動態(tài)賦能網(wǎng)絡空間防御

定　價：￥88.00

作　者：	楊林，于全
出版社：	人民郵電出版社
叢編項：
標　簽：	暫缺

購買這本書可以去

ISBN：	9787115414502	出版時間：	2016-06-01	包裝：
開本：	16開	頁數(shù)：	244	字數(shù)：

內(nèi)容簡介

　　本書提出了基于動態(tài)賦能的網(wǎng)絡空間防御，這是一種體系化的動態(tài)防御思路，將“變”的思想應用于網(wǎng)絡空間防御體系中，它顛覆了傳統(tǒng)的等級保護思路，這種防御思路的核心思想是要對網(wǎng)絡空間中信息系統(tǒng)的全生命周期需要貫徹的一種動態(tài)安全理念，具體是指對網(wǎng)絡空間中的信息系統(tǒng)在研制、部署、運行等全生命周期運轉過程中，在完成其功能可用性的同時，使得所有信息系統(tǒng)從自身硬件平臺、軟件服務、信息數(shù)據(jù)、網(wǎng)絡通信等各個層次都具備主動或被動，從時間和空間兩個維度，單獨或者同時變換自身部分或所有和安全相關的特征屬性，從而提升自身的安全程度，能夠對外呈現(xiàn)出信息系統(tǒng)的一種安全防御能力。這種動態(tài)防御體系不僅是在前臺多種多樣的安全技術手段和方法的疊加和使用，而是把網(wǎng)絡空間中人的智力以系統(tǒng)化、體系化的安全能力形式向前臺輸出，輸出網(wǎng)絡空間中人對安全的關注，這是一種典型的動態(tài)賦能思想。

作者簡介

　　于全，中國工程院院士， 1965年9月出生于江西九江，1986年本科畢業(yè)于南京大學，1986年至1988年在西安電子科技大學攻讀電磁場工程專業(yè)碩士研究生，1992年獲得法國里摩日大學光纖通信專業(yè)博士學位?，F(xiàn)任總參某研究所總工程師，是我軍戰(zhàn)術通信領域的學科帶頭人，長期在科研一線承擔通信裝備的總體設計與型號研制任務，先后主持完成了我軍首代戰(zhàn)術通信網(wǎng)絡、國內(nèi)首部軟件無線電臺等20多項重大科研項目，在我軍戰(zhàn)術通信的發(fā)展戰(zhàn)略、體制論證、系統(tǒng)仿真、綜合集成和關鍵技術等方面取得了豐碩成果，先后獲得國家科技進步一等獎1項、二等獎1項，軍隊科技進步一等獎4項、二等獎2項；申請發(fā)明專利14項、軟件著作權1項，出版《戰(zhàn)術通信理論與技術》專著1部，享受政府特殊津貼、軍隊專業(yè)技術人才一類崗位津貼，榮立一等功1次、二等功2次，被評為“中國青年五四獎章標兵”、“第九屆中國青年科技獎”、“全國科技工作者”、“中國科協(xié)求是杰出青年獎”、“全軍首屆十大學習成才標兵”等。

