网络空间安全概论

本书讲述了网络空间安全的基础理论与技术，涵盖物理安全、密码学、系统与网络安全、内容安全、新技术新应用安全、网络空间犯罪与取证、网络空间安全管理、法律法规与网络伦理等主要内容。本书以国家总体安全观的视角认识和理解网络空间安全，内容系统全面，吸收了近期新的网络空间安全法律、标准的内容，力求概念准确精练，案例具有说服力。同时，书中介绍了攻击与防御技术及其新发展，突出热点与前沿，详细讲解了新技术、新应用带来的网络空间安全风险。 本书适用于只开设一门网络空间安全课程的高校专业，可以作为全校通识课程或拓展课程以及计算机类和电子信息类专业的本科、硕士选修课程教材，也可供从事信息技术领域研究的教师、研究生和科研工作者参考。

第1章网络空间安全概述
1.1网络空间安全的内涵
1.1.1网络空间的概念
1.1.2网络空间安全的概念
1.2网络空间安全属性
1.3网络空间安全威胁
1.3.1安全威胁的分类
1.3.2威胁的表现形式
1.4安全策略、安全服务与安全机制
1.5我国网络空间安全面临的问题
1.5.1美国借助网络霸权遏制和打击中国
1.5.2网络空间主权面临挑战
1.5.3网络空间文化安全面临冲击
1.5.4网络空间犯罪频发
1.5.5供应链安全风险凸显
1.5.6关键信息基础设施成为网络攻击的重点目标
1.6网络空间安全模型
1.6.1网络空间安全的层次模型
1.6.2网络空间安全的动态模型
1.6.3网络空间安全的综合模型
习题一
第2章物理安全
2.1物理安全概述
2.2环境安全
2.3设备安全
2.4介质安全
2.5可靠性
2.5.1可用性与可靠性的概念
2.5.2提高系统可靠性的措施
习题二
第3章网络空间安全的密码学基础
3.1密码学概述
3.1.1密码学的起源和发展
3.1.2密码学的基本概念
3.1.3密码分析
3.2古典密码学
3.2.1置换密码
3.2.2代换密码
3.2.3一次一密密码
3.3分组密码
3.3.1代换-置换网络
3.3.2加密标准
3.3.3工作模式
3.4序列密码
3.5杂凑函数
3.6消息认证码
3.7公钥密码
3.7.1公钥密码概述
3.7.2RSA算法
3.7.3数字签名
3.7.4数字证书
3.7.5基于标识的密码
习题三
第4章认证与访问控制
4.1身份认证概述
4.2基于对称加密算法的认证
4.3基于数字签名技术的认证
4.4基于文本口令的认证
4.4.1对文本口令认证的攻击
4.4.2口令安全
4.4.3利用验证码增强安全
4.5基于图形口令的认证
4.5.1基于识别的图形口令
4.5.2基于回忆的图形口令
4.5.3混合型图形口令
4.6基于令牌的认证
4.7基于生物特征的鉴别
4.8二维码认证
4.9访问控制概述
4.10自主访问控制
4.11强制访问控制
4.12基于角色的访问控制
4.13基于属性的访问控制
习题四
第5章网络安全
5.1漏洞扫描
5.1.1漏洞的分类和分级
5.1.2漏洞管理
5.1.3漏洞扫描
5.2网络攻击
5.2.1网络攻击概述
5.2.2网络攻击的典型过程
5.2.3恶意代码
5.2.4网络监听
5.2.5僵尸网络
5.2.6缓冲区溢出攻击
5.2.7SQL注入攻击
5.2.8跨站脚本攻击
5.2.9DNS欺骗
5.2.10网络钓鱼
5.2.11社会工程学攻击
5.3网络防护
5.3.1防火墙
5.3.2入侵检测与入侵防御系统
5.3.3虚拟专用网
5.3.4蜜罐
5.4新兴网络安全
5.4.1工业控制系统安全
5.4.2移动互联网安全
5.4.3物联网安全
习题五
第6章网络信息内容安全
6.1网络信息内容安全概述
6.1.1网络信息内容安全的内涵
6.1.2网络信息内容安全的研究方向
6.2网络空间信息内容获取
6.2.1网络媒体信息类型
6.2.2信息获取技术
6.3网络信息内容预处理
6.3.1网络信息内容预处理的主要步骤
6.3.2文本表示模型
6.4网络信息内容生态治理
6.4.1网络信息内容生态治理规定
6.4.2网络信息内容审核
6.4.3网络信息内容过滤
6.4.4网络信息内容推荐
6.4.5网络舆情处置
6.5信息内容安全的对抗技术
6.5.1反爬虫技术
6.5.2主动干扰技术
6.5.3信息隐藏技术
6.6数字版权保护
6.6.1数字版权保护概述
6.6.2数字水印在数字版权保护方面的应用
6.6.3数字水印算法
6.7个人信息保护
6.7.1个人信息保护面临的问题
6.7.2个人信息、隐私与个人数据
6.7.3个人信息处理的基本原则
6.7.4隐私保护技术
习题六
第7章新技术对网络空间安全的影响
7.1新技术是一把双刃剑
7.2人工智能
7.2.1人工智能赋能防御
7.2.2人工智能赋能攻击
7.2.3人工智能内生安全
7.2.4人工智能衍生安全
7.3云计算
7.3.1云计算概述
7.3.2云计算赋能防御
7.3.3云计算安全风险
7.4大数据技术
7.4.1大数据概述
7.4.2大数据面临的安全挑战
7.4.3大数据的安全应用
7.5区块链
7.5.1区块链概述
7.5.2区块链在安全领域中的应用
7.5.3区块链安全风险
7.6量子技术
7.6.1量子密码学
7.6.2后量子密码学
习题七
第8章网络空间犯罪与取证
8.1网络空间犯罪与取证概述
8.1.1网络空间犯罪的分类
……