網絡空間作戰(zhàn)：機理與籌劃

第1章 網絡空間及其作戰(zhàn)問題 1
1．1 網絡空間的作用與影響 1
1．1．1 網絡空間的應用場景和作用 1
1．1．2 網絡空間對國家安全的影響 4
1．2 網絡空間的概念、組成與特點 9
1．2．1 網絡空間的起源 9
1．2．2 網絡空間的基本概念及其架構 10
1．2．3 網絡空間的組成 13
1．2．4 網絡空間的特點 14
1．3 網絡空間作戰(zhàn)的內容特征和能力要求 18
1．3．1 網絡空間作戰(zhàn)的概念和相關問題 18
1．3．2 網絡空間作戰(zhàn)的本質特征 22
1．3．3 網絡空間作戰(zhàn)的內容形式 24
1．3．4 網絡空間作戰(zhàn)能力要求 31
1．4 網絡空間作戰(zhàn)場環(huán)境與作戰(zhàn)流程 32
1．4．1 網絡空間作戰(zhàn)環(huán)境 32
1．4．2 網絡空間戰(zhàn)場的組成 34
1．4．3 網絡空間作戰(zhàn)的過程 36
1．5 網絡空間作戰(zhàn)與其他作戰(zhàn)之間的關系 38
1．5．1 網絡空間作戰(zhàn)與電子戰(zhàn)的關系 38
1．5．2 網絡空間作戰(zhàn)與網絡戰(zhàn)之間的關系 40
1．5．3 網絡空間作戰(zhàn)與信息作戰(zhàn)之間的關系 41
1．5．4 網絡空間作戰(zhàn)與機動作戰(zhàn)、火力作戰(zhàn)之間的關系 42
第2章 美國網絡空間作戰(zhàn)戰(zhàn)略和指揮控制體系 43
2．1 美國網絡空間作戰(zhàn)戰(zhàn)略分析 43
2．1．1 美國網絡空間的戰(zhàn)略基礎 43
2．1．2 美國的國家戰(zhàn)略重點 45
2．1．3 美國網絡空間的全球戰(zhàn)略 48
2．2 美國網絡空間作戰(zhàn)基本政策和策略的制定 49
2．2．1 國家信息基礎設施的全面建設行動計劃與重點防御戰(zhàn)略的制定 49
2．2．2 攻防兼?zhèn)洌_保網絡空間安全的國家戰(zhàn)略的制定 51
2．2．3 先發(fā)制人，加強爭奪網絡空間霸權的政策和策略的制定 54
2．3 美國網絡空間作戰(zhàn)力量及其指揮控制機制 59
2．3．1 美國國家層面上的網絡安全機構 59
2．3．2 美軍指揮控制鏈 61
2．3．3 國防部組建的網絡空間作戰(zhàn)指揮機構及其職能 62
2．3．4 美軍網絡空間作戰(zhàn)指揮與控制的關系 64
2．3．5 美國網絡司令部的工作重點和使命任務 66
2．4 美國陸軍網絡空間作戰(zhàn)力量和指揮控制體系 68
2．4．1 美國陸軍網絡空間作戰(zhàn)機構及職能分工 68
2．4．2 陸軍網絡空間作戰(zhàn)指揮與控制關系 71
2．5 美國空軍網絡空間作戰(zhàn)力量和指揮控制體系 72
2．5．1 空軍網絡空間作戰(zhàn)的組建過程 72
2．5．2 空軍網絡空間作戰(zhàn)的指揮關系和使命任務 75
2．6 美國海軍網絡空間作戰(zhàn)力量和指揮控制體系 78
2．6．1 海軍網絡空間作戰(zhàn)力量的組建 78
2．6．2 海軍艦隊網絡空間作戰(zhàn)主要機構的職責、使命任務和指揮關系 79
2．6．3 海軍艦隊全球網絡作戰(zhàn)指揮與控制 82
2．6．4 海軍陸戰(zhàn)隊網絡空間作戰(zhàn)的目的、職責和任務 83
2．6．5 海軍陸戰(zhàn)隊網絡作戰(zhàn)指揮的管理流程 84
2．6．6 海軍陸戰(zhàn)隊網絡作戰(zhàn)組織機構 84
2．7 美軍網絡空間作戰(zhàn)人才的選拔、培養(yǎng)與模擬訓練 86
2．7．1 美軍網絡空間作戰(zhàn)人才的選拔 86
2．7．2 美軍網絡空間作戰(zhàn)人才的培養(yǎng)和訓練 88
2．8 美軍網絡空間作戰(zhàn)演習 90
2．8．1 “網絡風暴”演習 90
2．8．2 “網絡防御”演習 96
2．8．3 “網絡閃電”演習 101
