第1章 泛在網(wǎng)絡(luò)技術(shù)演化與安全服務(wù) 1 1.1　泛在網(wǎng)絡(luò)技術(shù)的發(fā)展　1 1.1.1　無(wú)線通信技術(shù)發(fā)展　1 1.1.2　網(wǎng)絡(luò)技術(shù)的發(fā)展　5 1.1.3　萬(wàn)物互聯(lián)與泛在網(wǎng)絡(luò)　9 1.2　泛在網(wǎng)絡(luò)的信息服務(wù)　10 1.2.1　網(wǎng)絡(luò)信息服務(wù)模式　10 1.2.2　泛在網(wǎng)絡(luò)信息服務(wù)特征　12 1.2.3　數(shù)據(jù)跨域受控共享　13 1.3　泛在網(wǎng)絡(luò)環(huán)境下面臨的新安全挑戰(zhàn)　14 1.3.1　數(shù)據(jù)安全流轉(zhuǎn)　14 1.3.2　高并發(fā)數(shù)據(jù)安全服務(wù)　16 1.3.3　實(shí)體身份認(rèn)證與密鑰管理　18 1.3.4　網(wǎng)絡(luò)資源安全防護(hù)　20 參考文獻(xiàn)　22 第2章　泛在網(wǎng)絡(luò)安全技術(shù)進(jìn)展　23 2.1　數(shù)據(jù)按需匯聚與安全傳輸　23 2.1.1　數(shù)據(jù)采集與處理　23 2.1.2　數(shù)據(jù)匯集與傳輸　29 2.2　高并發(fā)數(shù)據(jù)安全服務(wù)　33 2.2.1　高并發(fā)數(shù)據(jù)處理　33 2.2.2　安全業(yè)務(wù)服務(wù)　37 2.3　實(shí)體身份認(rèn)證與密鑰管理　39 2.3.1　移動(dòng)用戶接入認(rèn)證與密鑰管理　39 2.3.2　群組用戶認(rèn)證與密鑰管理　40 2.4　網(wǎng)絡(luò)資源安全防護(hù)　43 2.4.1　泛在網(wǎng)絡(luò)下的訪問(wèn)控制　43 2.4.2　泛在網(wǎng)絡(luò)入侵檢測(cè)與響應(yīng)　48 參考文獻(xiàn)　50 第3章　數(shù)據(jù)按需匯聚與安全傳輸　68 3.1　異常數(shù)據(jù)監(jiān)測(cè)與管理　68 3.1.1　網(wǎng)絡(luò)流量異常爆發(fā)檢測(cè)　69 3.1.2　網(wǎng)絡(luò)數(shù)據(jù)流識(shí)別　77 3.1.3　采集代理優(yōu)化部署　80 3.2　數(shù)據(jù)匯聚與調(diào)度　90 3.2.1　數(shù)據(jù)按需匯聚　91 3.2.2　數(shù)據(jù)實(shí)時(shí)匯聚　94 3.2.3　多路徑擁塞控制　95 3.2.4　網(wǎng)絡(luò)流量均衡分割　98 3.2.5　匯聚節(jié)點(diǎn)按需部署　101 3.3　數(shù)據(jù)安全傳輸　107 3.3.1　安全通信節(jié)點(diǎn)發(fā)現(xiàn)　107 3.3.2　數(shù)據(jù)伴隨傳輸與接收　113 3.3.3　抗協(xié)議分析的數(shù)據(jù)安全傳輸　115 參考文獻(xiàn)　119 第4章　高并發(fā)數(shù)據(jù)安全服務(wù)　121 4.1　高并發(fā)數(shù)據(jù)處理　121 4.1.1　高并發(fā)業(yè)務(wù)數(shù)據(jù)的處理場(chǎng)景和處理流程　122 4.1.2　支持并行運(yùn)行算法的數(shù)據(jù)處理　126 4.1.3　算法數(shù)據(jù)處理同步　130 4.1.4　支持線程級(jí)加解密的密碼處理器架構(gòu)及密碼運(yùn)算操作　134 4.2　高性能安全業(yè)務(wù)按需服務(wù)　138 4.2.1　在線業(yè)務(wù)按需服務(wù)　138 4.2.2　密碼按需服務(wù)　142 4.2.3　虛擬化設(shè)備集群密碼服務(wù)　145 4.2.4　支持同名重構(gòu)的可信平臺(tái)　148 4.3　高性能數(shù)據(jù)安全存儲(chǔ)　152 