任选 网络空间安全方勇科学出版社 9787030823663

配送至
$ $ USD 美元

开本:128开
纸张:胶版纸
包装:精装
是否套装:否
国际标准书号ISBN:9787030823663
所属分类:图书>计算机/网络>信息安全
重磅推荐
商品详情
重磅推荐
产品特色
内容简介
《网络空间安全》以构建网络空间安全的系统性思维为目标,深入剖析网络空间的基础概念、发展历程及安全框架,帮助读者奠定扎实的理论基础,并具备应对实际安全挑战的能力。
《网络空间安全》内容覆盖了网络安全、系统安全、应用安全、数据安全等多个主题模块,围绕安全体系结构、风险评估、入侵防御、漏洞分析等核心问题展开。《网络空间安全》通过对开放系统互连安全体系结构、安全体系以及访问控制、数字签名等关键机制的详细讲解,帮助读者掌握重要的安全技术与实现方法。同时,在每个模块中穿插实际应用案例,展示防火墙、、入侵检测、漏洞管理等技术的真实应用场景,并提供新兴技术,如人工智能、大数据、区块链等在网络空间安全中的应用方案。

目录
目录
前言
第章 绪论
网络空间安全内涵
网络空间的定义
网络空间的构成与属性
网络空间的重要性
网络空间安全的定义
网络空间安全发展历程
网络空间安全起源与发展
网络空间安全发展范式
网络空间安全发展新特征
网络空间安全框架
网络空间安全框架的定义
网络空间安全框架实例
本章小结
思考题
参考文献
第章 网络空间安全技术
开放系统互连安全体系结构
安全机制与服务
安全体系的安全机制
安全体系的安全服务
安全机制与服务
安全技术原理
访问控制技术
机密性保护技术
完整性保护技术
鉴别技术
数字签名技术
抗抵赖技术
安全审计和报警技术
公证技术
开放系统互连的安全管理
安全管理的概念
开放系统互连的安全管理
本章小结
思考题
参考文献
第章 网络空间安全风险评估
概述
风险评估的目的和意义
风险评估要解决的问题
风险评估的原则
风险评估的意义
风险评估的发展历程
风险评估要素及其关系
风险评估要素
风险评估要素关系模型
风险评估要素之间作用关系的形式化描述
风险评估指标体系
风险评估指标体系构建
风险结果判定
风险评估过程
风险分析原理
风险评估实施流程
风险评估准备
发展策略识别
业务识别
资产识别
威胁识别
脆弱性识别
已有安全措施识别
风险分析
风险评估文档记录
风险处理
风险评估方法与工具
被评估对象生命周期各阶段的风险评估
风险评估的工作形式
风险评估工具
网络安全风险评估实例
某卫生健康技术创新赋能风险评估管理
某化工企业工业控制系统网络安全风险评估
本章小结
思考题
参考文献
第章 网络安全
网络安全概述
网络安全的基本概念
常见的网络威胁
网络安全的主要技术和工具
网络安全实践
网络防火墙
防火墙的基本类型及实现原理
防火墙的配置形式
防火墙的局限性
防火墙的应用示例
防火墙新技术
网络隔离与交换技术
网络隔离技术
网络隔离中的数据交换
技术与协议
技术及其应用
技术及其管理
安全与网络安全
网络层安全协议
天融信应用案例
入侵检测预警技术
基本概念
针对协议安全缺陷的网络攻击
网络入侵攻击的过程
入侵检测的基本方法与模型
入侵检测系统分类
入侵检测系统的部署和实现
天融信入侵检测系统应用案例
本章小结
思考题
参考文献
第章 系统安全
系统安全概述
操作系统安全
用户和权限管理
内存和存储安全
其他安全措施
移动终端系统安全
数据库安全
数据库安全威胁
数据库加密
常见的数据库安全风险及防护措施
数据库备份与恢复
主机入侵检测
检测对象
检测技术
主要组件
部署与管理
主机入侵检测与网络入侵检测的区别
漏洞分析与挖掘
漏洞分析方法
漏洞利用方法
漏洞防御与修复
系统备份与容灾
系统备份
容灾
系统恢复
可信计算
可信计算的含义
可信计算中的基本概念
可信计算的技术体系
可信计算的应用场景
可信计算的挑战
系统安全整体解决方案(天融信实际案例)
入侵检测系统应用案例
数据库审计系统应用案例
本章小结
思考题
参考文献
