动态赋能网络空间防御 pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

杨林，于全 著

承接 住宅 自建房 室内改造 装修设计 免费咨询 QQ：624617358 一级注册建筑师 亲自为您回答、经验丰富，价格亲民。无论项目大小，都全力服务。期待合作，欢迎咨询！QQ：624617358

出版社： 人民邮电出版社

ISBN：9787115414502

版次：1

商品编码：11970515

包装：精装

丛书名： 学术中国·院士系列 未来网络创新技术研究系列

开本：16开

出版时间：2016-06-01

用纸：胶版纸

页数：244

正文语种：中文

编辑推荐

1.理论基础和新技术成果的综合体；
2.科研工作的理想参考书；
3.新科研项目的技术成果；.
4.本书作者所在的团队多年来一直致力于网络安全方面的相关研究，已承担过多项国家重点科研项目，具有从理论到工程实践的相关基础，所阐述的原理方法较好地结合了理论与工程实现。

内容简介

本书提出了基于动态赋能的网络空间防御，这是一种体系化的动态防御思路，将“变”的思想应用于网络空间防御体系中，它颠覆了传统的等级保护思路，这种防御思路的核心思想是要对网络空间中信息系统的全生命周期需要贯彻的一种动态安全理念，具体是指对网络空间中的信息系统在研制、部署、运行等全生命周期运转过程中，在完成其功能可用性的同时，使得所有信息系统从自身硬件平台、软件服务、信息数据、网络通信等各个层次都具备主动或被动，从时间和空间两个维度，单独或者同时变换自身部分或所有和安全相关的特征属性，从而提升自身的安全程度，能够对外呈现出信息系统的一种安全防御能力。这种动态防御体系不仅是在前台多种多样的安全技术手段和方法的叠加和使用，而是把网络空间中人的智力以系统化、体系化的安全能力形式向前台输出，输出网络空间中人对安全的关注，这是一种典型的动态赋能思想。

作者简介

于全，中国工程院院士， 1965年9月出生于江西九江，1986年本科毕业于南京大学，1986年至1988年在西安电子科技大学攻读电磁场工程专业硕士研究生，1992年获得法国里摩日大学光纤通信专业博士学位。现任总参某研究所总工程师，是我军战术通信领域的学科带头人，长期在科研一线承担通信装备的总体设计与型号研制任务，先后主持完成了我军首代战术通信网络、国内首部软件无线电台等20多项重大科研项目，在我军战术通信的发展战略、体制论证、系统仿真、综合集成和关键技术等方面取得了丰硕成果，先后获得国家科技进步一等奖1项、二等奖1项，军队科技进步一等奖4项、二等奖2项；申请发明专利14项、软件著作权1项，出版《战术通信理论与技术》专著1部，享受政府特殊津贴、军队专业技术人才一类岗位津贴，荣立一等功1次、二等功2次，被评为“中国青年五四奖章标兵”、“第九届中国青年科技奖”、“全国科技工作者”、“中国科协求是杰出青年奖”、“全军首届十大学习成才标兵”等。

