網(wǎng)絡(luò)靶場(chǎng)與攻防演練

第1章網(wǎng)絡(luò)即戰(zhàn)場(chǎng)
1.1網(wǎng)絡(luò)空間的變化
1.1.1網(wǎng)絡(luò)邊界與主權(quán)疆域
1.1.2空間與距離的轉(zhuǎn)換
1.1.3網(wǎng)絡(luò)攻防的工具與手段
1.1.4主動(dòng)與被動(dòng)
1.1.5資源的調(diào)集
1.2網(wǎng)絡(luò)戰(zhàn)場(chǎng)
1.2.1傳統(tǒng)戰(zhàn)場(chǎng)的無(wú)限延伸
1.2.2無(wú)法獨(dú)善其身的全聯(lián)接世界
1.2.3千瘡百孔的代碼世界
1.2.4防不勝防的社會(huì)工程學(xué)
1.2.5悄無(wú)聲息的戰(zhàn)爭(zhēng)
1.3高端對(duì)抗與APT
1.3.1高端對(duì)抗
1.3.2APT四要素
1.3.3殺傷鏈理論
1.3.4對(duì)抗的痕跡
1.4決勝之道
1.4.1人與人的對(duì)抗
1.4.2筑牢網(wǎng)絡(luò)護(hù)城河
1.4.3系統(tǒng)化攻防與全面戰(zhàn)爭(zhēng)
第2章深入理解網(wǎng)絡(luò)靶場(chǎng)
2.1網(wǎng)絡(luò)靶場(chǎng)概述
2.1.1網(wǎng)絡(luò)靶場(chǎng)的起源與發(fā)展
2.1.2網(wǎng)絡(luò)靶場(chǎng)的概念
2.1.3國(guó)內(nèi)外網(wǎng)絡(luò)靶場(chǎng)
2.1.4網(wǎng)絡(luò)靶場(chǎng)的發(fā)展方向與新興技術(shù)應(yīng)用
2.2戰(zhàn)略、戰(zhàn)術(shù)與戰(zhàn)法中的算法
2.2.1戰(zhàn)略模型
2.2.2戰(zhàn)術(shù)決策與策略分析
2.2.3技術(shù)與戰(zhàn)法
2.3網(wǎng)絡(luò)靶場(chǎng)中的理論模型
2.3.1信息論與博弈論的啟示
2.3.2用博弈論探索網(wǎng)絡(luò)對(duì)抗
2.4體系對(duì)抗
2.4.1體系對(duì)抗的形式與內(nèi)涵
2.4.2算法對(duì)抗：探索海量戰(zhàn)場(chǎng)數(shù)據(jù)的解
2.4.3用運(yùn)籌學(xué)輔助對(duì)抗決策
2.5無(wú)人戰(zhàn)場(chǎng)：自動(dòng)化與智能化
2.5.1網(wǎng)絡(luò)對(duì)抗中的自動(dòng)化與智能化技術(shù)
2.5.2自動(dòng)交戰(zhàn)
2.5.3人機(jī)結(jié)合的智能化戰(zhàn)爭(zhēng)
2.6復(fù)雜系統(tǒng)角度看網(wǎng)絡(luò)靶場(chǎng)
2.6.1網(wǎng)絡(luò)靶場(chǎng)作為復(fù)雜系統(tǒng)
2.6.2網(wǎng)絡(luò)靶場(chǎng)參考模型
第3章網(wǎng)絡(luò)靶場(chǎng)的虛實(shí)之道
3.1網(wǎng)絡(luò)靶場(chǎng)的虛實(shí)與功用
3.1.1靶場(chǎng)業(yè)務(wù)需求分析
3.1.2網(wǎng)絡(luò)靶場(chǎng)的用戶(hù)角色
3.2國(guó)家靶場(chǎng)與城市靶場(chǎng)
3.2.1演訓(xùn)與試驗(yàn)平臺(tái)
3.2.2城市網(wǎng)絡(luò)空間安全治理的利器
3.3綜合靶場(chǎng)與行業(yè)靶場(chǎng)
3.3.1綜合靶場(chǎng)的功能與應(yīng)用
3.3.2基于問(wèn)題域構(gòu)建的場(chǎng)景綜合體
3.3.3專(zhuān)業(yè)化的行業(yè)靶場(chǎng)
3.4實(shí)網(wǎng)靶場(chǎng)與仿真靶場(chǎng)
3.4.1實(shí)網(wǎng)、實(shí)兵、實(shí)戰(zhàn)、實(shí)效
3.4.2模擬、抽象、仿真、虛擬
3.5特種靶場(chǎng)
3.5.1特種技術(shù)、特種問(wèn)題
3.5.2特種靶場(chǎng)中的靶標(biāo)分級(jí)方法
第4章網(wǎng)絡(luò)靶場(chǎng)的實(shí)現(xiàn)途徑
4.1網(wǎng)絡(luò)靶場(chǎng)架構(gòu)
4.1.1關(guān)鍵需求決定架構(gòu)
4.1.2網(wǎng)絡(luò)靶場(chǎng)的參考架構(gòu)
4.1.3關(guān)鍵技術(shù)地圖
4.2網(wǎng)絡(luò)靶場(chǎng)安全能力構(gòu)建
4.2.1攻防兼?zhèn)?br />4.2.2能力地圖與獲取途徑
4.2.3核心能力的自我積累
4.3網(wǎng)絡(luò)靶場(chǎng)現(xiàn)實(shí)樣本
