網絡安全保護平臺建設應用與掛圖作戰(zhàn)

第1章　網絡安全概要 1
1.1　網絡安全法律政策 1
1.1.1　網絡安全法律 1
1.1.2　網絡安全政策 5
1.1.3　網絡安全制度 9
1.2　網絡安全標準 12
1.2.1　網絡安全國家標準 12
1.2.2　網絡安全行業(yè)標準 17
1.3　網絡安全關鍵技術 18
1.3.1　密碼技術 18
1.3.2　可信計算 21
1.3.3　訪問控制 22
1.3.4　身份鑒別與認證 23
1.3.5　入侵檢測與惡意代碼防范 24
1.3.6　安全審計 25
1.4　新型網絡空間安全技術 25
1.4.1　新型網絡安全挑戰(zhàn) 26
1.4.2　大數(shù)據(jù)技術 27
1.4.3　人工智能技術 27
1.4.4　區(qū)塊鏈技術 27
1.5　小結 28
第2章　網絡空間地理學理論 29
2.1　網絡空間地理學概述 29
2.1.1　網絡空間概述 29
2.1.2　網絡空間的地理學特征 31
2.1.3　網絡空間與現(xiàn)實空間的關聯(lián)關系 37
2.2　網絡空間地理學的理論基礎 39
2.2.1　網絡空間地理學的基本概念 39
2.2.2　網絡空間地理學的內涵與發(fā)展 42
2.3　網絡空間地理學的關鍵問題與方法論 49
2.3.1　網絡空間地理學的方法體系 49
2.3.2　網絡空間地理學的關鍵技術 54
2.4　網絡空間地理學理論支撐核心技術研究 63
2.5　小結 64
第3章　網絡空間測繪 65
3.1　網絡空間測繪概述 65
3.1.1　網絡空間的演變與發(fā)展 65
3.1.2　網絡空間測繪技術的提出與興起 66
3.2　網絡資產測繪支撐圖譜構建 67
3.2.1　網絡空間知識圖譜模型及知識圖譜要素定義 68
3.2.2　網絡空間知識體系刻畫及知識圖譜建模 71
3.2.3　網絡空間基礎數(shù)據(jù)自動化清洗及知識圖譜自動化構建 73
3.3　互聯(lián)網測繪技術與方法 78
3.3.1　互聯(lián)網資產指紋庫的構建與更新 78
3.3.2　互聯(lián)網資產的識別與管理 81
3.3.3　互聯(lián)網資產耦合分析方法 95
3.4　專網測繪技術與方法 99
3.4.1　專網資產的要素采集 99
3.4.2　專網資產深度采集、分析與治理 100
3.4.3　專網資產知識圖譜構建 104
3.5　城市網絡測繪技術與方法 108
3.5.1　城域網資產深度測繪技術 108
3.5.2　城域網資產數(shù)據(jù)匯集、存儲及檢索技術 110
3.5.3　城域網資產知識圖譜構建 114
3.6　小結 118
第4章　網絡空間大數(shù)據(jù)匯聚與治理 119
4.1　數(shù)據(jù)資源目錄與管理 119
4.1.1　數(shù)據(jù)資源分類分級 119
4.1.2　數(shù)據(jù)資源目錄編制 123
4.1.3　數(shù)據(jù)資源目錄管理與服務 126
4.2　數(shù)據(jù)治理與功能框架 127
4.2.1　數(shù)據(jù)治理定義 127
4.2.2　數(shù)據(jù)治理功能框架 128
4.3　數(shù)據(jù)采集與集成 129
4.3.1　數(shù)據(jù)采集 129
4.3.2　數(shù)據(jù)集成 131
4.4　數(shù)據(jù)預處理 133
4.4.1　數(shù)據(jù)清洗 133
4.4.2　數(shù)據(jù)轉換 134
4.4.3　數(shù)據(jù)關聯(lián) 135
4.4.4　數(shù)據(jù)比對 135
4.4.5　數(shù)據(jù)標識 136
4.5　數(shù)據(jù)管理 136
4.5.1　數(shù)據(jù)質量管理 137
4.5.2　數(shù)據(jù)標簽管理 139
4.5.3　數(shù)據(jù)血緣管理 144
4.6　數(shù)據(jù)開發(fā) 146
4.6.1　離線開發(fā) 147
4.6.2　實時計算 148
4.6.3　算法開發(fā) 148
4.7　統(tǒng)一數(shù)據(jù)服務 150
4.7.1　數(shù)據(jù)服務分類 150
4.7.2　數(shù)據(jù)應用服務 151
4.7.3　服務生命周期管理 153
4.7.4　統(tǒng)一數(shù)據(jù)服務功能框架 153
4.8　小結 155
第5章　網絡威脅信息采集匯聚 156
5.1　網絡威脅信息采集技術 156
5.1.1　網絡威脅信息來源 157
5.1.2　威脅情報類型 158
5.1.3　網絡威脅信息采集渠道 159
5.1.4　網絡威脅信息采集方法 162
5.1.5　新型網絡威脅監(jiān)測發(fā)現(xiàn)技術 162
5.2　網絡威脅信息匯聚技術 166
5.2.1　匯聚目標 166
5.2.2　匯聚方式 167
5.2.3　匯聚技術 168
5.3　網絡威脅信息分析挖掘技術 169
5.3.1　網絡威脅信息融合 170
