網(wǎng)絡(luò)空間安全

目 錄 第1章 網(wǎng)絡(luò)空間安全概述 1 1.1 “網(wǎng)絡(luò)空間”及網(wǎng)絡(luò)空間安全 2 1.2 網(wǎng)絡(luò)空間安全威脅與熱點(diǎn)事件 2 1.2.1 網(wǎng)絡(luò)空間安全的主要威脅與挑戰(zhàn) 2 1.2.2 近年來的網(wǎng)絡(luò)空間安全熱點(diǎn)事件 5 1.3 主要發(fā)達(dá)國(guó)家的網(wǎng)絡(luò)空間安全部署 8 1.3.1 美國(guó)在網(wǎng)絡(luò)空間安全上的部署 9 1.3.2 英國(guó)在網(wǎng)絡(luò)空間安全上的部署 11 1.3.3 德國(guó)在網(wǎng)絡(luò)空間安全上的部署 12 1.3.4 法國(guó)在網(wǎng)絡(luò)空間安全上的部署 13 1.3.5 澳大利亞在網(wǎng)絡(luò)空間安全上的部署 14 1.3.6 俄羅斯在網(wǎng)絡(luò)空間安全上的部署 14 第2章 我國(guó)網(wǎng)絡(luò)空間安全狀況 15 2.1 我國(guó)網(wǎng)絡(luò)空間安全工作階段劃分 16 2.1.1 啟動(dòng)階段（2001－2002年） 16 2.1.2 逐步展開與積極推進(jìn)階段（2003－2011年） 16 2.1.3 國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略布局階段（2012年至今） 17 2.2 我國(guó)網(wǎng)絡(luò)空間安全工作成效 18 第3章 網(wǎng)絡(luò)空間管理和政策 21 3.1 政策規(guī)劃戰(zhàn)略 22 3.1.1 全球各國(guó)網(wǎng)絡(luò)空間戰(zhàn)略發(fā)展歷程與特點(diǎn) 22 3.1.2 各國(guó)網(wǎng)絡(luò)空間戰(zhàn)略分析 23 3.1.3 各國(guó)網(wǎng)絡(luò)空間戰(zhàn)略的共同優(yōu)先選項(xiàng) 25 3.2 法律法規(guī) 27 3.2.1 網(wǎng)絡(luò)空間立法現(xiàn)狀 27 3.2.2 各國(guó)立法經(jīng)驗(yàn)總結(jié) 34 3.3 國(guó)際合作與國(guó)際治理 36 3.3.1 國(guó)際合作與治理的主要領(lǐng)域 36 3.3.2 國(guó)際平臺(tái) 37 3.3.3 雙邊機(jī)制 39 第4章 網(wǎng)絡(luò)空間安全技術(shù) 41 4.1 網(wǎng)絡(luò)安全架構(gòu)/分層 42 4.2 通用安全技術(shù) 43 4.2.1 身份認(rèn)證技術(shù) 43 4.2.2 信息加密技術(shù) 49 4.2.3 容災(zāi)技術(shù) 58 4.3 網(wǎng)絡(luò)層安全技術(shù)及策略 62 4.3.1 網(wǎng)絡(luò)層安全的定義 62 4.3.2 網(wǎng)絡(luò)層安全的分類 63 4.3.3 網(wǎng)絡(luò)層安全的防范 65 4.3.4 網(wǎng)絡(luò)安全設(shè)備的關(guān)鍵技術(shù) 67 4.4 通用基礎(chǔ)系統(tǒng)安全 70 4.4.1 操作系統(tǒng)安全 70 4.4.2 數(shù)據(jù)庫安全 75 4.4.3 中間件安全 82 4.5 業(yè)務(wù)應(yīng)用安全 84 4.5.1 SQL注入 85 4.5.2 跨站腳本（XSS） 87 4.5.3 跨站請(qǐng)求偽造（CSRF） 88 4.5.4 沒有限制的URL訪問 90 4.5.5 傳輸層保護(hù)不足 91 4.6 信息內(nèi)容安全 92 4.6.1 數(shù)字水印 92 4.6.2 數(shù)字版權(quán)管理 101 4.6.3 信息過濾 111 4.6.4 溯源 120 第5章 網(wǎng)絡(luò)空間安全研究熱點(diǎn) 129 5.1 概述 130 5.2 移動(dòng)互聯(lián)網(wǎng)安全 130 5.2.1 智能終端安全 130 5.2.2 無線局域網(wǎng)安全 137 5.2.3 移動(dòng)應(yīng)用安全 148 5.3 云計(jì)算安全 153 5.3.1 云計(jì)算與安全 153 5.3.2 云計(jì)算安全的關(guān)鍵技術(shù) 156 5.3.3 云計(jì)算面臨的安全風(fēng)險(xiǎn) 159 5.3.4 國(guó)內(nèi)外云服務(wù)安全現(xiàn)狀 165 5.3.5 我國(guó)云服務(wù)存在的挑戰(zhàn)與機(jī)遇 167 5.3.6 云安全的主要研究方向 169 5.4 物聯(lián)網(wǎng)安全 171 5.4.1 物聯(lián)網(wǎng)概念和架構(gòu) 171 5.4.2 我國(guó)物聯(lián)網(wǎng)安全現(xiàn)狀 172 