美国关键基础设施安全防护体系与策略

关键基础设施作为国家经济、社会运行的神经中枢，一旦遭到物理或网络攻击，将会严重危害国家安全和国计民生。因此，许多国家都已经将关键基础设施安全作为一个国家安全战略问题来对待。本书介绍了美国在关键基础设施安全防护领域的布局，归纳了相关研究项目的技术报告，提炼出了关键技术，总结了优选经验。这些技术和经验，对于我国开展关键基础设施安全防护工作具有重要参考价值。本书可供高等院校信息安全相关专业的学生、教师，各级政府部门的决策者及企业技术主管等阅读参考。

第1章关键基础设施安全概述
1.1关键基础设施含义
1.1.1中国政府高度重视关键信息基础设施安全
1.1.2中国政府相关文件
1.1.3美国政府关键基础设施安全布局
1.2典型安全事件
1.3攻击动机与方式
1.4美国政府安全政策
1.5本书组织
参考文献第2章美国国土安全部
2.1国土安全部职责
2.2网络风暴演习
2.2.1网络风暴Ⅰ
2.2.2网络风暴Ⅱ
2.2.3网络风暴Ⅲ
2.2.4网络风暴Ⅳ
2.2.5网络风暴Ⅴ
2.3工业控制系统网络应急响应小组
2.3.1主要职责
2.3.22009年度网络安全报告
2.3.32010年度网络安全报告
2.3.42011年度网络安全报告
2.3.52012年度网络安全报告
2.3.62013年度网络安全报告
2.3.72014年度网络安全报告
2.3.82015年度网络安全报告
2.3.92016年度网络安全报告
美国关键基础设施安全防护体系与策略[]目录2.4网络安全部门项目
2.4.1分布式拒绝服务防御
2.4.2过程控制系统安全
2.4.3移动目标防御
2.4.4防御技术实验研究试验台
2.5其他典型项目
2.5.1国家基础设施保护计划项目
2.5.2下一代网络基础设施项目
参考文献第3章美国能源部
3.1美国能源部国家实验室基本情况
3.2能源行业控制系统安全防护技术路线
3.2.12006年技术路线
3.2.22011年技术路线
3.3国家SCADA测试床NSTB
3.3.1NSTB研究内容
3.3.2NSTB项目实验室分工
3.3.3NSTB实验室具体情况
3.3.4NSTB承担项目
3.4小结
参考文献第4章美国国家标准与技术研究院
4.1国家标准与技术研究院及典型项目简介
4.2提高关键基础设施网络安全的框架规范
4.2.1规范简介
4.2.2框架核心
4.2.3框架实现层级
4.2.4框架配置文件
4.2.5框架使用方法
4.2.6规范小结
4.3工业控制系统安全指南
4.3.1ICS特性
4.3.2ICS系统安全程序开发与部署
4.3.3深度防御架构
4.3.4ICS安全控制
4.4工业控制系统网络安全性能测试床
4.5小结
参考文献第5章美国国家科学基金会
5.1美国国家科学基金会简介
5.2关键基础设施安全建设
5.3CRISP项目介绍
5.3.1总体目标
5.3.2课题介绍
5.4小结
参考文献第6章美国国防高级研究计划局
6.1美国国防高级研究计划局简介
6.2网络空间项目PlanX介绍
6.2.1PlanX背景介绍
6.2.2PlanX的特点
6.2.3PlanX网络作战空间定义
6.2.4PlanX技术领域
6.3小结
参考文献附录A名词及缩写词列表附录B美国关键基础设施安全之物联网安全调研
B.1美国国土安全部保障物联网安全战略原则报告简介
B.1.1介绍和概览
B.1.2战略安全保障原则
B.1.3结论
B.2美国国家安全电信委员会物联网报告简介
B.2.1报告综述
B.2.2物联网概论
B.2.3NS/EP中物联网影响的思考
B.3美国宽带互联网技术咨询组物联网安全和隐私建议报告简介
B.3.1简介
B.3.2什么是物联网
B.3.3为什么IoT安全和隐私特别重要
B.3.4许多设备不循序安全和隐私最佳原则
B.3.5IoT安全和隐私问题观察
B.3.6家庭网络技术的可能作用
B.3.7建议
B.3.8其他小组
小结
参考文献