本书提出了基于动态赋能的网络空间防御，深入剖析了系统同源同质带来的问题，归纳总结了当前动态化技术发展的基本现状。以整个被防御的信息系统实体层次结构为依托，从自身内部的硬件平台、软件服务、信息数据和外部的网络通信4个方面分别研讨了目前主流的动态化防御技术，探讨其可能的演进路线，梳理与现有安全技术产品的关系，并对这些技术的安全增益、系统综合效率等方面进行宏观分析和讨论。本书主要面向对动态赋能的网络空间
电子书
内容简介
本书提出了基于动态赋能的网络空间防御，深入剖析了系统同源同质带来的问题，归纳总结了当前动态化技术发展的基本现状。一整个被防御的信息系统实体层次结构为依托，从自身内部的硬件平台、软件服务、信息数据和外部的网络通信4个方面分别研讨了目前主流的动态化防御技术，探讨其可能的演进路线，梳理与现有安全技术产品的关系，并对这些技术的安全增益、系统综合效率等方面进行宏观分析和讨论。
本书主要面向对动态赋能的网络空间防御感兴趣的电子信息相关专业的研究生和从事网络安全科研工作的学者及工程技术人员，可作为电子信息相关研究生课程的教材，也适合于从事相关研究的科研工作者阅读与参考。
章节目录
- 封面
- 扉页
- 版权信息
- 内容提要
- 前言
- 第1章 绪论
- 1.1 信息化时代的发展与危机
- 1.1.1 信息化的蓬勃发展
- 1.1.2 信息化的美好体验
- 1.1.3 信息化带来的危机
- 1.2 无所不能的网络攻击
- 1.2.1 网络犯罪
- 1.2.2 APT
- 1.3 无法避免的安全漏洞
- 1.3.1 层出不穷的0day漏洞
- 1.3.2 大牌厂商产品的不安全性
- 1.3.3 SDL无法根除漏洞
- 1.3.4 安全厂商防御的被动性
- 1.4 先敌变化的动态赋能
- 1.4.1 兵法中的因敌变化
- 1.4.2 不可预测性原则
- 1.4.3 动态赋能的网络空间防御思想
- 参考文献
- 第2章 动态赋能防御概述
- 2.1 动态赋能的网络空间防御概述
- 2.1.1 网络空间防御的基本现状
- 2.1.2 网络空间动态防御技术的研究现状
- 2.1.3 动态赋能网络空间防御的定义
- 2.2 动态赋能防御技术
- 2.2.1 软件动态防御技术
- 2.2.2 网络动态防御技术
- 2.2.3 平台动态防御技术
- 2.2.4 数据动态防御技术
- 2.2.5 动态赋能防御技术的本质——时空动态化
- 2.3 动态赋能与赛博杀伤链
- 2.3.1 软件动态防御与杀伤链
- 2.3.2 网络动态防御与杀伤链
- 2.3.3 平台动态防御与杀伤链
- 2.3.4 数据动态防御与杀伤链
- 2.4 动态赋能与动态攻击面
- 2.4.1 攻击面
- 2.4.2 攻击面度量
- 2.4.3 动态攻击面
- 2.5 本章小结
- 参考文献
- 第3章 软件动态防御
- 3.1 引言
- 3.2 地址空间布局随机化技术
- 3.2.1 基本情况
- 3.2.2 缓冲区溢出攻击技术
- 3.2.3 栈空间布局随机化
- 3.2.4 堆空间布局随机化
- 3.2.5 动态链接库地址空间随机化
- 3.2.6 PEB/TEB地址空间随机化
- 3.2.7 基本效能与存在的不足
- 3.3 指令集随机化技术
- 3.3.1 基本情况
- 3.3.2 编译型语言ISR
- 3.3.3 解释性语言ISR
- 3.3.4 基本效能与存在的不足
- 3.4 就地代码随机化技术
- 3.4.1 基本情况
- 3.4.2 ROP工作机理
- 3.4.3 原子指令替换技术
- 3.4.4 内部基本块重新排序
- 3.4.5 基本效能与存在的不足
- 3.5 软件多态化技术
- 3.5.1 基本情况
