123,123

內(nèi)容簡(jiǎn)介

　　《網(wǎng)絡(luò)靶場(chǎng)與攻防演練》全面闡述了網(wǎng)絡(luò)靶場(chǎng)與攻防演練的基礎(chǔ)理論、重要技術(shù)與實(shí)施要點(diǎn)，梳理了網(wǎng)絡(luò)靶場(chǎng)的演進(jìn)脈絡(luò)與發(fā)展趨勢(shì)，總結(jié)了網(wǎng)絡(luò)靶場(chǎng)的常見類型與應(yīng)用模式，圍繞實(shí)現(xiàn)主流網(wǎng)絡(luò)靶場(chǎng)所需的關(guān)鍵技術(shù)地圖、系統(tǒng)平臺(tái)、核心能力、建設(shè)路徑和運(yùn)營(yíng)模式，結(jié)合具體案例進(jìn)行了深入淺出的分析講解與詳細(xì)指導(dǎo)。為了使讀者能更準(zhǔn)確地把握網(wǎng)絡(luò)靶場(chǎng)的實(shí)際功能，本書以網(wǎng)絡(luò)靶場(chǎng)運(yùn)作的核心業(yè)務(wù)——攻防演練為主線，以點(diǎn)帶面，從活動(dòng)策劃到組織實(shí)施，從平臺(tái)構(gòu)建到風(fēng)險(xiǎn)管控，從指揮調(diào)度到成果應(yīng)用，提供了較為系統(tǒng)全面的操作說明。全書在內(nèi)容編排上充分考慮到既能讓讀者多了解網(wǎng)絡(luò)靶場(chǎng)與攻防演練的相關(guān)背景知識(shí)，也能按圖索驥，便捷地定位到自己感興趣的部分進(jìn)行閱讀，盡快在與自己相關(guān)的網(wǎng)絡(luò)安全工作里把網(wǎng)絡(luò)靶場(chǎng)與攻防演練應(yīng)用起來?！毒W(wǎng)絡(luò)靶場(chǎng)與攻防演練》提供了高清學(xué)習(xí)視頻，讀者可以直接掃描二維碼觀看。本書的讀者對(duì)象為網(wǎng)絡(luò)安全治理與監(jiān)管人員、網(wǎng)絡(luò)安全相關(guān)專業(yè)院校師生與研究機(jī)構(gòu)人員、關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)信息安全從業(yè)人員，以及廣大的網(wǎng)絡(luò)安全技術(shù)愛好者。

作者簡(jiǎn)介

　　錢曉斌（筆名：文武），大數(shù)據(jù)協(xié)同安全技術(shù)國家工程研究中心高級(jí)安全專家，中國網(wǎng)絡(luò)空間新興技術(shù)安全創(chuàng)新論壇（CCSIA）常務(wù)理事，高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)秘書，曾在國內(nèi)多家知名網(wǎng)絡(luò)安全公司擔(dān)任技術(shù)負(fù)責(zé)人。擁有多項(xiàng)國內(nèi)外發(fā)明專利，發(fā)表多篇網(wǎng)絡(luò)安全學(xué)術(shù)論文，獲省級(jí)科學(xué)技術(shù)進(jìn)步獎(jiǎng)特等獎(jiǎng)一項(xiàng)、二等獎(jiǎng)一項(xiàng)，具有組織實(shí)施大規(guī)模網(wǎng)絡(luò)安全競(jìng)演活動(dòng)的豐富經(jīng)驗(yàn)，以及建設(shè)運(yùn)營(yíng)大規(guī)模網(wǎng)絡(luò)靶場(chǎng)的實(shí)踐積累。

