123,123,123

內(nèi)容簡(jiǎn)介

　　本書提出了基于動(dòng)態(tài)賦能的網(wǎng)絡(luò)空間防御，深入剖析了系統(tǒng)同源同質(zhì)帶來的問題，歸納總結(jié)了當(dāng)前動(dòng)態(tài)化技術(shù)發(fā)展的基本現(xiàn)狀。以整個(gè)被防御的信息系統(tǒng)實(shí)體層次結(jié)構(gòu)為依托，從自身內(nèi)部的硬件平臺(tái)、軟件服務(wù)、信息數(shù)據(jù)和外部的網(wǎng)絡(luò)通信4個(gè)方面分別研討了目前主流的動(dòng)態(tài)化防御技術(shù)，探討其可能的演進(jìn)路線，梳理與現(xiàn)有安全技術(shù)產(chǎn)品的關(guān)系，并對(duì)這些技術(shù)的安全增益、系統(tǒng)綜合效率等方面進(jìn)行宏觀分析和討論。本書主要面向?qū)?dòng)態(tài)賦能的網(wǎng)絡(luò)空間防御感興趣的電子信息相關(guān)專業(yè)的研究生和從事網(wǎng)絡(luò)安全科研工作的學(xué)者及工程技術(shù)人員，可作為電子信息相關(guān)研究生課程的教材，也適合于從事相關(guān)研究的科研工作者閱讀與參考。

作者簡(jiǎn)介

　　于全，中國(guó)工程院院士， 1965年9月出生于江西九江，1986年本科畢業(yè)于南京大學(xué)，1986年至1988年在西安電子科技大學(xué)攻讀電磁場(chǎng)工程專業(yè)碩士研究生，1992年獲得法國(guó)里摩日大學(xué)光纖通信專業(yè)博士學(xué)位。現(xiàn)任總參某研究所總工程師，是我軍戰(zhàn)術(shù)通信領(lǐng)域的學(xué)科帶頭人，長(zhǎng)期在科研一線承擔(dān)通信裝備的總體設(shè)計(jì)與型號(hào)研制任務(wù)，先后主持完成了我軍第一代戰(zhàn)術(shù)通信網(wǎng)絡(luò)、國(guó)內(nèi)第一部軟件無線電臺(tái)等20多項(xiàng)重大科研項(xiàng)目，在我軍戰(zhàn)術(shù)通信的發(fā)展戰(zhàn)略、體制論證、系統(tǒng)仿真、綜合集成和關(guān)鍵技術(shù)等方面取得了豐碩成果，先后獲得國(guó)家科技進(jìn)步一等獎(jiǎng)1項(xiàng)、二等獎(jiǎng)1項(xiàng)，軍隊(duì)科技進(jìn)步一等獎(jiǎng)4項(xiàng)、二等獎(jiǎng)2項(xiàng)；申請(qǐng)發(fā)明專利14項(xiàng)、軟件著作權(quán)1項(xiàng)，出版《戰(zhàn)術(shù)通信理論與技術(shù)》專著1部，享受政府特殊津貼、軍隊(duì)專業(yè)技術(shù)優(yōu)秀人才一類崗位津貼，榮立一等功1次、二等功2次，被評(píng)為“中國(guó)青年五四獎(jiǎng)?wù)聵?biāo)兵”、“第九屆中國(guó)青年科技獎(jiǎng)”、“全國(guó)優(yōu)秀科技工作者”、“中國(guó)科協(xié)求是杰出青年獎(jiǎng)”、“全軍首屆十大學(xué)習(xí)成才標(biāo)兵”等。