- 3.5.2 支持多阶段插桩的可扩展编译器
- 3.5.3 程序分段和函数重排技术
- 3.5.4 指令填充随机化技术
- 3.5.5 寄存器随机化
- 3.5.6 反向堆栈
- 3.5.7 基本效能与存在的不足
- 3.6 多变体执行技术
- 3.6.1 基本情况
- 3.6.2 技术原理
- 3.6.3 基本效能与存在的不足
- 3.7 本章小结
- 参考文献
- 第4章 网络动态防御
- 4.1 引言
- 4.2 动态网络地址转换技术
- 4.2.1 基本情况
- 4.2.2 DyNAT的技术原理
- 4.2.3 DyNAT的工作示例
- 4.2.4 IPv6地址转换技术
- 4.2.5 基本效能与存在的不足
- 4.3 基于DHCP的网络地址空间随机化分配技术
- 4.3.1 基本情况
- 4.3.2 网络蠕虫的传播原理
- 4.3.3 网络地址空间随机化抽象模型
- 4.3.4 系统原理和部署实施
- 4.3.5 基本效能与存在的不足
- 4.4 基于同步的端信息跳变防护技术
- 4.4.1 基本情况
- 4.4.2 DoS攻击原理
- 4.4.3 端信息跳变的技术原理
- 4.4.4 端信息跳变核心技术
- 4.4.5 基本效能与存在的不足
- 4.5 针对DDoS攻击的覆盖网络防护技术
- 4.5.1 基本情况
- 4.5.2 覆盖网络的体系结构
- 4.5.3 DDoS攻击原理
- 4.5.4 Dyna Bone技术原理
- 4.5.5 Dyna Bone的安全策略
- 4.5.6 基本效能与存在的不足
- 4.6 本章小结
- 参考文献
- 第5章 平台动态防御
- 5.1 引言
- 5.2 基于可重构计算的乎台动态化
- 5.2.1 基本情况
- 5.2.2 技术原理
- 5.2.3 基本效能与存在的不足
- 5.3 基于异构乎台的应用热迁移
- 5.3.1 基本情况
- 5.3.2 技术原理
- 5.3.3 基本效能与存在的不足
- 5.4 Web服务动态多样化
- 5.4.1 基本情况
- 5.4.2 技术原理
- 5.4.3 基本效能与存在的不足
- 5.5 基于入侵容忍的乎台动态化
- 5.5.1 基本情况
- 5.5.2 技术原理
- 5.5.3 基本效能与存在的不足
- 5.6 总结
- 参考文献
- 第6章 数据动态防御
- 6.1 数据动态防御的本质
- 6.2 数据随机化
- 6.2.1 基本情况
- 6.2.2 技术原理
- 6.2.3 基本效能与存在的不足
- 6.3 N变体数据多样化
- 6.3.1 基本情况
- 6.3.2 技术原理
- 6.3.3 基本效能与存在的不足
- 6.4 面向容错的N-Co Py数据多样化
- 6.4.1 基本情况
- 6.4.2 技术原理
- 6.4.3 基本效能与存在的不足
- 6.5 应对Web应用安全的数据多样化
- 6.5.1 基本情况
- 6.5.2 技术原理
- 6.5.3 基本效能与存在的不足
- 6.6 总结
- 参考文献
- 第7章 动态防御的效能评估技术
- 7.1 引言
- 7.2 动态赋能技术防御效能的整体评估
- 7.2.1 层次分析法
- 7.2.2 模糊综合评估
- 7.2.3 马尔科夫链评估
- 7.2.4 综合评估算例
- 7.3 基于漏洞分析的动态赋能技术防御效能评估
- 7.3.1 漏洞评估思想
- 7.3.2 漏洞分析方法
- 7.3.3 漏洞分析方法
- 7.3.4 漏洞分级方法
- 7.4 基于攻击面鹰量的动态目标防御效能评估
- 7.4.1 针对网络攻防博弃的动态目标防御效能评估
- 7.4.2 基于随机Petri网的攻击面度量方法
