官方网络安全保护平台建设应用与挂图作战郭启全网络安全技术对抗能力网络空间大数据汇聚与治理

内容简介

新时代网络安全的显著特征是技术对抗。为了大力提升网络安全技术对抗能力，需要建设网络安全保护平台，建设网络安全智慧大脑，利用大数据和人工智能等技术将网络安全业务上图，实施挂图作战。本书对与网络安全保护平台建设应用有关的网络空间地理学、网络空间测绘、网络空间大数据汇聚与治理、网络威胁信息采集汇聚、智慧大脑、网络安全对抗技术等内容进行了深入探讨，并对网络安全保护中等级保护、关键信息基础设施保护、安全监测、通报预警、应急处置、技术对抗、安全检查、威胁情报、追踪溯源、侦查打击、指挥调度等业务的挂图作战作出了具体说明。

本书供网络安全相关单位、网络运营者和网络安全从业者阅读。

本书主编为郭启全，负责组织和统筹全书内容并认真进行设计和把关；中国科学院软件研究所张海霞编写第4章、第6章、*10章；中国科学院软件研究所连一峰编写*1章、第5章、第7章；中国科学院地理研究所江东编写*2章、第8章；公安部*一研究所胡光俊编写第3章、第9章。

由于水平所限，书中难免有不足之处，敬请读者指正。

8.4　小结 280

第9章　网络安全技术对抗 282

9.1　网络安全技术对抗概述 282

9.2　黑客常用攻击手段和方法 282

9.2.1　信息搜集 283

9.2.2　漏洞利用 287

9.2.3　后门植入 289

9.2.4　横向与纵向渗透 292

9.2.5　痕迹清除 295

9.3　技术对抗措施 298

9.3.1　攻击面收敛 298

9.3.2　重点防护 300

9.3.3　常态化监测感知 302

9.3.4　攻击检测阻断 304

9.3.5　威胁情报收集 307

9.3.6　攻击诱捕 309

9.3.7　对抗反制 311

9.3.8　纵深防御 315

9.3.9　攻防演练 320

9.4　小结 321

*10章　网络安全挂图作战 322

10.1　挂图作战总体设计 322

10.2　等级保护挂图作战 325

10.3　关键信息基础设施安全保护挂图作战 326

10.4　安全监测挂图作战 326

10.5　通报预警挂图作战 328

10.6　应急处置挂图作战 330

10.7　技术对抗挂图作战 332

10.8　安全检查挂图作战 334

10.9　威胁情报挂图作战 335

10.10　追踪溯源挂图作战 337

10.11　侦查打击挂图作战 339

10.12　指挥调度挂图作战 341

10.13　小结 343

参考文献 344