4.3.1網(wǎng)絡(luò)靶場(chǎng)
4.3.2城市級(jí)網(wǎng)絡(luò)靶場(chǎng)
4.3.3行業(yè)級(jí)網(wǎng)絡(luò)靶場(chǎng)
第5章虛擬演兵
5.1實(shí)驗(yàn)室里的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)
5.1.1作戰(zhàn)模擬的可能性
5.1.2網(wǎng)絡(luò)搏殺從作戰(zhàn)實(shí)驗(yàn)室開(kāi)啟
5.2網(wǎng)絡(luò)戰(zhàn)場(chǎng)空間的技術(shù)視圖
5.2.1網(wǎng)絡(luò)靶場(chǎng)對(duì)網(wǎng)絡(luò)戰(zhàn)場(chǎng)空間的模擬
5.2.2戰(zhàn)場(chǎng)的感知
5.3基于兵棋的作戰(zhàn)模擬思路
5.3.1“網(wǎng)絡(luò)戰(zhàn)：2025”兵棋的基本機(jī)制
5.3.2兵演量化分析中的數(shù)學(xué)語(yǔ)言
5.3.3兵演工具在網(wǎng)絡(luò)戰(zhàn)爭(zhēng)中的運(yùn)用
5.4基于桌面沙盤(pán)的網(wǎng)絡(luò)安全場(chǎng)景模擬
5.4.1網(wǎng)絡(luò)安全桌面沙盤(pán)的基本概念
5.4.2網(wǎng)絡(luò)安全桌面沙盤(pán)應(yīng)用示例
5.4.3網(wǎng)絡(luò)安全桌面沙盤(pán)實(shí)踐
第6章愈演愈烈的攻防演練
6.1綜合演練
6.1.1網(wǎng)絡(luò)風(fēng)暴
6.1.2鎖定盾牌
6.2行業(yè)演練
6.2.1GridEx演習(xí)的背景與目標(biāo)
6.2.2GridEx Ⅴ的場(chǎng)景組成與執(zhí)行
6.2.3GridEx Ⅴ演習(xí)形成的意見(jiàn)與建議
6.3應(yīng)急演練
6.3.1第四屆“網(wǎng)絡(luò)衛(wèi)士”演習(xí)的基本信息
6.3.2第四屆“網(wǎng)絡(luò)衛(wèi)士”演習(xí)的執(zhí)行情況
6.3.3ENISA的泛歐網(wǎng)絡(luò)危機(jī)演習(xí)
6.3.4“賽博歐洲2018”演習(xí)實(shí)施情況
第7章攻防演練的想定與實(shí)施
7.1想定設(shè)計(jì)的藝術(shù)與技術(shù)
7.1.1準(zhǔn)備工作
7.1.2頭腦風(fēng)暴
7.1.3線索梳理：自頂向下、自底向上及三明治方法
7.2現(xiàn)實(shí)場(chǎng)景下的想定設(shè)計(jì)
7.2.1城市攻防演練
7.2.2斷網(wǎng)行動(dòng)
7.3攻防演練支撐平臺(tái)
7.3.1構(gòu)建可信可控網(wǎng)絡(luò)攻防體系對(duì)抗空間
7.3.2實(shí)現(xiàn)態(tài)勢(shì)感知與指揮調(diào)度
7.3.3管控攻防演練重要資源
7.4攻防團(tuán)隊(duì)管理
7.4.1攻防能力評(píng)價(jià)所需的數(shù)據(jù)
7.4.2戰(zhàn)斗力的量化評(píng)估
7.5成果研判
7.5.1攻防演練的攻擊方積分規(guī)則
7.5.2攻防演練的防守方積分規(guī)則
第8章風(fēng)險(xiǎn)管控與安全保障
8.1網(wǎng)絡(luò)靶場(chǎng)威脅建模
8.1.1攻擊面分析
8.1.2構(gòu)建威脅模型
8.2保障體系與應(yīng)急響應(yīng)
8.2.1基礎(chǔ)安全保障
8.2.2“事前-事中-事后”全過(guò)程保障
8.2.3筑牢安全基線，夯實(shí)抗攻擊能力
8.2.4網(wǎng)絡(luò)靶場(chǎng)的應(yīng)急響應(yīng)
8.3全方位的風(fēng)險(xiǎn)管控
8.3.1攻防演練風(fēng)險(xiǎn)分析
8.3.2風(fēng)險(xiǎn)管控思路與方法
第9章靶場(chǎng)集群與靶場(chǎng)大數(shù)據(jù)
9.1網(wǎng)絡(luò)靶場(chǎng)集群：無(wú)限的場(chǎng)景，無(wú)限的能力
9.1.1靶場(chǎng)集群的概念架構(gòu)
9.1.2靶場(chǎng)集群的資源共享方式
9.1.3分布式靶場(chǎng)互聯(lián)互通的技術(shù)規(guī)范性
9.2靶場(chǎng)大數(shù)據(jù)
9.2.1全方位的數(shù)據(jù)探針
9.2.2全景式的安全知識(shí)積累
9.3攻防智能化
9.3.1CGC開(kāi)啟的智能攻防新模式
9.3.2自動(dòng)化安全防護(hù)能力評(píng)估
9.3.3自動(dòng)化漏洞挖掘
9.3.4全攻擊鏈復(fù)現(xiàn)技術(shù)