司僅僅通過購買現成部件，再從微軟獲得MS-DOS操作系統的授權許可，就可以組裝出個人計算機，大量默默無聞的小公司開始進入個人計算機領域。第四個重大失誤是IBM公司進入個人計算機市場時錯誤地估計了個人計算機的未來：其預計在個人計算機的整個生命周期內，全球個人計算機的總產量是25萬臺。IBM公司以數百萬美元的價格向世界各地的商業公司銷售大型計算機，根本沒有想到“業余愛好”文化的興起，更沒有想到這種文化所具有的持續性。尤其是在他們做出錯誤決策的時候，個人計算機的應用軟件尚未出現。短期內相繼出現的應用軟件包括1978年的VisiCalc電子表格軟件和1979年的WordStar軟件。其他公司改進了這些產品，Lotus1-2-3成為全行業的電子表格軟件。此外，WordPerfect是后來Microsoft Office文字處理系列的重要組成部分。20世紀70年代，計算機行業興起，之后以不可思議的速度成長發展，*終形成了互聯網和萬維網。 1969年，作為美國國防部高級研究計劃局的實驗成果，擁有四個節點的高級研究計劃局計算機網絡（Advanced Research Projects Agency Network，ARPANET）開始運行。1973年，實驗節點增加到37個；1977年，開始使用互聯網協議（internet protocol，IP）。從ARPANET面世到1997年，互聯網擁有超過20萬臺個人計算機以及5000萬用戶。 20世紀50年代，在那個洲際彈道導彈備受關注的時代，美國國防部開始了一項關于通信和資源共享的實驗。美國國防部關注美國承受**次核打擊能力，決定支持通信網絡的研究。蘭德公司的P. Baran作為項目的首席設計師，負責推動建設這個新的通信系統，其特征包括冗余鏈路、非中央控制、所有信息分成大小相等的數據包、數據包的可變路由取決于鏈路和節點的可用性、鏈路或節點丟失后可以自動重新配置路由表[8]。 麻省理工學院林肯實驗室的L.?Roberts?和美國國防部高級研究計劃局的J.?Licklider重點關注如何構建成本低廉的共享計算機和數據網絡。1965年，Roberts和英國國家物理實驗室的D. Davies提出分組交換計算機網絡，使用電話線來處理信息，速度在100kbit/s到1.5Mbit/s，通過網絡中的接口計算機連接到大型主機，每秒可以處理10000個數據包。美國加利福尼亞大學洛杉磯分校的L.?Kleinrock建立了分組交換網絡的分析模型，對于指導設計具有重要意義。1968年，美國國防部高級研究計劃局與F.?Heart簽訂合同，在博爾特 貝拉尼克-紐曼（BBN）公司建立首批接口消息處理器，將大型機及其操作系統連接到網絡。由于網絡必須互聯互通，V. Cerf設計了一個新的協議，允許用戶連接不同網絡計算機上的程序。1977年，Cerf完成互聯網的雛形，并設計與之匹配的傳輸控制協議（transport control protocol，TCP）和IP。其中，IP可以跨越多個網絡路由數據包；TCP可以將報文轉換成數據包流，也可以將數據包流重組成報文[9]。 1969～1989年，美國國防部和國家科學基金會（National Science Foundation，NSF）等機構斥巨資進行實驗，促使互聯網的創立和發展。這些研究人員的工作具有極大的價值，對多種網絡進行統一，*終構建了一個穩定的、具有實用價值的網絡。1989年，ARPANET停止運行；1996年，Internet的管理權從NSF移交給商業互聯網服務提供商（Internet service provider，ISP）[10]。 歐洲核子研究組織（CERN）的T. Berners-Lee設計出了統一資源定位符（uniform resource locator，URL）對文件進行命名，使用超文本傳輸協議（hypertext transfer protocol，HTTP）對文件進行傳輸，并設計了一種超文本標記語言（hypertext mark-up language，HTML）可以識別一個文檔內的超鏈接文本字符串。這種通過網絡進行文檔鏈接的系統被稱為萬維網（world wide web，WWW），受到廣泛好評并被大規模使用。美國伊利諾伊大學國家超級計算應用中心的M. Andreeson設計了Mosaic瀏覽器，用于處理HTML文檔和HTTP。這是一種簡單、易用的多媒體接口，使得萬維網有了突破性發展。1992年，這種設計使得Internet迅速風靡全球[11]。 科技的不斷發展和軟件的改進帶來了顯著的科學進步和大量的發明。模擬世界到數字世界的轉型，將不同設備所能提供的通信、出版、娛樂等功能前所未有地融合在一起，這
書友推薦
- >
姑媽的寶刀
- >
龍榆生：詞曲概論/大家小書
- >
我與地壇
- >
中國歷史的瞬間
- >
名家帶你讀魯迅:故事新編
- >
隨園食單
- >
史學評論
- >
名家帶你讀魯迅:朝花夕拾
本類暢銷