2．8．4 “施里弗”太空演習 102
2．8．5 “網絡衛(wèi)士”演習 103
2．8．6 美軍其他網絡空間作戰(zhàn)演習 107
第3章 網絡空間作戰(zhàn)武器 111
3．1 網絡空間作戰(zhàn)武器基本內容 111
3．1．1 概念與特征 111
3．1．2 主要對象、任務和目標 112
3．1．3 網絡空間作戰(zhàn)武器的能力體系 113
3．1．4 網絡空間作戰(zhàn)武器的分類 115
3．1．5 網絡空間作戰(zhàn)武器的作用 117
3．1．6 網絡空間作戰(zhàn)武器的發(fā)展趨勢 119
3．2 網絡空間心理戰(zhàn)武器 120
3．2．1 網絡空間心理戰(zhàn)的概念與特點 121
3．2．2 網絡空間心理戰(zhàn)對抗模型和武器體系 123
3．2．3 網絡空間心理戰(zhàn)的主要手段 125
3．2．4 網絡空間心理戰(zhàn)典型的幾種武器 127
3．3 網絡空間態(tài)勢感知武器 131
3．3．1 網絡掃描器 132
3．3．2 網絡監(jiān)聽器與工具 135
3．3．3 網絡密碼破譯器 137
3．3．4 電磁偵測器 139
3．3．5 “愛因斯坦”計劃 140
3．3．6 網絡入侵檢測系統(tǒng) 146
3．3．7 網絡飛機 148
3．3．8 其他態(tài)勢感知武器 152
3．4 網絡空間進攻武器 152
3．4．1 網絡空間進攻武器的分類 152
3．4．2 常用的網絡空間進攻武器 154
3．4．3 舒特系統(tǒng)武器 160
3．4．4 震網病毒武器 164
3．4．5 數(shù)字大炮 167
3．4．6 下一代干擾機 170
3．4．7 高功率微波武器 173
3．5 網絡空間防御武器 180
3．5．1 網絡空間常用的防御武器 180
3．5．2 網絡誘騙系統(tǒng) 184
3．5．3 網絡攻擊預警系統(tǒng) 190
3．5．4 其他的防御武器簡介 194
3．6 網絡空間支援武器 195
3．6．1 網絡空間的漏洞評估 195
3．6．2 網絡空間安全態(tài)勢的評估 200
第4章 網絡靶場規(guī)劃及其建設 207
4．1 概述 207
4．1．1 建設網絡靶場的必要性 207
4．1．2 網絡靶場的概念 209
4．1．3 網絡靶場的特點 210
4．1．4 網絡靶場的任務與目標 212
4．1．5 網絡靶場的功能需求分析 214
4．1．6 網絡靶場國內外研究現(xiàn)狀 215
4．2 網絡靶場的設計與規(guī)劃 217
4．2．1 網絡靶場的設計要素與架構 217
4．2．2 網絡靶場的系統(tǒng)實現(xiàn) 219
4．2．3 國家網絡靶場系統(tǒng)設計架構及與傳統(tǒng)靶場的比較 222
4．2．4 網絡靶場核心技術 224
4．2．5 網絡靶場能力體系 226
4．3 美國國家網絡靶場的規(guī)劃與建設 228
4．3．1 遠景、目標和功能 229
4．3．2 實施計劃與任務 231
4．3．3 建設方案 235
4．3．4 試驗特點與流程 238
4．3．5 網絡靶場能力發(fā)展思路及體系框架分析 240
4．3．6 使用的最新技術和方法 242
4．4 美國幾種典型的網絡靶場的建設情況 243
4．4．1 國防部信息確保靶場 243
4．4．2 聯(lián)合網絡空間作戰(zhàn)靶場 245
4．4．3 海軍網絡靶場建設思路 246
4．4．4 聯(lián)合信息作戰(zhàn)靶場 250
4．4．5 美軍網絡靶場建設發(fā)展特點 251
第5章 網絡空間作戰(zhàn)態(tài)勢感知 253
5．1 基本概念與知識 253
5．1．1 網絡空間態(tài)勢感知的內涵 253
5．1．2 態(tài)勢感知技術分類 257
5．1．3 網絡空間作戰(zhàn)態(tài)勢感知的目的、原則與任務 259
5．2 網絡空間作戰(zhàn)態(tài)勢感知的主要技術 261
