天地一體化信息網(wǎng)絡(luò)信息安全保障技術(shù)

目 錄
第　1 章 緒論　001
1．1　天地一體化信息網(wǎng)絡(luò)概述　002
1．1．1　天地一體化信息網(wǎng)絡(luò)結(jié)構(gòu)　002
1．1．2　天地一體化信息網(wǎng)絡(luò)特征　003
1．2　天地一體化信息網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)　004
1．3　天地一體化信息網(wǎng)絡(luò)安全體系架構(gòu)　005
1．3．1　信息流模型　005
1．3．2　安全防護(hù)需求　007
1．3．3　安全保障技術(shù)體系　008
1．4　本章小結(jié)　013
參考文獻(xiàn)　014
第　2 章 細(xì)粒度訪問控制　015
2．1　引言　016
2．2　面向網(wǎng)絡(luò)空間的訪問控制（CoAC）模型　017
2．2．1　訪問控制要素定義　018
2．2．2　場(chǎng)景層次結(jié)構(gòu)定義　022
2．2．3　訪問控制模型定義　023
2．3　訪問控制策略自動(dòng)生成　024
2．3．1　不完備多標(biāo)簽自動(dòng)標(biāo)記　024
2．3．2　跨域訪問控制策略映射　031
2．4　CoAC 模型在天地一體化信息網(wǎng)絡(luò)中的應(yīng)用　039
2．4．1　控制要素映射　039
2．4．2　CoAC 實(shí)施機(jī)制　043
2．4．3　訪問控制管理模型　044
2．5　本章小結(jié)　051
參考文獻(xiàn)　051
第　3 章 組網(wǎng)認(rèn)證與接入鑒權(quán)　053
3．1　引言　054
3．2　注冊(cè)機(jī)制　056
3．2．1　終端注冊(cè)機(jī)制　057
3．2．2　實(shí)體注冊(cè)機(jī)制　060
3．2．3　群成員注冊(cè)機(jī)制　064
3．3　星間/星地組網(wǎng)認(rèn)證機(jī)制　064
3．3．1　基于地面控制的組網(wǎng)認(rèn)證機(jī)制　065
3．3．2　高低軌衛(wèi)星網(wǎng)絡(luò)組網(wǎng)認(rèn)證機(jī)制　073
3．4　終端接入認(rèn)證機(jī)制　080
3．4．1　星間/星地協(xié)同終端接入認(rèn)證機(jī)制　081
3．4．2　4G/5G 普通終端改進(jìn)接入認(rèn)證機(jī)制　091
3．4．3　Ka 終端接入認(rèn)證機(jī)制　095
3．4．4　斷續(xù)連通場(chǎng)景下終端接入認(rèn)證機(jī)制　097
3．4．5　面向低軌衛(wèi)星網(wǎng)絡(luò)的用戶終端隨遇接入認(rèn)證機(jī)制　102
3．5　無縫切換認(rèn)證機(jī)制　107
3．5．1　星間/星地協(xié)同終端切換認(rèn)證機(jī)制　108
3．5．2　多類型終端統(tǒng)一切換認(rèn)證機(jī)制　113
3．5．3　斷續(xù)連通場(chǎng)景下的終端切換認(rèn)證機(jī)制　115
3．6　群組設(shè)備認(rèn)證機(jī)制　117
3．6．1　基于對(duì)稱密碼的群組設(shè)備接入與切換認(rèn)證機(jī)制　117
3．6．2　基于格密碼的群組設(shè)備接入認(rèn)證機(jī)制　126
3．7　本章小結(jié)　134
參考文獻(xiàn)　134
第　4 章 全網(wǎng)安全設(shè)備統(tǒng)一管理　137
4．1　引言　138
4．2　安全設(shè)備管理模型　139
4．2．1　管理對(duì)象　139
4．2．2　管理模式　140
4．2．3　管控安全模型　144
4．3　安全設(shè)備發(fā)現(xiàn)與網(wǎng)絡(luò)拓?fù)錁?gòu)建　154
4．3．1　安全設(shè)備自動(dòng)發(fā)現(xiàn)　155
4．3．2　網(wǎng)絡(luò)拓?fù)鋭?dòng)態(tài)構(gòu)建　161
4．4　安全策略生成與下發(fā)　168
4．4．1　安全設(shè)備策略統(tǒng)一描述　169
4．4．2　歸一化策略翻譯　170
4．4．3　安全策略統(tǒng)一配置　174
4．4．4　安全策略下發(fā)與接收　175
4．5　本章小結(jié)　176
參考文獻(xiàn)　176
第　5 章 安全動(dòng)態(tài)賦能架構(gòu)與威脅處置　179
5．1　引言　180
5．2　安全動(dòng)態(tài)賦能架構(gòu)　181
5．2．1　架構(gòu)概述　182
5．2．2　架構(gòu)形式定義　183
5．2．3　雙重判定及其可信性分析　186
5．3　安全威脅感知與融合分析　189
5．3．1　多層聯(lián)動(dòng)的威脅感知框架　189
5．3．2　感知策略動(dòng)態(tài)生成　193
5．3．3　安全威脅融合分析　200
5．4　安全設(shè)備聯(lián)動(dòng)處置　207
5．4．1　防護(hù)時(shí)機(jī)優(yōu)化選取　207
5．4．2　聯(lián)動(dòng)處置效果評(píng)估　217
5．5　本章小結(jié)　224
參考文獻(xiàn)　225
第　6 章 數(shù)據(jù)安全　227
6．1　引言　228
6．2　業(yè)務(wù)數(shù)據(jù)安全　229
6．2．1　天地一體化多播業(yè)務(wù)協(xié)議　229
003
6．2．2　天地一體化廣播業(yè)務(wù)協(xié)議　243
6．3　高并發(fā)按需服務(wù)　247
6．3．1　密碼按需服務(wù)　248
6．3．2　支持差異化可協(xié)商的數(shù)據(jù)通信機(jī)制　254
6．4　存儲(chǔ)安全　263
6．4．1　HDFS 安全存儲(chǔ)　263
6．4．2　安全存儲(chǔ)盤陣　267
6．4．3　高性能密碼設(shè)備　272
6．5　海量密鑰管理　273
6．5．1　天地一體化信息網(wǎng)絡(luò)密鑰管理框架　273
6．5．2　分域分級(jí)通用密鑰管理　275
6．5．3　無證書通用密鑰管理　282
6．5．4　Hadoop 密鑰管理　291
6．6　本章小結(jié)　298
參考文獻(xiàn)　298
后記　301
名詞索引　305