网络空间安全概论_14569220.pdf

教材网络空间安全概论曹春杰吴汉炜等编著電子工掌出版社Publishing House of Electronics Industry北京BEIJING序言随着信息技术的快速发展，网络空间(Cyberspace)安全的概念不断变化，其内涵不断深化、外延扩大。早期的网络空间安全仅包括物理安全、运行安全、数据安全等几个方面，可称为狭义的网络空间安全。当前，网络空间安全演变为更为广义的概念，其重点包括了信息内容安全、数据安全、技术安全、应用安全、资本安全、渠道安全等多个方面，其中涉及网络安全防护的目标对象，也反映维护网络安全的手段途径。网络空间安全的核心是信息安全。当前“网络空间安全”正式获批成为国家一级学科，而目前信息安全基础课程教材无法从舆论、文化、经济、政治等网络空间安全的高度引导学生。随着网络空间安全问题成为全世界关注的热点，网络安全已经成为国家安全的一部分。而提升国家网络空间安全的整体实力，则首要培养具备安全战略意识和基本素养的信息安全专业人才。实际使用中，目前教材缺乏重要的新的安全内容，与网络空间信息安全的发展不配套。伴随着真实世界在网络空间中的进一步融合，即人们的生活愈来愈依赖网络、人们的社交关系在网络空间中大大地扩展，其面临的安全威胁也越来越复杂。不仅代表社交关系的手机等移动设备成为攻击者的重要目标，针对重要信息基础设施的网络攻击数量也在增多。本书侧重传统安全基础和最新网络空间安全新趋势的结合分析，突出了新的安全问题带来的挑战在传统安全框架下的解决思路。新攻击本质上并没有脱离传统安全的框架，与传统安全有着千丝万缕的关系，理解新趋势必须在传统安全的基础上结合新的安全需求去分析问题和解决问题。本书比较全面地介绍了网络空间安全基础理论、密码学基础知识模块、系统安全理论与技术模块网络安全理论与技术模块、应用安全理论与知识模块，构建了网络空间安全的基本架构：覆盖了一些新的安全热点问题，包括Wb应用安全、智能硬件安全、无线网络安全、大数据安全、云计算安全和工业网络安全等内容。对于这些新的安全热点问题，在相关章节中还给出了一些新的攻击例子。本书面向的读者是工作与信息安全领域有关的行业人员，也包括具有计算机专业基础的读者，不但可以作为信息安全专业和计算机专业本科生的信息安全基础教学用书，也可以作为选修信息安全课程的公共课程的教学参考书，安全业界人员也可以从中找到感兴趣的内容。本书是集体智慧的结晶，由曹春杰（第1、3、4、7、13章）、吴汉炜（第5、6、9、10、11章）黄梦醒（第7、12章）、王隆娟（第2章）、李红蕾（第8章）等人编写，全书由曹春杰、吴汉炜统稿。由于时间仓促，加之编写水平有限，或有不当和错误之处，恳请广大读者提出宝贵意见和建议。编者2018年9月。I目录第1章网络空间安全概论11网络空间发展历史11.1.1网络空间起源11.1.2网络空间安全特征21.2网络空间安全现状21.3网络空间安全发展趋势41.4网络空间安全技术体系51.4.1网络层防御技术71.4.2系统层与应用层防御技术71.4.3设备层防御技术71.4.4人员防御技术71.4.5大数据与云安全7习题8参考文献8第2章网络空间安全法规与政策92.1网络空间安全涉及的法律问题92.2网络空间安全战略10习题12参考文献12第3章实体安全133.1实体安全概述133.1.1实体安全概念133.12环境安全133.13物理实体安全143.14物理安全的等级划分143.2智能硬件安全163.2.1非法物理访问163.2.2 Linksys WRT54G路由器溢出漏洞分析163.2.3智能硬件安全保障26习题26参考文献26第4章操作系统安全274.1操作系统安全概述274.1.1操作系统的安全问题274.12操作系统的安全方法29V