5．2．1 入侵檢測技術 261
5．2．2 信息融合技術 264
5．2．3 數(shù)據(jù)挖掘技術 265
5．2．4 信息可視化技術 270
5．2．5 惡意代碼檢測技術 273
5．2．6 風險分析與評估技術 274
5．3 網絡空間態(tài)勢感知的主要手段 275
5．3．1 網絡掃描技術及其算法 276
5．3．2 網絡偵聽 280
5．3．3 密碼破譯 281
5．3．4 介質竊密 282
5．4 網絡空間作戰(zhàn)態(tài)勢感知模型 283
5．4．1 網絡空間態(tài)勢感知的分析模型 283
5．4．2 網絡空間作戰(zhàn)態(tài)勢感知的功能模型 284
5．4．3 網絡空間層次化態(tài)勢感知模型 287
5．4．4 可視化態(tài)勢感知模型 288
5．5 網絡空間作戰(zhàn)態(tài)勢感知的體系結構及其組成 289
5．5．1 體系結構 289
5．5．2 態(tài)勢感知系統(tǒng)分析架構 291
5．5．3 態(tài)勢感知支撐平臺的組成 293
5．6 網絡空間作戰(zhàn)態(tài)勢感知系統(tǒng)的設計 296
5．6．1 設計原則和目標 296
5．6．2 系統(tǒng)功能需求分析 297
5．6．3 網絡空間作戰(zhàn)態(tài)勢感知系統(tǒng)總體架構的設計 299
5．6．4 信息獲取層的設計 300
5．6．5 要素提取層的設計 301
5．6．6 態(tài)勢決策層的設計 303
5．6．7 系統(tǒng)部署架構 304
5．7 網絡空間作戰(zhàn)態(tài)勢感知的評估 305
5．7．1 網絡空間作戰(zhàn)態(tài)勢感知的評估過程 305
5．7．2 網絡態(tài)勢評估系統(tǒng)體系架構 307
5．7．3 態(tài)勢評價指標選取 310
5．8 網絡空間作戰(zhàn)態(tài)勢感知的預警 313
5．8．1 概念與目的 313
5．8．2 預警系統(tǒng)的組成 314
5．8．3 預警系統(tǒng)的結構 314
5．8．4 預警系統(tǒng)的工作流程 316
5．8．5 態(tài)勢預測子系統(tǒng)功能描述 317
第6章 進攻性網絡空間作戰(zhàn) 321
6．1 概述 321
6．1．1 進攻性網絡空間作戰(zhàn)的目的 321
6．1．2 網絡空間進攻作戰(zhàn)的原則 322
6．1．3 進攻性網絡空間作戰(zhàn)的分類 324
6．1．4 網絡空間進攻的流程 327
6．1．5 網絡空間進攻性作戰(zhàn)機理 330
6．2 網絡空間進攻的主要手段 334
6．2．1 計算機病毒攻擊 334
6．2．2 欺騙類攻擊 339
6．2．3 拒絕服務攻擊 344
6．2．4 口令攻擊 350
6．2．5 緩沖區(qū)溢出攻擊 353
6．2．6 Web攻擊 357
6．2．7 密碼分析攻擊 361
6．3 網絡空間進攻中的作戰(zhàn)戰(zhàn)法 363
6．3．1 網絡空間進攻作戰(zhàn)的主要模式 363
6．3．2 網絡空間輿論進攻戰(zhàn)法 364
6．3．3 網絡虛擬戰(zhàn)法 367
6．3．4 以奇制敵取勝戰(zhàn)法 369
6．3．5 破“墻”擊要法 370
6．3．6 毀“網”斷流法 371
6．3．7 奪“點”控網法 372
6．3．8 斷“源”癱網法 372
6．3．9 先“動”后“靜”法 372
6．3．10 局部造優(yōu)法 373
6．3．11 網電一體進攻戰(zhàn)法 373
6．3．12 網絡空間進攻的實施方法 376
第7章 防御性網絡空間作戰(zhàn) 379
7．1 網絡空間作戰(zhàn)防御基礎 379
7．1．1 網絡空間作戰(zhàn)防御的概念與分類 379
7．1．2 網絡空間安全防御系統(tǒng)的功能體系 381
7．1．3 網絡信息安全防御的基本屬性與機制 381
