大話網絡安全

李劲

高级工程师，湖北邮电规划设计有限公司信息规划咨询院院长，注册信息安全专业人员（CISP）、一级建造师（通信与广电工程），中国通信服务-湖北公司智慧城市专家委员会委员。拥有20余年通信信息领域工作经验，多次负责大型信息化项目规划设计及实施工作。主要研究方向为数据通信、政企信息化和信息安全，先后发表论文10余篇，拥有《网络安全等级保护2.0：定级、测评、实施与运维》《综合业务承载网规划设计手册》和《云计算数据中心规划与设计》等多部作品。

目　錄

 

 

第 1章　概述 1

1.1　網絡空間是什麽 2

1.2　網絡空間的影響 3

 

第 2章　從信息安全到網絡安全 5

2.1　什麽是信息 6

2.2　信息安全與網絡安全 8

2.3　信息安全的三要素 8

2.4　網絡安全相關案例 9

2.4.1　安全事件 9

2.4.2　安全漏洞 10

2.4.3　惡意代碼 12

2.4.4　垃圾郵件 12

2.4.5　網站安全 14

2.4.6　移動安全 17

2.4.7　無線安全 22

2.4.8　信息泄露 24

2.4.9　社會工程學 26

2.4.10　物理安全 27

2.4.11　復雜的高級持續性威脅（APT）攻擊 30

2.5　防範行之有道 30

 

第3章　網絡安全法律法規體系及等級劃分 33

3.1　網絡安全法律政策體系 35

3.2　網絡安全等級保護標準體系 38

3.3　網絡安全等級劃分 41

3.3.1　安全保護等級 41

3.3.2　定級要素 42

第4章　網絡安全支撐技術 43

4.1　密碼技術 44

4.1.1　對稱加密的軟肋 44

4.1.2　RSA算法 45

4.1.3　橢圓曲線密碼體制 49

4.1.4　散列算法 51

4.1.5　我國商用密碼發展歷史 53

4.2　身份鑒別 56

4.2.1　數字證書/加密解密/公鑰私鑰 57

4.2.2　生物特徵識別 58

4.3　訪問控制 59

 

第5章　物理安全 65

5.1　電影《碟中諜4》中的物理安全 66

5.2　安全物理環境技術標準 67

5.3　解決之道 69

 

第6章　網絡通信安全 73

6.1　因特網發展史 74

6.2　網絡通信安全技術標準 77

6.3網絡通信安全的技術和產品 79

6.4　通信安全體系架構 80

6.4.1　安全域劃分原則 80

6.4.2　××系統網絡安全域劃分 81

6.5　網絡通信安全方案 82

 

第7章　區域邊界安全 85

7.1　安全區域邊界技術標準 86

7.2　邊界安全設備 89

7.2.1　防火牆 89

7.2.2安全隔離網閘 92

7.2.3　入侵檢測系統（IDS） 95

7.2.4　入侵防禦系統（IPS） 99

7.2.5　惡意代碼防範產品 101

7.2.6　網絡安全審計 104

7.2.7　上網行為管理系統 105

7.3　安全區域邊界防護方案 108

7.3.1　邊界訪問控制 108

7.3.2　邊界入侵防範 109

7.3.3　邊界完整性檢測 109

7.3.4　邊界惡意代碼檢測 110

7.3.5　網絡安全審計部署方案 110

 

第8章　計算環境安全 111

8.1　電腦發展史 112

8.1.1　電腦硬件發展史 112

8.1.2　電腦軟件技術與架構演進 115

8.1.3　電腦安全簡史 125

8.2　安全計算環境技術標準 133

8.3　安全計算環境的技術和產品 136

8.3.1　統一身份認證 136

8.3.2　終端安全管理系統 139

8.3.3　漏洞掃描工具 141

8.3.4　Web應用防火牆 142

8.3.5　數據庫審計系統 143

8.3.6　數據防泄露（DLP）系統 146

8.4　計算環境安全風險應對方案 148

 

第9章　安全運營中心 153

9.1　安全運營中心是什麽 154

9.2　安全運營中心技術標準 156

9.3　安全運營中心的技術和產品 158

9.3.1　堡壘機 158

9.3.2　網絡安全態勢感知平臺 163

 

第 10章　雲計算安全 169

10.1　什麽是雲計算 170

10.2　雲計算安全擴展要求技術標準 180

10.3雲計算平臺安全設計框架 184

 

第 11章　移動因特網安全 185

11.1　移動通信發展史 186

11.1.1　電話的發明 186

11.1.2　移動通信技術標準的演進 187

11.1.3　未來的通信 194

11.2　移動互聯安全擴展要求技術標準 195

11.3移動互聯系統安全防護框架 197

 

第 12章　物聯網安全 199

12.1物聯網時代即將來臨 200

12.2物聯網安全擴展要求技術標準 202

12.3　物聯網系統安全防護框架 204

 

第 13章　工業控制系統安全 207

13.1　工業發展簡史 208

13.2工業控制系統安全擴展要求技術標準 210

13.3　工業控制系統等級保護安全防護框架 212

後記 215

參考文獻 216