第章 应用安全
应用安全概述
协议与 应用安全
协议概述
握手过程
协议在安全中的应用
的安全威胁与防御
中间件安全
中间件的安全风险
中间件的安全防护
软件供应链安全
软件供应链中的威胁
软件供应链安全保障
应用安全整体解决方案(天融信实际案例)
本章小结
思考题
参考文献
第章 数据安全
数据安全概述
数据安全基本定义
数据安全相关法律
数据安全范围
数据保密性
数据保密性概述
数据加密算法
密钥管理
数据脱敏
数据脱敏概述
数据脱敏技术
数据备份
数据备份概述
数据备份技术分类
数据备份技术介绍
应用安全整体解决方案
本章小结
思考题
参考文献
第章 新技术安全
工业互联网安全
工业互联网基本架构
工业互联网安全基础技术
工业互联网相关体系与挑战
工业互联网安全防护措施
云计算安全
云计算概述
云计算安全概述
云计算安全问题
云计算安全防护措施
人工智能安全
人工智能概述
人工智能安全问题
人工智能安全防护措施
大语言模型安全
大语言模型概述
大语言模型安全隐患
大语言模型安全防护措施
知识图谱与网络空间安全
知识图谱概述
网络空间安全知识图谱
应用场景
网络空间安全知识图谱展望
本章小结
思考题
参考文献

在线试读
第章绪论
网络空间作为信息技术高度融合的虚拟环境,已经成为现代社会运转的关键基础,涉及经济、政治、军事、文化等众多领域,推动了全球化进程和技术创新然而,随着网络空间的快速发展,网络安全问题日益凸显,各种网络攻击频繁发生随着数据泄露、系统瘫痪、网络间谍等威胁给国家安全、企业运营以及个人隐私带来的风险日益严重,保障网络空间的安全已成为各国的紧迫任务各方必须通过制定严密的安全策略和技术防护措施,抵御日益复杂的网络安全威胁,确保全球网络空间的持续稳定与安全本章从网络空间的定义开始,从三个方面对网络空间安全概念进行介绍方面介绍网络空间内涵,详细阐述网络空间的定义、构成与属性;第二方面介绍网络空间安全发展历程,分别从早期和现代两个时期展开回顾;第三方面介绍网络空间安全框架,阐述其概念并介绍广泛使用的网络空间安全框架实例
网络空间安全内涵
网络空间的定义
网络空间()是一个通过计算机和网络技术构建的虚拟环境,供人类进行信息交换、互动和控制它超越了物理空间的限制,是由全球互联的计算机系统、通信设备和数字化的信息系统组成的网络空间涵盖了互联网、局域网、物联网、移动网络等不同类型的通信网络
“网络空间”一词由科幻作家威廉?吉布森( )次提出,来源于“控制论”()和“空间”()的组合年,威廉?吉布森在其短篇小说《燃烧的格合金》 )中创造了这一概念小说讲述了主人公凯斯,一名反叛的网络行侠,受雇于一家跨国公司,在全球计算机网络中执行一项高风险任务凯斯无须依靠飞船或火箭进入这个空间,只需在大脑神经中植入插座,连接电极,便能将意识接入整个网络当他的意识与网络融为一体,即可自由穿梭于这个广阔的空间在这个虚拟的世界里,没有自然景观或城市乡村,只有庞大的三维信息库与高速流动的信息威廉?吉布森将这一虚拟世界空间命名为“”,直译为“赛博空间”,在我国其被学者翻译为“网络空间进入世纪以来,随着信息网络技术的飞速发展及其在各领域的广泛应用,虚拟世
界与物理世界的边界不断模糊,二者加速融合网络资源和数据资源逐步向云端和大规模分布式系统集中,人与设备通过多种有线和无线方式实现无缝连接各类网络应用、智能设备与人类用户逐渐形成高度互联的综合体,构建出一个复杂且动态的网络空间,打破了传统物理界限,推动了全球数字化进程