5.4.3 物聯(lián)網(wǎng)安全風(fēng)險(xiǎn) 174 5.4.4 物聯(lián)網(wǎng)安全防御技術(shù)與機(jī)制 177 5.4.5 物聯(lián)網(wǎng)安全應(yīng)對(duì)相關(guān)思考 178 5.5 下一代互聯(lián)網(wǎng)安全 178 5.5.1 下一代互聯(lián)網(wǎng)的定義和特征 179 5.5.2 下一代互聯(lián)網(wǎng)的安全現(xiàn)狀 181 5.5.3 下一代互聯(lián)網(wǎng)的安全隱患及對(duì)策 183 5.5.4 下一代互聯(lián)網(wǎng)的安全展望 188 5.6 工業(yè)控制系統(tǒng)安全 189 5.6.1 工業(yè)控制系統(tǒng)安全概述 189 5.6.2 工業(yè)控制系統(tǒng)安全現(xiàn)狀 192 5.6.3 工業(yè)控制系統(tǒng)的安全手段 195 5.6.4 工業(yè)控制系統(tǒng)安全技術(shù)標(biāo)準(zhǔn)及政策 205 5.6.5 工業(yè)控制系統(tǒng)安全應(yīng)對(duì)的相關(guān)思考 208 5.7 大數(shù)據(jù)安全 209 5.7.1 大數(shù)據(jù)安全概述 209 5.7.2 大數(shù)據(jù)安全風(fēng)險(xiǎn) 211 5.7.3 國(guó)內(nèi)外大數(shù)據(jù)安全政策措施 214 5.7.4 大數(shù)據(jù)安全關(guān)鍵技術(shù) 215 5.7.5 大數(shù)據(jù)安全應(yīng)對(duì)相關(guān)思考 216 第6章 網(wǎng)絡(luò)空間安全熱點(diǎn)事件和相關(guān)技術(shù) 219 6.1 暴風(fēng)影音事件 220 6.1.1 事件概述 220 6.1.2 域名系統(tǒng)概述 220 6.1.3 暴風(fēng)影音事件回放 220 6.1.4 暴風(fēng)影音事件分析 222 6.1.5 暴風(fēng)影音事件后續(xù) 224 6.2 “棱鏡門”事件及分析 225 6.2.1 “棱鏡門”事件的基本情況 225 6.2.2 “全球信息監(jiān)控網(wǎng)絡(luò)”可能的技術(shù)路徑 225 6.3 “偽基站”問題分析 227 6.3.1 “偽基站”技術(shù)實(shí)現(xiàn) 227 6.3.2 “偽基站”威脅分析 228 6.3.3 “偽基站”泛濫原因分析 228 6.3.4 偽基站治理的進(jìn)展 229 6.4 無線路由器后門 230 6.4.1 問題路由器產(chǎn)品的基本情況 230 6.4.2 問題路由器后門驗(yàn)證及技術(shù)分析 230 6.4.3 相關(guān)問題的影響和危害分析 232 6.5 手機(jī)預(yù)裝惡意程序 233 6.5.1 概述 233 6.5.2 安全隱患分析 233 6.6 二維碼安全 234 6.6.1 二維碼概述及現(xiàn)狀 234 6.6.2 安全隱患分析 235 6.7 “心臟流血”O(jiān)penSSL漏洞 236 6.7.1 OpenSSL介紹及“心臟流血”漏洞的工作原理 236 6.7.2 “心臟流血”安全漏洞影響分析 237 第7章 網(wǎng)絡(luò)空間安全基線指南 239 7.1 安全基線概述 240 7.2 用戶側(cè)安全基線 242 7.2.1 用戶側(cè)安全要素識(shí)別 242 7.2.2 用戶側(cè)安全基線構(gòu)造 246 7.3 網(wǎng)絡(luò)側(cè)安全基線 254 7.3.1 網(wǎng)絡(luò)側(cè)安全要素識(shí)別 254 7.3.2 網(wǎng)絡(luò)側(cè)安全基線構(gòu)造 257 7.4 業(yè)務(wù)系統(tǒng)側(cè)安全基線 260 7.4.1 業(yè)務(wù)系統(tǒng)側(cè)安全要素識(shí)別 261 7.4.2 業(yè)務(wù)系統(tǒng)側(cè)安全基線構(gòu)造 263 附錄A 用戶側(cè)安全基線要求 269 A.1 芯片安全基線配置 270 A.2 操作系統(tǒng)安全基線配置 270 A.3 外圍接口安全基線配置 271 A.4 應(yīng)用軟件安全基線配置 271 A.5 用戶數(shù)據(jù)保護(hù)安全基線配置 272 附錄B 網(wǎng)絡(luò)側(cè)安全基線要求 275 B.1 網(wǎng)絡(luò)安全 276 B.2 網(wǎng)絡(luò)側(cè)數(shù)據(jù)設(shè)備安全基線要求 276 B.3 網(wǎng)絡(luò)側(cè)安全防護(hù)設(shè)備安全基線配置 278 附錄C 業(yè)務(wù)系統(tǒng)側(cè)安全基線要求 281 C.1 業(yè)務(wù)邏輯安全 282 C.2 信息保護(hù) 282 C.3 Web安全 283 縮略語 287 參考文獻(xiàn) 293