5.3.2　網絡威脅信息治理 170
5.3.3　網絡威脅信息挖掘 170
5.4　網絡威脅信息共享交換 173
5.4.1　共享交換需求及存在的問題 174
5.4.2　共享交換框架與標準 175
5.4.3　共享交換模型與關鍵技術 176
5.5　小結 180
第6章　建設網絡安全保護平臺 181
6.1　網絡安全保護平臺規(guī)劃設計 181
6.1.1　總體定位 181
6.1.2　技術架構 183
6.1.3　業(yè)務模塊 191
6.1.4　基礎庫 193
6.2　網絡安全保護平臺建設關鍵技術 195
6.2.1　監(jiān)測發(fā)現(xiàn)技術 195
6.2.2　態(tài)勢感知技術 200
6.2.3　分析挖掘技術 205
6.2.4　知識圖譜技術 208
6.3　網絡安全保護平臺內部協(xié)同聯(lián)動 208
6.3.1　業(yè)務模塊協(xié)同聯(lián)動 208
6.3.2　基礎庫協(xié)同聯(lián)動 210
6.4　網絡安全保護平臺外部協(xié)同聯(lián)動 210
6.4.1　與職能部門協(xié)同聯(lián)動 211
6.4.2　上下級單位協(xié)同聯(lián)動 211
6.4.3　跨行業(yè)協(xié)同聯(lián)動 212
6.4.4　與網絡安全企業(yè)協(xié)同聯(lián)動 212
6.5　網絡安全保護平臺運營 213
6.5.1　運營基礎設施搭建 214
6.5.2　數(shù)據(jù)運營 215
6.5.3　技術運營 215
6.5.4　業(yè)務運營 216
6.6　網絡安全保護平臺安全保障 217
6.6.1　安全保障設計依據(jù) 217
6.6.2　數(shù)據(jù)安全 217
6.6.3　密碼應用安全 218
6.6.4　授權與訪問控制 219
6.6.5　安全審計 220
6.6.6　協(xié)同聯(lián)動安全 221
6.7　網絡安全保護平臺支撐掛圖作戰(zhàn) 222
6.8　小結 222
第7章　建設網絡安全保護平臺智慧大腦 223
7.1　智慧大腦概述 223
7.1.1　建設目標 223
7.1.2　技術架構 224
7.1.3　核心能力 228
7.1.4　外部賦能 232
7.2　智慧大腦建設 233
7.2.1　大數(shù)據(jù)支撐智慧大腦 233
7.2.2　基礎設施支撐智慧大腦 234
7.2.3　專家系統(tǒng)支撐智慧大腦 235
7.2.4　大數(shù)據(jù)分析技術支撐智慧大腦 238
7.2.5　人工智能技術支撐智慧大腦 239
7.3　智慧大腦典型應用 243
7.3.1　威脅情報分析挖掘 243
7.3.2　攻擊溯源 248
7.3.3　重點目標畫像 252
7.4　小結 256
第8章　繪制網絡空間地理圖譜 257
8.1　網絡空間地理圖譜構建 257
8.1.1　網絡空間地理要素的信息抽取 258
8.1.2　網絡空間關系的識別與空間化 259
8.1.3　網絡空間地理圖譜的動態(tài)構建 262
8.2　網絡空間地理圖譜管理與表達 265
8.2.1　網絡空間地理圖譜的管理 266
8.2.2　網絡空間地理圖譜的可視化 272
8.3　基于網絡空間地理圖譜的網絡空間行為認知方法 274
8.3.1　網絡空間安全行為實體的特征分析 275
8.3.2　網絡空間安全行為的智能認知 277
8.4　小結 280
第9章　網絡安全技術對抗 281
9.1　網絡安全技術對抗概述 281
9.2　黑客常用攻擊手段和方法 281
9.2.1　信息搜集 282
9.2.2　漏洞利用 286
9.2.3　后門植入 288
9.2.4　橫向與縱向滲透 291
9.2.5　痕跡清除 294
9.3　網絡安全技術對抗措施 296
9.3.1　攻擊面收斂 297
9.3.2　重點防護 299
9.3.3　常態(tài)化監(jiān)測感知 301
9.3.4　攻擊檢測阻斷 303
9.3.5　威脅情報收集 306
9.3.6　攻擊誘捕 307
9.3.7　對抗反制 310
9.3.8　縱深防御 314
9.3.9　攻防演練 319
9.4　小結 320
第10章　網絡安全掛圖作戰(zhàn) 321
10.1　掛圖作戰(zhàn)總體設計 321
10.2　等級保護掛圖作戰(zhàn) 324
10.3　關鍵信息基礎設施安全保護掛圖作戰(zhàn) 325
10.4　安全監(jiān)測掛圖作戰(zhàn) 326
10.5　通報預警掛圖作戰(zhàn) 327
10.6　應急處置掛圖作戰(zhàn) 329
10.7　技術對抗掛圖作戰(zhàn) 331
10.8　安全檢查掛圖作戰(zhàn) 333
10.9　威脅情報掛圖作戰(zhàn) 335
10.10　追蹤溯源掛圖作戰(zhàn) 337
10.11　偵查打擊掛圖作戰(zhàn) 339
10.12　指揮調度掛圖作戰(zhàn) 341
10.13　小結 343
參考文獻 345