前言
第1章　認(rèn)識(shí)網(wǎng)絡(luò)安全　　1
1.1　網(wǎng)絡(luò)安全的概念　　1
1.1.1　什么是安全　　1
1.1.2　什么是網(wǎng)絡(luò)安全　　3
1.1.3　什么是網(wǎng)絡(luò)空間安全　　4
1.1.4　安全的目標(biāo)　　5
1.2　安全的分類　　6
1.3　數(shù)據(jù)的概念　　7
1.3.1　數(shù)據(jù)的定義　　7
1.3.2　數(shù)據(jù)的語(yǔ)義　　8
1.3.3　數(shù)據(jù)的分類　　9
1.3.4　數(shù)據(jù)的安全屬性　　9
1.3.5　數(shù)據(jù)安全屬性之間的關(guān)系　　11
1.3.6　安全的根本任務(wù)　　12
1.3.7　網(wǎng)絡(luò)安全的實(shí)現(xiàn)　　15
1.3.8　數(shù)據(jù)的形態(tài)　　16
小結(jié)　　18
第2章　計(jì)算機(jī)與網(wǎng)絡(luò)　　19
2.1　計(jì)算機(jī)的構(gòu)成　　19
2.1.1　計(jì)算機(jī)主機(jī)　　19
2.1.2　操作系統(tǒng)　　20
2.1.3　應(yīng)用程序與數(shù)據(jù)　　21
2.2　計(jì)算機(jī)網(wǎng)絡(luò)　　21
2.2.1　網(wǎng)絡(luò)概述　　21
2.2.2　計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)結(jié)構(gòu)　　23
2.2.3　網(wǎng)絡(luò)協(xié)議　　26
2.2.4　TCP/IP　　34
小結(jié)　　37
第3章　網(wǎng)絡(luò)安全的發(fā)展歷程　　38
3.1　人們對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)歷程　　38
3.1.1　通信保密階段　　38
3.1.2　計(jì)算機(jī)安全階段　　38
3.1.3　信息保障階段　　39
3.1.4　物聯(lián)網(wǎng)　　43
3.2　我國(guó)的網(wǎng)絡(luò)安全工作　　46
3.2.1　網(wǎng)絡(luò)安全的監(jiān)管　　46
3.2.2　網(wǎng)絡(luò)安全的立法　　46
3.2.3　網(wǎng)絡(luò)安全等級(jí)保護(hù)制度　　47
3.2.4　我國(guó)面臨的網(wǎng)絡(luò)安全國(guó)際
形勢(shì)　　49
小結(jié)　　50
第4章　隔離　　51
4.1　隔離的基本概念　　51
4.1.1　主體與客體　　51
4.1.2　隔離的基本方法　　52
4.1.3　計(jì)算機(jī)網(wǎng)絡(luò)中的隔離　　53
4.2　常用的隔離類產(chǎn)品　　56
4.2.1　網(wǎng)絡(luò)安全隔離卡　　56
4.2.2　防火墻　　57
4.2.3　網(wǎng)閘　　58
4.2.4　VPN　　59
小結(jié)　　61
第5章　控制　　62
5.1　訪問(wèn)控制的概念　　63
5.1.1　自主訪問(wèn)控制　　64
5.1.2　強(qiáng)制訪問(wèn)控制　　66
5.1.3　訪問(wèn)控制功能的實(shí)施　　70
5.2　訪問(wèn)控制功能的補(bǔ)充與輔助　　70
5.2.1　主體的標(biāo)識(shí)與鑒別以及設(shè)備的
標(biāo)識(shí)與鑒別　　70
5.2.2　審計(jì)　　72
5.2.3　客體的重用與回滾　　72
5.2.4　隱匿與隱藏　　74
5.2.5　可信路徑與可信通路　　74
5.3　資源控制　　76
小結(jié)　　76
第6章　檢查、驗(yàn)證與處置　　77
6.1　業(yè)務(wù)場(chǎng)景及流程分析　　78
6.1.1　分析業(yè)務(wù)的重要性　　78
6.1.2　劃分子系統(tǒng)　　79
6.1.3　確定各子系統(tǒng)的重要程度　　79
6.1.4　識(shí)別與業(yè)務(wù)相關(guān)聯(lián)的核心軟硬件及數(shù)據(jù)　　80
6.2　資產(chǎn)的普查　　80
6.2.1　系統(tǒng)設(shè)備的普查　　81
6.2.2　數(shù)據(jù)資產(chǎn)的普查　　81
6.3　脆弱性檢查　　82
6.3.1　授權(quán)的正確性檢查　　83
6.3.2　漏洞檢測(cè)　　85
6.3.3　軟件的安全檢測(cè)　　90
6.4　威脅源及事件的檢測(cè)　　93
6.4.1　惡意代碼　　94
6.4.2　入侵檢測(cè)　　95
6.5　檢查的方法　　101
6.5.1　問(wèn)卷調(diào)查　　101
6.5.2　實(shí)際網(wǎng)絡(luò)環(huán)境的檢查和檢測(cè)　　103
6.5.3　檢查的發(fā)起與實(shí)施　　103
6.6　處置　　105
6.6.1　打補(bǔ)丁　　105
6.6.2　清除惡意代碼　　106
6.6.3　應(yīng)急響應(yīng)和處置　　107
6.7　驗(yàn)證　　107
6.7.1　TCG的可信計(jì)算　　113
6.7.2　沈氏可信計(jì)算　　113