4.3.1　支持高并發(fā)的Hadoop高性能加密　153 4.3.2　分層可擴(kuò)展存儲(chǔ)架構(gòu)　158 參考文獻(xiàn)　163 第5章　實(shí)體身份認(rèn)證與密鑰管理　164 5.1　移動(dòng)用戶接入與切換認(rèn)證　164 5.1.1　移動(dòng)通信網(wǎng)絡(luò)設(shè)備的輕量級(jí)安全接入認(rèn)證　165 5.1.2　海量物聯(lián)網(wǎng)設(shè)備快速接入認(rèn)證　172 5.1.3　用戶終端接入核心網(wǎng)快速重認(rèn)證　176 5.1.4　異構(gòu)網(wǎng)絡(luò)隱私保護(hù)切換認(rèn)證　180 5.2　群組用戶認(rèn)證與切換　184 5.2.1　基于群組的通信設(shè)備認(rèn)證　184 5.2.2　基于多元身份的設(shè)備群組認(rèn)證　189 5.2.3　基于移動(dòng)中繼的群到路徑移動(dòng)切換認(rèn)證　192 5.2.4　機(jī)器類型通信中群組匿名切換　197 5.3　通用認(rèn)證與密鑰管理　201 5.3.1　多因子通用可組合認(rèn)證及服務(wù)授權(quán)　201 5.3.2　不同公鑰系統(tǒng)間認(rèn)證加密方法　208 5.3.3　基于中國(guó)剩余定理的群組密鑰管理　211 5.3.4　基于自認(rèn)證公鑰的兩方密鑰協(xié)商　215 參考文獻(xiàn)　219 第6章　網(wǎng)絡(luò)資源安全防護(hù)　221 6.1　訪問(wèn)控制　221 6.1.1　面向網(wǎng)絡(luò)空間的訪問(wèn)控制模型　222 6.1.2　數(shù)據(jù)跨域流轉(zhuǎn)過(guò)程中的延伸訪問(wèn)控制機(jī)制　229 6.1.3　訪問(wèn)沖突消解策略　232 6.1.4　訪問(wèn)控制異常權(quán)限配置挖掘　241 6.2　隔離機(jī)制　245 6.2.1　抗隱蔽通道的網(wǎng)絡(luò)隔離　246 6.2.2　輕量級(jí)的虛擬機(jī)資源隔離　248 6.2.3　虛實(shí)互聯(lián)環(huán)境下多任務(wù)安全隔離機(jī)制　251 6.3　威脅檢測(cè)　256 6.3.1　網(wǎng)絡(luò)系統(tǒng)漏洞風(fēng)險(xiǎn)評(píng)估　257 6.3.2　通用網(wǎng)絡(luò)安全管理方法　262 6.3.3　網(wǎng)絡(luò)設(shè)備配置與驗(yàn)證　265 6.3.4　入侵響應(yīng)策略確定　269 6.3.5　入侵響應(yīng)策略生成　276 參考文獻(xiàn)　283 第7章　泛在網(wǎng)絡(luò)安全服務(wù)的未來(lái)發(fā)展趨勢(shì)　285 7.1　數(shù)據(jù)安全流轉(zhuǎn)　285 7.1.1　多源信息動(dòng)態(tài)匯聚　285 7.1.2　多源異構(gòu)數(shù)據(jù)可信認(rèn)證　285 7.2　高并發(fā)數(shù)據(jù)安全服務(wù)　286 7.2.1　一體化密碼按需服務(wù)架構(gòu)　286 7.2.2　跨域密碼資源動(dòng)態(tài)管理與監(jiān)控　286 7.2.3　虛擬化的高并發(fā)密碼服務(wù)調(diào)度　287 7.2.4　高性能密碼計(jì)算平臺(tái)與安全防護(hù)　287 7.3　實(shí)體身份認(rèn)證與密鑰管理　287 7.3.1　多元實(shí)體跨管理域身份認(rèn)證　287 7.3.2　信任動(dòng)態(tài)度量與信任鏈構(gòu)建　288 7.4　網(wǎng)絡(luò)資源安全防護(hù)　288 7.4.1　跨域訪問(wèn)控制模型　288 7.4.2　海量異構(gòu)數(shù)據(jù)動(dòng)態(tài)授權(quán)與延伸控制　289 7.4.3　泛在網(wǎng)絡(luò)場(chǎng)景下威脅檢測(cè)與處置　290