圖書目錄

第1章網(wǎng)絡(luò)即戰(zhàn)場(chǎng)
1.1網(wǎng)絡(luò)空間的變化
1.1.1網(wǎng)絡(luò)邊界與主權(quán)疆域
1.1.2空間與距離的轉(zhuǎn)換
1.1.3網(wǎng)絡(luò)攻防的工具與手段
1.1.4主動(dòng)與被動(dòng)
1.1.5資源的調(diào)集
1.2網(wǎng)絡(luò)戰(zhàn)場(chǎng)
1.2.1傳統(tǒng)戰(zhàn)場(chǎng)的無限延伸
1.2.2無法獨(dú)善其身的全聯(lián)接世界
1.2.3千瘡百孔的代碼世界
1.2.4防不勝防的社會(huì)工程學(xué)
1.2.5悄無聲息的戰(zhàn)爭(zhēng)
1.3高端對(duì)抗與APT
1.3.1高端對(duì)抗
1.3.2APT四要素
1.3.3殺傷鏈理論
1.3.4對(duì)抗的痕跡
1.4決勝之道
1.4.1人與人的對(duì)抗
1.4.2筑牢網(wǎng)絡(luò)護(hù)城河
1.4.3系統(tǒng)化攻防與全面戰(zhàn)爭(zhēng)
第2章深入理解網(wǎng)絡(luò)靶場(chǎng)
2.1網(wǎng)絡(luò)靶場(chǎng)概述
2.1.1網(wǎng)絡(luò)靶場(chǎng)的起源與發(fā)展
2.1.2網(wǎng)絡(luò)靶場(chǎng)的概念
2.1.3國內(nèi)外網(wǎng)絡(luò)靶場(chǎng)
2.1.4網(wǎng)絡(luò)靶場(chǎng)的發(fā)展方向與新興技術(shù)應(yīng)用
2.2戰(zhàn)略、戰(zhàn)術(shù)與戰(zhàn)法中的算法
2.2.1戰(zhàn)略模型
2.2.2戰(zhàn)術(shù)決策與策略分析
2.2.3技術(shù)與戰(zhàn)法
2.3網(wǎng)絡(luò)靶場(chǎng)中的理論模型
2.3.1信息論與博弈論的啟示
2.3.2用博弈論探索網(wǎng)絡(luò)對(duì)抗
2.4體系對(duì)抗
2.4.1體系對(duì)抗的形式與內(nèi)涵
2.4.2算法對(duì)抗：探索海量戰(zhàn)場(chǎng)數(shù)據(jù)的解
2.4.3用運(yùn)籌學(xué)輔助對(duì)抗決策
2.5無人戰(zhàn)場(chǎng)：自動(dòng)化與智能化
2.5.1網(wǎng)絡(luò)對(duì)抗中的自動(dòng)化與智能化技術(shù)
2.5.2自動(dòng)交戰(zhàn)
2.5.3人機(jī)結(jié)合的智能化戰(zhàn)爭(zhēng)
2.6復(fù)雜系統(tǒng)角度看網(wǎng)絡(luò)靶場(chǎng)
2.6.1網(wǎng)絡(luò)靶場(chǎng)作為復(fù)雜系統(tǒng)
2.6.2網(wǎng)絡(luò)靶場(chǎng)參考模型
第3章網(wǎng)絡(luò)靶場(chǎng)的虛實(shí)之道
3.1網(wǎng)絡(luò)靶場(chǎng)的虛實(shí)與功用
3.1.1靶場(chǎng)業(yè)務(wù)需求分析
3.1.2網(wǎng)絡(luò)靶場(chǎng)的用戶角色
3.2國家靶場(chǎng)與城市靶場(chǎng)
3.2.1演訓(xùn)與試驗(yàn)平臺(tái)
3.2.2城市網(wǎng)絡(luò)空間安全治理的利器
3.3綜合靶場(chǎng)與行業(yè)靶場(chǎng)
3.3.1綜合靶場(chǎng)的功能與應(yīng)用
3.3.2基于問題域構(gòu)建的場(chǎng)景綜合體
3.3.3專業(yè)化的行業(yè)靶場(chǎng)
3.4實(shí)網(wǎng)靶場(chǎng)與仿真靶場(chǎng)
3.4.1實(shí)網(wǎng)、實(shí)兵、實(shí)戰(zhàn)、實(shí)效
3.4.2模擬、抽象、仿真、虛擬
3.5特種靶場(chǎng)
3.5.1特種技術(shù)、特種問題
3.5.2特種靶場(chǎng)中的靶標(biāo)分級(jí)方法
第4章網(wǎng)絡(luò)靶場(chǎng)的實(shí)現(xiàn)途徑
4.1網(wǎng)絡(luò)靶場(chǎng)架構(gòu)
4.1.1關(guān)鍵需求決定架構(gòu)
4.1.2網(wǎng)絡(luò)靶場(chǎng)的參考架構(gòu)
4.1.3關(guān)鍵技術(shù)地圖
4.2網(wǎng)絡(luò)靶場(chǎng)安全能力構(gòu)建
4.2.1攻防兼?zhèn)?br />4.2.2能力地圖與獲取途徑
4.2.3核心能力的自我積累
4.3網(wǎng)絡(luò)靶場(chǎng)現(xiàn)實(shí)樣本