圖書目錄

第1章緒論 1
1．1 信息化時代的發(fā)展與危機 1
1．1．1 信息化的蓬勃發(fā)展 1
1．1．2 信息化的美好體驗 2
1．1．3 信息化帶來的危機 3
1．2 無所不能的網(wǎng)絡攻擊 9
1．2．1 網(wǎng)絡犯罪 9
1．2．2 APT 10
1．3 無法避免的安全漏洞 14
1．3．1 層出不窮的0day漏洞 14
1．3．2 大牌廠商產(chǎn)品的不安全性 15
1．3．3 SDL無法根除漏洞 18
1．3．4 安全廠商防御的被動性 20
1．4 先敵變化的動態(tài)賦能 22
1．4．1 兵法中的因敵變化 23
1．4．2 不可預測性原則 27
1．4．3 動態(tài)賦能的網(wǎng)絡空間防御思想 29
參考文獻 30
第2章動態(tài)賦能防御概述 31
2．1 動態(tài)賦能的網(wǎng)絡空間防御概述 31
2．1．1 網(wǎng)絡空間防御的基本現(xiàn)狀 31
2．1．2 網(wǎng)絡空間動態(tài)防御技術的研究現(xiàn)狀 32
2．1．3 動態(tài)賦能網(wǎng)絡空間防御的定義 34
2．2 動態(tài)賦能防御技術 35
2．2．1 軟件動態(tài)防御技術 36
2．2．2 網(wǎng)絡動態(tài)防御技術 39
2．2．3 平臺動態(tài)防御技術 40
2．2．4 數(shù)據(jù)動態(tài)防御技術 42
2．2．5 動態(tài)賦能防御技術的本質—時空動態(tài)化 43
2．3 動態(tài)賦能與賽博殺傷鏈 44
2．3．1 軟件動態(tài)防御與殺傷鏈 44
2．3．2 網(wǎng)絡動態(tài)防御與殺傷鏈 45
2．3．3 平臺動態(tài)防御與殺傷鏈 46
2．3．4 數(shù)據(jù)動態(tài)防御與殺傷鏈 46
2．4 動態(tài)賦能與動態(tài)攻擊面 47
2．4．1 攻擊面 47
2．4．2 攻擊面度量 48
2．4．3 動態(tài)攻擊面 50
2．5 本章小結 53
參考文獻 53
第3章軟件動態(tài)防御 57
3．1 引言 57
3．2 地址空間布局隨機化技術 58
3．2．1 基本情況 58
3．2．2 緩沖區(qū)溢出攻擊技術 59
3．2．3 ?？臻g布局隨機化 63
3．2．4 堆空間布局隨機化 66
3．2．5 動態(tài)鏈接庫地址空間隨機化 67
3．2．6 PEB/TEB地址空間隨機化 70
3．2．7 基本效能與存在的不足 70
3．3 指令集隨機化技術 71
3．3．1 基本情況 71
3．3．2 編譯型語言ISR 72
3．3．3 解釋型語言ISR 76
3．3．4 基本效能與存在的不足 81
3．4 就地代碼隨機化技術 81
3．4．1 基本情況 81
3．4．2 ROP工作機理 82
3．4．3 原子指令替換技術 85
3．4．4 內(nèi)部基本塊重新排序 87
3．4．5 基本效能與存在的不足 88
3．5 軟件多態(tài)化技術 88
3．5．1 基本情況 88
3．5．2 支持多階段插樁的可擴展編譯器 90
3．5．3 程序分段和函數(shù)重排技術 91
3．5．4 指令填充隨機化技術 91
3．5．5 寄存器隨機化 92
3．5．6 反向堆棧 93
3．5．7 基本效能與存在的不足 93
3．6 多變體執(zhí)行技術 94
3．6．1 基本情況 94
3．6．2 技術原理 94
3．6．3 基本效能與存在的不足 98
3．7 本章小結 98
參考文獻 99
第4章網(wǎng)絡動態(tài)防御 103
4．1 引言 103
4．2 動態(tài)網(wǎng)絡地址轉換技術 106
4．2．1 基本情況 106
4．2．2 DyNAT的技術原理 107
4．2．3 DyNAT的工作示例 111
4．2．4 IPv6地址轉換技術 112
4．2．5 基本效能與存在的不足 115
4．3 基于DHCP的網(wǎng)絡地址空間隨機化分配技術 116
4．3．1 基本情況 116
4．3．2 網(wǎng)絡蠕蟲的傳播原理 116
4．3．3 網(wǎng)絡地址空間隨機化抽象模型 117
4．3．4 系統(tǒng)原理和部署實施 118
4．3．5 基本效能與存在的不足 120
4．4 基于同步的端信息跳變防護技術 121
4．4．1 基本情況 121
4．4．2 DoS攻擊原理 122
4．4．3 端信息跳變的技術原理 122
4．4．4 端信息跳變核心技術 125
4．4．5 基本效能與存在的不足 127
4．5 針對DDoS攻擊的覆蓋網(wǎng)絡防護技術 128
4．5．1 基本情況 128
4．5．2 覆蓋網(wǎng)絡的體系結構 129
4．5．3 DDoS攻擊原理 130
4．5．4 DynaBone技術原理 131
4．5．5 DynaBone的安全策略 134
4．5．6 基本效能與存在的不足 134
4．6 本章小結 135
參考文獻 30
第5章平臺動態(tài)防御 136
5．1 引言 140
5．2 基于可重構計算的平臺動態(tài)化 141
5．2．1 基本情況 142
5．2．2 技術原理 142
5．2．3 基本效能與存在的不足 151
5．3 基于異構平臺的應用熱遷移 152
5．3．1 基本情況 152
5．3．2 技術原理 153
5．3．3 基本效能與存在的不足 160
5．4 Web服務動態(tài)多樣化 161
5．4．1 基本情況 161
5．4．2 技術原理 161
5．4．3 基本效能與存在的不足 165
5．5 基于入侵容忍的平臺動態(tài)化 165
5．5．1 基本情況 166
5．5．2 技術原理 166
5．5．3 基本效能與存在的不足 172
5．6 總結 172
參考文獻 174
第6章數(shù)據(jù)動態(tài)防御 177
6．1 數(shù)據(jù)動態(tài)防御的本質 177
6．2 數(shù)據(jù)隨機化 179
6．2．1 基本情況 179
6．2．2 技術原理 180
6．2．3 基本效能與存在的不足 183
6．3 N變體數(shù)據(jù)多樣化 183
6．3．1 基本情況 183
6．3．2 技術原理 184
6．3．3 基本效能與存在的不足 188
6．4 面向容錯的N-Copy數(shù)據(jù)多樣化 189
6．4．1 基本情況 189
6．4．2 技術原理 190
6．4．3 基本效能與存在的不足 192
6．5 應對Web應用安全的數(shù)據(jù)多樣化 193
6．5．1 基本情況 193
6．5．2 技術原理 194
6．5．3 基本效能與存在的不足 198
6．6 總結 198
參考文獻 199
第7章動態(tài)防御的效能評估技術 201
7．1 引言 201
7．2 動態(tài)賦能技術防御效能的整體評估 203
7．2．1 層次分析法 203
7．2．2 模糊綜合評估 205
7．2．3 馬爾科夫鏈評估 207
7．2．4 綜合評估算例 208
7．3 基于漏洞分析的動態(tài)賦能技術防御效能評估 214
7．3．1 漏洞評估思想 214
7．3．2 漏洞分析方法 214
7．3．3 漏洞分類方法 216
7．3．4 漏洞分級方法 218
7．4 基于攻擊面度量的動態(tài)目標防御效能評估 225
7．4．1 針對網(wǎng)絡攻防博弈的動態(tài)目標防御效能評估 225
7．4．2 基于隨機Petri網(wǎng)的攻擊面度量方法 226
7．4．3 基于馬爾科夫鏈的攻擊面度量方法 229
7．5 動態(tài)目標防御與系統(tǒng)可用性評估 235
7．5．1 博弈論方法 236
7．5．2 對系統(tǒng)開發(fā)、部署、運維的影響 238
7．6 本章小結 240
參考文獻 241