在国际上,对网络空间的定义随着时间的推移和技术的演进逐渐丰富和完善,网络空间通常被视为一个由信息基础设施和通信网络组成的复杂虚拟环境,涵盖了技术、设备、网络、系统和用户之间的交互年,美国在《保护网络空间的国家战略》中指出了网络空间的含义:一个由信息基础设施组成的相互依赖的网络年,美国第号国家安全总统令将网络空间定义为:信息环境中的一个全球域(整体域),它由立且互相依存的信息基础设施和网络组成,包括互联网、电信网、计算机系统、嵌入式处理器和控制器系统年,依照国际标准的定义,网络空间被定义为一个不以任何物理形式存在的复杂的虚拟环境,它由互联网上的人、软件和服务的互动产生,并由分布在世界各地的物理信息和通信技术设备连接网络予以支持年,联合国安理会制裁专家马克?梅尔( )将网络空间描述为一个综合性的领域,该领域涵盖了技术与网络系统结合的物理基础设施、电子通信设备、计算机系统和嵌入式软件,负责该域名的基本操作和连接功能这一空间包括计算机系统间的网络链接、网络与网络之间的交互连接、用户接入节点、中间路由节点以及互联网和局域网
在国内,学术界也一直在探索网络空间的佳定义年,方滨兴在第二届世界互联网大会“网络安全论坛”上,从信息角度对“网络”进行了详细阐述,分析了其性质及范围,提出网络空间是人类利用信息通信技术进行交互的虚拟空间年,方滨兴进一步指出,网络空间是构建在信息通信技术基础设施之上的人造空间,用以支撑人们在该空间中开展各类与信息通信技术相关的活动同年,欧阳杰等指出,网络空间是基于全球计算机网络构建的信息、设备和人类之间相互联系而形成的一种全新社会生活空间,具有虚拟性、变化性、开放性和即时性等特征从年月和年月全国人民代表大会常务委员会分别通过的《中华人民共和国国家安全法》(以下简称为《国家安全法》)和《中华人民共和国网络安全法》(以下简称为《网络安全法》),以及年月国家互联网信息办公室发布的《国家网络空间安全战略》等相关政策中可以看出,国家立法所保护的网络空间主要指以互联网为主体,外延至移动互联网、工业控制网等与国家和公民密切相关的网络具体而言,网络空间被官方文件定义为由互联网、通信网、计算机系统、自动化控制系统、数字设备及其承载的应用、服务和数据等组成的空间因此,网络空间不该被简单视作虚拟空间,而是人类现实活动空间的人为、自然延时,是人类崭新的存在方式和形态目前,网络空间已经成为和陆、海、空、天同等重要的人类活动新领域
网络空间的构成与属性
如图所示,网络空间的构成可以从四个核心要素来理解:载体、资源、主体和操作
?载体网络空间的载体是其基础设施,包括软硬件设施以及信息通信系统这些载体提供了信息传输、处理和存储的物理与逻辑平台,涵盖互联网、通信系统、计算机系统、工业控制器等多种设施这一部分是网络空间的“技术基石”,支撑着信息在网络中的流动与处理
?资源网络空间中的资源是指在该空间中流转的数据与信息这些资源可以是人类和机器用户能识别、处理和理解的信号、状态与数据内容,涵盖文本、图像、音视频等各类信息这些资源通过载体进行传输和存储,成为网络空间运行的核心内容
?主体网络空间的主体是使用该空间的用户,既包括传统互联网中的人类用户,也包括物联网中的设备、机器等自动化用户随着智能设备的普及,越来越多的机器用户参与到网络空间的操作与互动中,成为网络空间的重要组成部分
?操作网络空间的操作涵盖用户对信息资源的各种活动,如创造、存储、修改、使用、传输和展示等这些操作不仅推动了网络空间的持续发展,也对社会、经济、政治、文化等各方面产生了深远影响
综合来看,网络空间是一个建立在信息通信技术基础设施之上的人造虚拟空间,支持人们开展各种信息相关活动从技术层面看,载体和资源体现了网络空间的“”属性,而从社会层面看,主体和操作则展现了其“”属性这种多重属性使网络空间成为现代社会中不可或缺的虚拟环境,极大地推动了全球政治、经济、文化和军事领域的变革与发展
网络空间具有多重属性,这些属性共同塑造了其特的特性和运行机制,使其成为现代信息社会的重要基础
?虚拟性网络空间没有物理形态,用户无法直接接触它,但可以通过信息通信技术进入这个由电子信号和数据构建的虚拟环境借助计算机、智能手机等数字设备,用户可以与他人进行互动,访问海量信息,甚至进行交易和工作等活动这一属性使得网络空间摆脱了物理世界的限制,成为一个完全依赖于技术和数据的存在虚拟性还意味着网络空间具有较强的可塑性,能够随着技术的发展而快速扩展和变革,提供新的功能和服务