圖書目錄

目錄
第1章　緒論　1
1．1　信息化時(shí)代的發(fā)展與危機(jī)　2
1．1．1　信息化的蓬勃發(fā)展　2
1．1．2　信息化的美好體驗(yàn)　3
1．1．3　信息化帶來的危機(jī)　5
1．2　無所不能的網(wǎng)絡(luò)攻擊　10
1．2．1　網(wǎng)絡(luò)犯罪　10
1．2．2　APT　11
1．3　無法避免的安全漏洞　15
1．3．1　層出不窮的0day漏洞　15
1．3．2　大牌廠商產(chǎn)品的不安全性　16
1．3．3　SDL無法根除漏洞　20
1．3．4　安全廠商防御的被動(dòng)性　24
1．4　先敵變化的動(dòng)態(tài)賦能　24
1．4．1　兵法中的因敵變化　25
1．4．2　不可預(yù)測(cè)性原則　29
1．4．3　動(dòng)態(tài)賦能的網(wǎng)絡(luò)空間防御思想　31
第2章　動(dòng)態(tài)賦能防御概述　33
2．1　動(dòng)態(tài)賦能的網(wǎng)絡(luò)空間防御概述　34
2．1．1　網(wǎng)絡(luò)空間防御的基本現(xiàn)狀　34
2．1．2　網(wǎng)絡(luò)空間動(dòng)態(tài)防御技術(shù)的研究現(xiàn)狀　36
2．1．3　動(dòng)態(tài)賦能網(wǎng)絡(luò)空間防御的定義　37
2．1．4　動(dòng)態(tài)賦能網(wǎng)絡(luò)空間防御體系架構(gòu)　39
2．2　動(dòng)態(tài)賦能防御技術(shù)　40
2．2．1　軟件動(dòng)態(tài)防御技術(shù)　42
2．2．2　網(wǎng)絡(luò)動(dòng)態(tài)防御技術(shù)　44
2．2．3　平臺(tái)動(dòng)態(tài)防御技術(shù)　47
2．2．4　數(shù)據(jù)動(dòng)態(tài)防御技術(shù)　49
2．2．5　動(dòng)態(tài)賦能防御技術(shù)的本質(zhì)—時(shí)空動(dòng)態(tài)化　50
2．2．6　動(dòng)態(tài)賦能防御效能評(píng)估與智能決策技術(shù)　51
2．2．7　動(dòng)態(tài)賦能防御技術(shù)的本質(zhì)——時(shí)空動(dòng)態(tài)化　54
2．3　動(dòng)態(tài)賦能與賽博殺傷鏈　55
2．3．1　軟件動(dòng)態(tài)防御與殺傷鏈　56
2．3．2　網(wǎng)絡(luò)動(dòng)態(tài)防御與殺傷鏈　56
2．3．3　平臺(tái)動(dòng)態(tài)防御與殺傷鏈　57
2．3．4　數(shù)據(jù)動(dòng)態(tài)防御與殺傷鏈　58
2．4　動(dòng)態(tài)賦能與動(dòng)態(tài)攻擊面　58
2．4．1　攻擊面　58
2．4．2　攻擊面度量　60
2．4．3　動(dòng)態(tài)攻擊面　61
2．5　本章小結(jié)　65
參考文獻(xiàn)　65
第3章　軟件動(dòng)態(tài)防御　71
3．1　引言　72
3．2　地址空間布局隨機(jī)化技術(shù)　73
3．2．1　基本情況　73
3．2．2　緩沖區(qū)溢出攻擊技術(shù)　75
3．2．3　?？臻g布局隨機(jī)化　79
3．2．4　堆空間布局隨機(jī)化　82
3．2．5　動(dòng)態(tài)鏈接庫(kù)地址空間隨機(jī)化　83
3．2．6　PEB/TEB地址空間隨機(jī)化　85
3．2．7　基本效能與存在的不足　87
3．3　指令集隨機(jī)化技術(shù)　88
3．3．1　基本情況　88
3．3．2　編譯型語(yǔ)言ISR　89
3．3．3　解釋型語(yǔ)言ISR　93
3．3．4　基本效能與存在的不足　98
3．4　就地代碼隨機(jī)化技術(shù)　98
3．4．1　基本情況　98
3．4．2　ROP工作機(jī)理　99
3．4．3　原子指令替換技術(shù)　103
3．4．4　內(nèi)部基本塊重新排序　103
3．4．5　基本效能與存在的不足　105
3．5　軟件多態(tài)化技術(shù)　106
3．5．1　基本情況　106
3．5．2　支持多階段插樁的可擴(kuò)展編譯器　107
3．5．3　程序分段和函數(shù)重排技術(shù)　108
3．5．4　指令填充隨機(jī)化技術(shù)　108
3．5．5　寄存器隨機(jī)化　110
3．5．6　反向堆?！?10
3．5．7　基本效能與存在的不足　111
3．6　多變體執(zhí)行技術(shù)　111
3．6．1　基本情況　111
3．6．2　技術(shù)原理　112
3．6．3　基本效能與存在的不足　115
3．7　本章小結(jié)　116
參考文獻(xiàn)　117
第4章　網(wǎng)絡(luò)動(dòng)態(tài)防御　123
4．1　引言　124