7．1．4 網絡信息安全等級保護的法律法規(guī)和政策標準 385
7．1．5 網絡空間信息防御體系的層次結構 390
7．1．6 網絡空間信息防御的體系結構 392
7．1．7 網絡空間安全防御過程 394
7．1．8 網絡安全防范體系設計準則 395
7．2 網絡空間作戰(zhàn)的預防手段 396
7．2．1 防火墻技術 396
7．2．2 防病毒技術 402
7．2．3 數(shù)據(jù)加密技術 406
7．2．4 信息隱藏技術 410
7．2．5 訪問控制技術 413
7．3 網絡空間作戰(zhàn)防御的響應手段 418
7．3．1 欺騙類攻擊的防御 418
7．3．2 拒絕服務攻擊的防御 422
7．3．3 口令攻擊的防御 427
7．3．4 緩沖區(qū)溢出的防御 429
7．3．5 Web攻擊的防御 434
7．3．6 數(shù)據(jù)恢復技術手段 439
第8章 網絡空間進攻源的追蹤 443
8．1 網絡空間作戰(zhàn)進攻源追蹤概述 443
8．1．1 網絡空間進攻源追蹤的概念與作用 443
8．1．2 網絡空間進攻源追蹤的困難與面臨的挑戰(zhàn) 444
8．1．3 網絡空間進攻源追蹤的分類 447
8．1．4 網絡進攻源追蹤的信息及其獲取 451
8．1．5 進攻源追蹤機制的性能評價指標 455
8．2 網絡空間進攻源追蹤的運行機制 456
8．2．1 網絡空間進攻源追蹤的一般過程 456
8．2．2 系統(tǒng)組件及其功能 458
8．2．3 網絡空間進攻源追蹤的系統(tǒng)原理 460
8．3 網絡空間進攻源追蹤的體系結構 463
8．3．1 分布式和集中式拓撲結構 463
8．3．2 一種通用網絡追蹤技術框架 464
8．3．3 網絡空間黑客追蹤的系統(tǒng)結構 465
8．3．4 網絡空間多源追蹤系統(tǒng)架構 467
8．3．5 網絡空間主動追蹤機制體系結構 469
8．4 網絡空間IP源追蹤技術 472
8．4．1 數(shù)據(jù)包標記法 472
8．4．2 路由記錄法 478
8．4．3 ICMP消息法 480
8．4．4 入口過濾法 482
8．4．5 鏈路測試法 485
8．4．6 層疊網絡追蹤 488
8．4．7 IP源追蹤技術的比較 489
8．4．8 IP源追蹤面臨的關鍵問題與研究展望 490
8．5 面向連接鏈的追蹤技術 492
8．5．1 基于網絡的連接鏈追蹤技術 492
8．5．2 基于主機的連接鏈追蹤技術 495
8．5．3 基于主動網絡的連接鏈追蹤技術 497
8．5．4 面向連接鏈追蹤技術的性能比較 500
第9章 網絡空間作戰(zhàn)的指揮控制 503
9．1 聯(lián)合作戰(zhàn)下的指揮控制 503
9．1．1 基本概念與內涵 503
9．1．2 指揮控制過程 506
9．1．3 指揮控制的系統(tǒng)架構 508
9．2 網絡空間作戰(zhàn)指揮控制的戰(zhàn)術技術要求 510
9．2．1 網絡空間作戰(zhàn)指揮控制的基本概念與屬性 510
9．2．2 網絡空間作戰(zhàn)指揮控制的特點 511
9．2．3 網絡空間作戰(zhàn)的指導思想和原則 514
9．2．4 網絡空間作戰(zhàn)指揮方式 517
9．2．5 網絡空間作戰(zhàn)指揮關系 520
9．2．6 網絡空間作戰(zhàn)指揮控制流程 521
9．2．7 網絡空間作戰(zhàn)指揮控制系統(tǒng)技術體系 522
9．3 網絡空間作戰(zhàn)指揮控制的體制機制 524
9．3．1 網絡空間作戰(zhàn)指揮控制體系構建要求 524
9．3．2 網絡空間作戰(zhàn)指揮能力構成框架與影響要素 525
9．3．3 網絡空間作戰(zhàn)指揮體系的設想架構 528
9．3．4 網絡空間作戰(zhàn)指揮中心的組構 529
9．3．5 網絡空間作戰(zhàn)的組織結構設想方案 531
9．3．6 網絡空間作戰(zhàn)力量的編成考慮 533
附錄 英文縮略語及其中英文對照 535
參考文獻 539