目录

第1章 绪论 1
1．1 信息化时代的发展与危机 1
1．1．1 信息化的蓬勃发展 1
1．1．2 信息化的美好体验 2
1．1．3 信息化带来的危机 3
1．2 无所不能的网络攻击 9
1．2．1 网络犯罪 9
1．2．2 APT 10
1．3 无法避免的安全漏洞 14
1．3．1 层出不穷的0day漏洞 14
1．3．2 大牌厂商产品的不安全性 15
1．3．3 SDL无法根除漏洞 18
1．3．4 安全厂商防御的被动性 20
1．4 先敌变化的动态赋能 22
1．4．1 兵法中的因敌变化 23
1．4．2 不可预测性原则 27
1．4．3 动态赋能的网络空间防御思想 29
参考文献 30
第2章 动态赋能防御概述 31
2．1 动态赋能的网络空间防御概述 31
2．1．1 网络空间防御的基本现状 31
2．1．2 网络空间动态防御技术的研究现状 32
2．1．3 动态赋能网络空间防御的定义 34
2．2 动态赋能防御技术 35
2．2．1 软件动态防御技术 36
2．2．2 网络动态防御技术 39
2．2．3 平台动态防御技术 40
2．2．4 数据动态防御技术 42
2．2．5 动态赋能防御技术的本质—时空动态化 43
2．3 动态赋能与赛博杀伤链 44
2．3．1 软件动态防御与杀伤链 44
2．3．2 网络动态防御与杀伤链 45
2．3．3 平台动态防御与杀伤链 46
2．3．4 数据动态防御与杀伤链 46
2．4 动态赋能与动态攻击面 47
2．4．1 攻击面 47
2．4．2 攻击面度量 48
2．4．3 动态攻击面 50
2．5 本章小结 53
参考文献 53
第3章 软件动态防御 57
3．1 引言 57
3．2 地址空间布局随机化技术 58
3．2．1 基本情况 58
3．2．2 缓冲区溢出攻击技术 59
3．2．3 栈空间布局随机化 63
3．2．4 堆空间布局随机化 66
3．2．5 动态链接库地址空间随机化 67
3．2．6 PEB/TEB地址空间随机化 70
3．2．7 基本效能与存在的不足 70
3．3 指令集随机化技术 71
3．3．1 基本情况 71
3．3．2 编译型语言ISR 72
3．3．3 解释型语言ISR 76
3．3．4 基本效能与存在的不足 81
3．4 就地代码随机化技术 81
3．4．1 基本情况 81
3．4．2 ROP工作机理 82
3．4．3 原子指令替换技术 85
3．4．4 内部基本块重新排序 87
3．4．5 基本效能与存在的不足 88
3．5 软件多态化技术 88
3．5．1 基本情况 88
3．5．2 支持多阶段插桩的可扩展编译器 90
3．5．3 程序分段和函数重排技术 91
3．5．4 指令填充随机化技术 91
3．5．5 寄存器随机化 92
3．5．6 反向堆栈 93
3．5．7 基本效能与存在的不足 93
3．6 多变体执行技术 94
3．6．1 基本情况 94
3．6．2 技术原理 94
3．6．3 基本效能与存在的不足 98
3．7 本章小结 98
参考文献 99
第4章 网络动态防御 103
4．1 引言 103
4．2 动态网络地址转换技术 106
4．2．1 基本情况 106
4．2．2 DyNAT的技术原理 107
4．2．3 DyNAT的工作示例 111
4．2．4 IPv6地址转换技术 112
4．2．5 基本效能与存在的不足 115
4．3 基于DHCP的网络地址空间随机化分配技术 116
4．3．1 基本情况 116
4．3．2 网络蠕虫的传播原理 116
4．3．3 网络地址空间随机化抽象模型 117
4．3．4 系统原理和部署实施 118
4．3．5 基本效能与存在的不足 120
4．4 基于同步的端信息跳变防护技术 121
4．4．1 基本情况 121
4．4．2 DoS攻击原理 122
4．4．3 端信息跳变的技术原理 122
4．4．4 端信息跳变核心技术 125
4．4．5 基本效能与存在的不足 127
4．5 针对DDoS攻击的覆盖网络防护技术 128
4．5．1 基本情况 128
4．5．2 覆盖网络的体系结构 129
4．5．3 DDoS攻击原理 130
4．5．4 DynaBone技术原理 131
4．5．5 DynaBone的安全策略 134
4．5．6 基本效能与存在的不足 134
4．6 本章小结 135
参考文献 30
第5章 平台动态防御 136
5．1 引言 140
5．2 基于可重构计算的平台动态化 141
5．2．1 基本情况 142
5．2．2 技术原理 142
5．2．3 基本效能与存在的不足 151
5．3 基于异构平台的应用热迁移 152
5．3．1 基本情况 152
5．3．2 技术原理 153
5．3．3 基本效能与存在的不足 160
5．4 Web服务动态多样化 161
5．4．1 基本情况 161
5．4．2 技术原理 161
5．4．3 基本效能与存在的不足 165
5．5 基于入侵容忍的平台动态化 165
5．5．1 基本情况 166
5．5．2 技术原理 166
5．5．3 基本效能与存在的不足 172
5．6 总结 172
参考文献 174
第6章 数据动态防御 177
6．1 数据动态防御的本质 177
6．2 数据随机化 179
6．2．1 基本情况 179
6．2．2 技术原理 180
6．2．3 基本效能与存在的不足 183
6．3 N变体数据多样化 183
6．3．1 基本情况 183
6．3．2 技术原理 184
6．3．3 基本效能与存在的不足 188
6．4 面向容错的N-Copy数据多样化 189
6．4．1 基本情况 189
6．4．2 技术原理 190
6．4．3 基本效能与存在的不足 192
6．5 应对Web应用安全的数据多样化 193
6．5．1 基本情况 193
6．5．2 技术原理 194
6．5．3 基本效能与存在的不足 198
6．6 总结 198
参考文献 199
第7章 动态防御的效能评估技术 201
7．1 引言 201
7．2 动态赋能技术防御效能的整体评估 203
7．2．1 层次分析法 203
7．2．2 模糊综合评估 205
7．2．3 马尔科夫链评估 207
7．2．4 综合评估算例 208
7．3 基于漏洞分析的动态赋能技术防御效能评估 214
7．3．1 漏洞评估思想 214
7．3．2 漏洞分析方法 214
7．3．3 漏洞分类方法 216
7．3．4 漏洞分级方法 218
7．4 基于攻击面度量的动态目标防御效能评估 225
7．4．1 针对网络攻防博弈的动态目标防御效能评估 225
7．4．2 基于随机Petri网的攻击面度量方法 226
7．4．3 基于马尔科夫链的攻击面度量方法 229
7．5 动态目标防御与系统可用性评估 235
7．5．1 博弈论方法 236
7．5．2 对系统开发、部署、运维的影响 238
7．6 本章小结 240
参考文献 241

评分☆☆☆☆☆

大神作品，值得一看，强烈推荐

评分☆☆☆☆☆

蛮好的，质量不错，送货也快

评分☆☆☆☆☆

书还可以，知识储备，有空的时候看一下。学习学习新知识。

评分☆☆☆☆☆

这本书写的挺好！

评分☆☆☆☆☆

京东618太给力啦！！

评分☆☆☆☆☆

大神作品，值得一看，强烈推荐

评分☆☆☆☆☆

书还不错，跟随潮流，前沿书，值得拥有。了解最新动态。

评分☆☆☆☆☆

书质量不错，内容稍微一般废话和没有用的东西有点多，不过算是给人一些新的思路吧

评分☆☆☆☆☆

这本书写的挺好！