4．2　動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)　127
4．2．1　基本情況　127
4．2．2　DyNAT的技術(shù)原理　128
4．2．3　DyNAT的工作示例　132
4．2．4　IPv6地址轉(zhuǎn)換技術(shù)　134
4．2．5　基本效能與存在的不足　136
4．3　基于DHCP的網(wǎng)絡(luò)地址空間隨機(jī)化分配技術(shù)　138
4．3．1　基本情況　138
4．3．2　網(wǎng)絡(luò)蠕蟲的傳播原理　138
4．3．3　網(wǎng)絡(luò)地址空間隨機(jī)化抽象模型　139
4．3．4　系統(tǒng)原理和部署實(shí)施　140
4．3．5　基本效能與存在的不足　142
4．4　基于同步的端信息跳變防護(hù)技術(shù)　143
4．4．1　基本情況　143
4．4．2　DoS攻擊原理　144
4．4．3　端信息跳變的技術(shù)原理　145
4．4．4　端信息跳變核心技術(shù)　147
4．4．5　基本效能與存在的不足　150
4．5　針對(duì)DDoS攻擊的覆蓋網(wǎng)絡(luò)防護(hù)技術(shù)　151
4．5．1　基本情況　151
4．5．2　覆蓋網(wǎng)絡(luò)的體系結(jié)構(gòu)　152
4．5．3　DDoS攻擊原理　152
4．5．4　DynaBone技術(shù)原理　153
4．5．5　DynaBone的安全策略　156
4．5．6　基本效能與存在的不足　157
4．6　本章小結(jié)　158
參考文獻(xiàn)　159
第5章　平臺(tái)動(dòng)態(tài)防御　163
5．1　引言　164
5．2　基于可重構(gòu)計(jì)算的平臺(tái)動(dòng)態(tài)化　165
5．2．1　基本情況　166
5．2．2　技術(shù)原理　166
5．2．3　基本效能與存在的不足　176
5．3　基于異構(gòu)平臺(tái)的應(yīng)用熱遷移　176
5．3．1　基本情況　177
5．3．2　技術(shù)原理　177
5．3．3　基本效能與存在的不足　185
5．4　Web服務(wù)動(dòng)態(tài)多樣化　185
5．4．1　基本情況　185
5．4．2　技術(shù)原理　186
5．4．3　基本效能與存在的不足　189
5．5　基于入侵容忍的平臺(tái)動(dòng)態(tài)化　190
5．5．1　基本情況　190
5．5．2　技術(shù)原理　191
5．5．3　基本效能與存在的不足　197
5．6　本章總結(jié)　197
參考文獻(xiàn)　199
第6章　數(shù)據(jù)動(dòng)態(tài)防御　203
6．1　引言　204
6．2　數(shù)據(jù)隨機(jī)化　206
6．2．1　基本情況　206
6．2．2　技術(shù)原理　207
6．2．3　基本效能與存在的不足　210
6．3　N變體數(shù)據(jù)多樣化　211
6．3．1　基本情況　211
6．3．2　技術(shù)原理　211
6．3．3　基本效能與存在的不足　216
6．4　面向容錯(cuò)的N-Copy數(shù)據(jù)多樣化　217
6．4．1　基本情況　217
6．4．2　技術(shù)原理　218
6．4．3　基本效能與存在的不足　22
6．5　應(yīng)對(duì)Web應(yīng)用安全的數(shù)據(jù)多樣化　221
6．5．1　基本情況　221
6．5．2　技術(shù)原理　222
6．5．3　基本效能與存在的不足　226
6．6　本章小結(jié)226
參考文獻(xiàn)　227
第7章　動(dòng)態(tài)防御的效能評(píng)估技術(shù)　231
7．1　引言　232
7．2　動(dòng)態(tài)賦能技術(shù)防御效能的整體評(píng)估　234
7．2．1　層次分析法　234
7．2．2　模糊綜合評(píng)估　236
7．2．3　馬爾科夫鏈評(píng)估　238
7．2．4　綜合評(píng)估算例　239
7．3　基于漏洞分析的動(dòng)態(tài)賦能技術(shù)防御效能評(píng)估　245
7．3．1　漏洞評(píng)估思想　245
7．3．2　漏洞分析方法　245
7．3．3　漏洞分類方法　247
7．3．4　漏洞分級(jí)方法　249
7．4　基于攻擊面度量的動(dòng)態(tài)目標(biāo)防御效能評(píng)估　256
7．4．1　基于隨機(jī)Petri網(wǎng)的攻擊面度量方法　257
7．4．2　基于馬爾科夫鏈的攻擊面度量方法　260
7．5　動(dòng)態(tài)目標(biāo)防御與系統(tǒng)可用性評(píng)估　266
7．5．1　博弈論方法　267
7．5．2　對(duì)系統(tǒng)開發(fā)、部署、運(yùn)維的影響　270
7．6　本章小結(jié)　273
參考文獻(xiàn)　273
名詞索引　275