- 7.4.3 基于马尔科夫链的攻击面度量方法
- 7.5 动态目标防御与系统可用性评估
- 7.5.1 博弃论方法
- 7.5.2 对系统开发、部署、运维的影响
- 7.6 本章小结
- 参考文献
- 名词索引
展开全部
动态赋能网络空间防御是2016年由人民邮电出版社出版,作者于全。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《动态赋能网络空间防御》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
本书系统介绍网络安全实践技术的层次模型和各层面的安全实验。共分5章。主要通过网络入侵、网络防护以及MOOE在线实验三个维度进行网络安全知识讲解。网络入侵主要包括Metasploit攻击、扫描攻击、木马技术、特权提升、病毒技术、网络资源消耗类攻击等实验。网络防护主要包括防火墙实验、入侵检测与防御实验、防病毒软件实验、安全防御工具实验、安全检测工具实验等。MOOE是通过线上实验，进行网络入侵与网络防护
电子书
本书系统介绍网络安全的基本理论和关键技术，共分三部分14章。其中，第一部分是基础技术，介绍网络安全现状、密码技术、身份认证、访问控制、网络攻击等；第二部分是中级防护，介绍系统安全、反恶意代码、网络边界安全、网络服务安全、网络信息内容安全等；第三部分是高级进阶，介绍云计算、大数据、物联网、工控网等网络安全。本书旨在为全国网信干部提供理论指南、实践指导和趋势指引，也可以作为网络与信息安全技术学习、研究
电子书
本书分四部分共10章内容。其中，第一部分（第1章、第2章）介绍信息安全测评思想和方法；第二部分（第3章～第5章）介绍安全测评的主要技术和实施流程；第三部分（第6章～第8章）介绍威胁识别、脆弱性识别及风险分析等；第四部分（第9章、第10章）介绍具体安全测评案例以及国内外该领域的最新进展。本书旨在为全国网信干部提供理论指南、实践指导和趋势指引，也可以作为从事网络安全测评研究、实践和管理等各类专业人士的
电子书
本书在简单回顾了互联网发展历史、互联网体系结构及分层协议以后，从分析导致互联网先天脆弱性的系统性因素入手，系统而全面地介绍了网络异常检测和拒绝服务攻击检测研究领域涉及的各个方面的内容，包括拒绝服务攻击及产生的机理分析、常见的DDos攻击及辅助攻击工具、异常检测的数学基础、拒绝服务攻击检测、低速率拒绝服务攻击检测、拒绝服务攻击的防御、基于大数据技术的测量平台与检测系统等内容，并在本书最后总结了在网络
电子书
本书从城市的定义、传播学与城市、城市创意设计开始介绍，着重从城市名片的打造、城市更新、城市精神内涵提升、城市品牌视觉形象演绎、城市文化礼物打造等方面讲解如何为城市个性赋能。
电子书
本套丛书共6册，以图集的形式介绍了21世纪的餐厅、商店与住宅、办公场所与教育机构、咖啡馆、医疗中心与文化中心、酒店与休闲场所的室内细部设计，精美的场地实拍照片和丰富翔实的细部设计图纸可以帮助设计师加深他们对空间的理解，并帮助进而形成新的富于创造性的思想。每本书的细节施工图和全文电子书都可凭书中密码通过凤凰空间官网下载，通过简单的转换，就可以在CAD软件中进行编辑。本册是其中餐厅的室内设计，介绍了1
电子书
本套丛书共6册，以图集的形式介绍了21世纪的餐厅、商店与住宅、办公场所与教育机构、咖啡馆、医疗中心与文化中心、酒店与休闲场所的室内细部设计，精美的场地实拍照片和丰富翔实的细部设计图纸可以帮助设计师加深他们对空间的理解，并帮助进而形成新的富于创造性的思想。每本书的细节施工图和全文电子书都可凭书中密码通过凤凰空间官网下载，通过简单的转换，就可以在CAD软件中进行编辑。本册是其中酒店与休闲场所的室内设计