?全球性网络空间打破了传统地理和国界的限制,实现了全球范围的信息流通和资源共享无论用户身处何地,只要连接到互联网,便可以即时访问来自世界各地的信息资源,并与远方的人进行实时通信这种全球性使得信息和技术的传播速度大大加快,推动了全球化进程,也为跨国合作、国际贸易和文化交流提供了前所未有的便利然而,全球性也带来了挑战,尤其是在网络安全、隐私保护和跨国数据治理等领域,不同国家的法律法规往往存在差异,这使得在全球网络空间中建立统一的规章制度变得复杂
?互联性网络空间的互联性是其能够高效运行的关键网络空间中的各种设备、系统、应用程序和用户通过复杂的网络结构紧密相连,形成一个庞大的全球网络这种互联性使得信息能够在不同节点之间迅速传递,促进了资源的高效共享和利用例如,通过云计算技术,用户可以在全球任何地方访问自己的数据,而这些数据存储在远程的服务器上互联性还推动了物联网的发展,使得各类物理设备丨如家电、汽车、医疗设备等)能够接入网络并实现智能化控制和数据交换然而,这种高度互联的特性也意味着网络空间的脆弱性增加,任何一个节点的故障或被攻击都可能波及整个系统
?动态性网络空间的动态性体现在它的持续变化和更新之中与物理空间相比,网络空间中的信息系统、技术架构和用户行为时刻处于变化之中信息可以被实时更新,系统可以根据需求进行升级,而用户行为则随着技术进步和社会变迁不断演变这种动态性使得网络空间充满活力,能够快速适应新形势和新需求比如,社交媒体平台上的内容不断变化,实时反映了全球各地的事件与趋势同时,动态性也带来了安全和管理上的挑战,系统管理员必须时刻关注新的漏洞、攻击手段和技术变革,以保证网络空间的安全与稳定
?开放性网络空间几乎对所有具备网络接入权限的用户开放,任何人都可以通过互联网进入这一虚拟世界用户可以自由选择平台和工具,与其他人进行互动、分享信息、获取知识,甚至可以创建自己的内容并发布到全球范围内这种开放性极大地促进了信息的民主化,使得原本受限于特定领域或地域的知识和资源得以广泛传播然而,开放性也使得网络空间充满了不确定性和风险任何人都
能发布内容,导致虚假信息、网络犯罪、黑客攻击等问题的滋生,因此如何在保持开放性的同时加强安全监管和内容审核成为一个重要课题
网络空间的重要性
网络空间安全的重要性日益凸显,对其进行治理的本质在于对系统进行有序管理,它体现了国家对某一空间的管辖权在网络空间领域,治理网络空间是维护人民群众在这一虚拟领域中基本权益的具体表现网络空间的重要性可以从以下几个方面体现
()网络空间的国家主权性虽然以美英为的国家提出“网络无国界”的观点,试图模糊网络空间的国家主权属性,以维持其在全球网络中的主导地位,但事实上,网络空间的主权性不可忽视网络空间的重要组成部分一关键信息基础设施,如电网、通信系统和金融网络等,都是国家在物理世界中的核心资产,它们承载了国民的日常生活和经济活动,体现了国家主权的实际控制权此外,网络空间内的活动者,尤其是在特定国家境内使用网络的用户,也应被视为国家主权的延伸,网络上的数据大部分由国内的公民和企业创造和使用,这进一步强化了网络空间的国家主权属性
()网络空间是重要的生产要素载体网络空间不仅是技术密集型的虚拟环境,还是现代社会生产要素的重要承载平台生产要素包括土地、劳动力、资本、技术和数据,而网络空间则通过处理和传输这些生产要素中的数据,为经济活动提供了新的平台随着数字经济的崛起,网络空间成为推动社会经济发展的新引擎,大量企业和个人通过网络空间开展经营活动,极大地扩大了社会服务和产品的供给规模,推动了经济增长
()网络空间的风险会对物理和社会空间产生威胁网络空间固有的脆弱性使其不断面临网络安全威胁,这些威胁可能对物理空间和社会稳定造成严重影响目前,全球范围内的网络攻击事件持续增多,恶意行为如垃圾邮件、路由劫持、分布式拒绝服务( ,)攻击、零日漏洞、勒索软件等频发,对国家安全、经济秩序和社会稳定构成了直接威胁网络空间的安全漏洞不仅会危及国家政治和经济的安全,还会侵蚀文化价值观、扰乱社会和谐
()全球网络空间治理已形成广泛共识国际社会已经普遍认识到网络空间治理的