6.7.3　可信路徑與可信通路　　114
小結(jié)　　114
第7章　檢查項(xiàng)目　　115
7.1　系統(tǒng)脆弱性檢查　　115
7.1.1　網(wǎng)絡(luò)層面的脆弱性檢查　　115
7.1.2　主機(jī)層面的脆弱性檢查　　119
7.2　對(duì)威脅的檢查　　125
7.2.1　網(wǎng)絡(luò)層面的威脅檢查　　125
7.2.2　主機(jī)層面的威脅檢查　　125
7.3　人員管理檢查　　129
7.3.1　安全管理組織　　129
7.3.2　安全管理制度　　130
7.3.3　人員的安全管理　　 131
7.4　運(yùn)行過(guò)程的監(jiān)控　　132
7.4.1　監(jiān)控管理和安全管理中心　　132
7.4.2　工程過(guò)程的檢查　　136
小結(jié)　　139
第8章　信息安全事件的響應(yīng)與處置　　140
8.1　信息安全事件的分類與分級(jí)　　140
8.1.1　分類的參考要素與基本分類　　140
8.1.2　信息安全事件的分級(jí)　　142
8.2　應(yīng)急響應(yīng)組織及其任務(wù)　　143
8.2.1　應(yīng)急響應(yīng)組織的構(gòu)成　　143
8.2.2　應(yīng)急響應(yīng)團(tuán)隊(duì)的工作任務(wù)　　147
8.3　應(yīng)急響應(yīng)的準(zhǔn)備　　150
8.3.1　預(yù)案　　151
8.3.2　工具與設(shè)備的準(zhǔn)備　　151
8.4　信息安全事件應(yīng)急響應(yīng)處置　　153
8.4.1　信息安全事件應(yīng)急響應(yīng)的一般
過(guò)程　　153
8.4.2　等級(jí)保護(hù)中對(duì)應(yīng)急響應(yīng)與處置的
要求　　158
小結(jié)　　159
第9章　隱藏、誘捕與取證　　160
9.1　隱藏　　160
9.1.1　以保護(hù)主機(jī)為目的的隱藏　　161
9.1.2　數(shù)據(jù)隱藏　　163
9.1.3　網(wǎng)絡(luò)隱藏　　166
9.2　誘捕　　169
9.2.1　蜜罐　　170
9.2.2　蜜網(wǎng)　　172
9.2.3　蜜場(chǎng)　　173
9.2.4　典型應(yīng)用　　174
9.3　取證　　175
9.3.1　取證方法　　176
9.3.2　取證原則　　178
9.3.3　取證步驟　　179
9.3.4　分析電子證據(jù)　　179
小結(jié)　　180
第10章　新技術(shù)、新應(yīng)用、新風(fēng)險(xiǎn)　　181
10.1　云計(jì)算　　181
10.1.1　云計(jì)算的定義　　181
10.1.2　云計(jì)算的服務(wù)形式　　181
10.1.3　云計(jì)算的技術(shù)本質(zhì)　　182
10.1.4　云計(jì)算的風(fēng)險(xiǎn)分析　　183
10.1.5　云計(jì)算安全責(zé)任的劃分　　184
10.2　大數(shù)據(jù)　　187
10.3　移動(dòng)互聯(lián)中的安全分析　　189
10.4　智慧系統(tǒng)的安全分析　　191
10.4.1　信號(hào)與數(shù)據(jù)　　191
10.4.2　RFID　　192
10.4.3　衛(wèi)星導(dǎo)航與定位　　193
10.4.4　攝像頭的安全問(wèn)題　　194
10.5　區(qū)塊鏈及其安全分析　　194
10.5.1　區(qū)塊鏈簡(jiǎn)介　　194
10.5.2　區(qū)塊鏈的安全分析　　195
10.6　數(shù)據(jù)作為生產(chǎn)要素情形下的安全
思考　　197
10.6.1　對(duì)數(shù)據(jù)作為生產(chǎn)要素的思考　　197
10.6.2　對(duì)數(shù)據(jù)保護(hù)的思考　　200
10.6.3　對(duì)安全解決方案的思考　　201
小結(jié)　　204
第11章　信息安全工程　　205
11.1　安全工程　　205
11.2　信息安全系統(tǒng)工程過(guò)程　　207
11.3　系統(tǒng)安全工程能力成熟度模型　　211
11.3.1　CMM的概念　　212
11.3.2　模型概念簡(jiǎn)介　　214
11.3.3　模型體系結(jié)構(gòu)　　217
11.4　《信息技術(shù)安全性評(píng)估通用準(zhǔn)則》中
的工程保障　　226
11.4.1　概述　　226
11.4.2　對(duì)各類別要求的說(shuō)明　　228
11.4.3　評(píng)估保證級(jí)別　　232
小結(jié)　　234
第12章　網(wǎng)絡(luò)安全支撐性技術(shù)　　235
12.1　計(jì)算機(jī)安全技術(shù)　　235
12.1.1　技術(shù)分類與產(chǎn)品簡(jiǎn)介　　236
12.1.2　相關(guān)產(chǎn)品　　237
12.2　現(xiàn)代密碼技術(shù)　　239
12.2.1　基本概念　　239
12.2.2　現(xiàn)代密碼的分類　　240
12.2.3　密碼技術(shù)的應(yīng)用　　245
12.3　信息隱藏技術(shù)　　246
小結(jié)　　247