赛博战基础

温特菲尔德、安德莱斯所著的《赛博战基础——从理论和实践理解赛博战的基本原理(精)/国防科技著作精品译丛》一书简要介绍了侦察、黑客、内部威胁、国家发起的攻击、非国家行为体(如有组织犯罪和恐怖组织)等赛博威胁，概要叙述赛博战争的规律和后果。本书系基于原作者的原创性工作，意在对赛博战的概念和技术进行介绍。

史蒂夫·温特菲尔德，TASC(The Analytic Sciences Corporation)公司防务/民用事业集团CTO、TASC公司赛博技术主管和不错赛博战士讲师。职业生涯中参与了大量重要的赛博项目，其中很值得一提的是为负责实时安全监控和人侵行为法庭调查的美国陆军南方军区建立计算机应急响应中心(Computer Emergency Response Center，CERT)，以及为“优选鹰”无人机系统开发少有CA认证。计算机信息系统科学硕士，持有CISSP、PMP、SANS，GSEC；、六西格玛等认证。
杰森·安德莱斯，(ISSAP，CISSP，GPEN，CISM)一位经验丰富的安全专业人士，在学术和商业领域均有深厚造诣。截至目前巳为优选多家各种类型公司提供信息安全专业鉴定。自2005年起讲授本科和研究生安全课程，并在数据保护领域开展研究。已撰写多部著作和出版物，主题涵盖数据安全、网络安全、渗透测试和数字取证。

绪论
第1章赛博威胁管窥
1.1赛博战的由来
1.2赛博攻击方法与工具／技术
1.3攻击者(多种类型的威胁)
1.4多数机构是如何防范的(赛博安全防线)
1.5目标能力f我们应该防御什么)
1.6本章小结
参考文献
第2章赛博空间作战行动
2.1什么是赛博战?
2.1.1赛博战定义
2.1.2赛博战战术和行动的动机
2.1.3赛博策略和力量
2.1.4赛博军控
2.2赛博战争(炒作还是现实)
2.3赛博战的边界
2.3.1纵深防御
2.3.2计算机控制的基础设施
2.3.3组织概况
2.4赛博在作战域中的定位
2.4.1陆战域
2.4.2海战域
2.4.3空战域
2.4.4太空域
2.4.5赛博域
2.5本章小结
参考文献
第3章赛博条令
3.1美国当前的赛博条令
3.1.1美军
3.1.2美国空军
3.1.3美国海军
3.1.4美国陆军
3.1.5美国国防部信息作战条件
3.2世界其他国家的赛博条令／策略实例
3.2.1辛国赛博条令
3.2.2其他亚洲国家
3.2.3欧洲国家
3.2.4.私人或雇佣军
3.3赛博战可借鉴的传统军事原则
3.3.1作战环境情报准备
3.3.2联合弹药有效性手册
3.3.3效能度量
3.3.4战斗毁伤评估
3.3.5抵近空中支援
3.3.6反叛乱
3.4本章小结
参考文献
第4章赛博工具和技术
4.1逻辑武器
4.1.1侦察工具
4.1.2扫描工具
4.1.3访问和权限提升工具
4.1.4窃取工具
4.1.5维持工具
4.1.6攻击工具
4.1.7隐藏工具
4.2物理武器
4.2.1逻辑和物理领域的关联
4.2.2基础设施问题
4.2.3供应链问题
4.2.4物理攻防工具
4.3本章小结
参考文献
第5章攻击手段和步骤
5.1计算机网络利用
5.1.1情报和反情报侦察
5.1.2侦察
5.1.3监视
5.2计算机网络攻击
5.2.1赛博时代作战行动
5.2.2攻击过程
5.3本章小结
参考文献
第6章心理战武器
6.1社会工程简述
6.1.1社会工程是科学吗?
6.1.2社会工程战术、技术和程序
6.1.3社会工程接近技术类型
6.1.4社会工程方法类型
6.2军事上如何使用社会工程
6.2.1美陆军条例
6.3军事上如何防范社会工程
6.3.1陆军如何开展反情报侦察行动
6.3.2空军的反情报侦察措施
6.4本章小结
参考文献
第7章防御手段和步骤
7.1我们要保护的要素
7.1.1机密性、完整性和可用性
7.1.2认证、授权和审计
7.2安全意识和培训
7.2.1安全意识
7.2.2培训
7.3赛博攻击防御
7.3.1策略和一致性
7.3.2监视、数据挖掘和模式匹配
7.3.3入侵检测和防御
7.3.4脆弱性评估和渗透测试
7.3.5灾难恢复计划
7.3.6纵深防御
7.4本章小结
参考文献
第8章面临的挑战
8.1赛博安全问题定义
8.1.1政策
8.1.2程序
8.1.3技术
8.1.4技能
8.1.5人员
8.1.6组织
8.1.7核心(影响所有领域)
8.2赛博安全问题之间的相互关系
8.3发展方向
8.4本章小结
参考文献
第9章赛博战的发展趋势
9.1基于技术的发展趋势
9.2基于政策的发展趋势
9.3当今如何防御有争议的虚拟环境
9.4小结
参考文献