4.3.1網(wǎng)絡(luò)靶場(chǎng)
4.3.2城市級(jí)網(wǎng)絡(luò)靶場(chǎng)
4.3.3行業(yè)級(jí)網(wǎng)絡(luò)靶場(chǎng)
第5章虛擬演兵
5.1實(shí)驗(yàn)室里的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)
5.1.1作戰(zhàn)模擬的可能性
5.1.2網(wǎng)絡(luò)搏殺從作戰(zhàn)實(shí)驗(yàn)室開啟
5.2網(wǎng)絡(luò)戰(zhàn)場(chǎng)空間的技術(shù)視圖
5.2.1網(wǎng)絡(luò)靶場(chǎng)對(duì)網(wǎng)絡(luò)戰(zhàn)場(chǎng)空間的模擬
5.2.2戰(zhàn)場(chǎng)的感知
5.3基于兵棋的作戰(zhàn)模擬思路
5.3.1“網(wǎng)絡(luò)戰(zhàn)：2025”兵棋的基本機(jī)制
5.3.2兵演量化分析中的數(shù)學(xué)語言
5.3.3兵演工具在網(wǎng)絡(luò)戰(zhàn)爭(zhēng)中的運(yùn)用
5.4基于桌面沙盤的網(wǎng)絡(luò)安全場(chǎng)景模擬
5.4.1網(wǎng)絡(luò)安全桌面沙盤的基本概念
5.4.2網(wǎng)絡(luò)安全桌面沙盤應(yīng)用示例
5.4.3網(wǎng)絡(luò)安全桌面沙盤實(shí)踐
第6章愈演愈烈的攻防演練
6.1綜合演練
6.1.1網(wǎng)絡(luò)風(fēng)暴
6.1.2鎖定盾牌
6.2行業(yè)演練
6.2.1GridEx演習(xí)的背景與目標(biāo)
6.2.2GridEx Ⅴ的場(chǎng)景組成與執(zhí)行
6.2.3GridEx Ⅴ演習(xí)形成的意見與建議
6.3應(yīng)急演練
6.3.1第四屆“網(wǎng)絡(luò)衛(wèi)士”演習(xí)的基本信息
6.3.2第四屆“網(wǎng)絡(luò)衛(wèi)士”演習(xí)的執(zhí)行情況
6.3.3ENISA的泛歐網(wǎng)絡(luò)危機(jī)演習(xí)
6.3.4“賽博歐洲2018”演習(xí)實(shí)施情況
第7章攻防演練的想定與實(shí)施
7.1想定設(shè)計(jì)的藝術(shù)與技術(shù)
7.1.1準(zhǔn)備工作
7.1.2頭腦風(fēng)暴
7.1.3線索梳理：自頂向下、自底向上及三明治方法
7.2現(xiàn)實(shí)場(chǎng)景下的想定設(shè)計(jì)
7.2.1城市攻防演練
7.2.2斷網(wǎng)行動(dòng)
7.3攻防演練支撐平臺(tái)
7.3.1構(gòu)建可信可控網(wǎng)絡(luò)攻防體系對(duì)抗空間
7.3.2實(shí)現(xiàn)態(tài)勢(shì)感知與指揮調(diào)度
7.3.3管控攻防演練重要資源
7.4攻防團(tuán)隊(duì)管理
7.4.1攻防能力評(píng)價(jià)所需的數(shù)據(jù)
7.4.2戰(zhàn)斗力的量化評(píng)估
7.5成果研判
7.5.1攻防演練的攻擊方積分規(guī)則
7.5.2攻防演練的防守方積分規(guī)則
第8章風(fēng)險(xiǎn)管控與安全保障
8.1網(wǎng)絡(luò)靶場(chǎng)威脅建模
8.1.1攻擊面分析
8.1.2構(gòu)建威脅模型
8.2保障體系與應(yīng)急響應(yīng)
8.2.1基礎(chǔ)安全保障
8.2.2“事前-事中-事后”全過程保障
8.2.3筑牢安全基線，夯實(shí)抗攻擊能力
8.2.4網(wǎng)絡(luò)靶場(chǎng)的應(yīng)急響應(yīng)
8.3全方位的風(fēng)險(xiǎn)管控
8.3.1攻防演練風(fēng)險(xiǎn)分析
8.3.2風(fēng)險(xiǎn)管控思路與方法
第9章靶場(chǎng)集群與靶場(chǎng)大數(shù)據(jù)
9.1網(wǎng)絡(luò)靶場(chǎng)集群：無限的場(chǎng)景，無限的能力
9.1.1靶場(chǎng)集群的概念架構(gòu)
9.1.2靶場(chǎng)集群的資源共享方式
9.1.3分布式靶場(chǎng)互聯(lián)互通的技術(shù)規(guī)范性
9.2靶場(chǎng)大數(shù)據(jù)
9.2.1全方位的數(shù)據(jù)探針
9.2.2全景式的安全知識(shí)積累
9.3攻防智能化
9.3.1CGC開啟的智能攻防新模式
9.3.2自動(dòng)化安全防護(hù)能力評(píng)估
9.3.3自動(dòng)化漏洞挖掘
9.3.4全攻擊鏈復(fù)現(xiàn)技術(shù)