了得網計算機/網絡_網絡空間欺騙:構築欺騙防御的科學基石

內容簡介

本書對網絡空間拒絕與欺騙防御工具、網絡空間欺騙工具和技術、攻擊者身份識別與檢測、網絡空間欺騙操作量化、無線網絡欺騙策略、蜜罐部署、人為因素、匿名和屬性問題進行了嚴謹的分析。此外，不僅對網絡空間欺騙的不同方面進行抽樣檢測，同時更突出了可用於研究此類問題的科學技術。

Contents?目錄
推薦序一
推薦序二
推薦序三
譯者序
前言
致謝
第1章網絡空間抵賴與欺騙原理 1
1.1主動網絡空間防御中網絡空間抵賴與欺騙的視圖 3
1.2在惡意敵手模型中集成網絡空間抵賴與欺騙的關鍵因素 5
1.3惡意策略、技術和常識 6
1.4網絡空間抵賴與欺騙的類型和策略 9
1.5網絡空間欺騙鏈 10
1.6網絡空間欺騙鏈與網絡空間殺傷鏈 14Contents?目錄
推薦序一
推薦序二
推薦序三
譯者序
前言
致謝
第1章網絡空間抵賴與欺騙原理 1
1.1主動網絡空間防御中網絡空間抵賴與欺騙的視圖 3
1.2在惡意敵手模型中集成網絡空間抵賴與欺騙的關鍵因素 5
1.3惡意策略、技術和常識 6
1.4網絡空間抵賴與欺騙的類型和策略 9
1.5網絡空間欺騙鏈 10
1.6網絡空間欺騙鏈與網絡空間殺傷鏈 14
1.6.1目的：合法與被控制的憑證 15
1.6.2信息收集：合法憑證的策略和技術說明 15
1.6.3設計封面故事：抵賴與欺騙方法矩陣 16
1.6.4策劃：合法憑證的檢測與緩解 16
1.7總結 17
第2章網絡空間安全欺騙 19
2.1簡介 19
2.2發展歷史簡述 20
2.2.1基於Honey的工具 21
2.2.2獨立使用欺騙的局限性 22
2.3欺騙型安全技術 23
2.3.1在計算機防御中使用欺騙的優勢 25
2.3.2網絡空間殺傷鏈的欺騙 26
2.3.3欺騙和隱藏 27
2.3.4進攻性的欺騙 28
2.4集成化網絡空間欺騙與計算機防御框架 28
2.4.1偏見的角色 28
2.4.2策劃欺騙 31
2.4.3實施和集成欺騙 36
2.4.4監控與評估欺騙的使用 37
參考文獻 37
第3章量化欺騙性網絡空間操作的隱蔽性 41
3.1簡介 41
3.2防御模型 43
3.3惡意軟件模型 46
3.3.1惡意樣本收集 46
3.3.2粗略分析與篩選 47
3.3.3現場分析 47
3.3.4識別和量化惡意軟件的指標 48
3.4隱蔽微積分 49
3.5總結 52
致謝 52
參考文獻 53
第4章設計網絡空間欺騙繫統的要素 55
4.1簡介 55
4.1.1分類 56
4.1.2欺騙目標 58
4.2能力要求 59
4.2.1總體考量 59
4.2.2命令與控制 60
4.2.3欺騙設計流程 62
4.2.4其他設計考量 64
4.3從欺騙場景中分析欺騙因素 66
4.3.1什麼是可信性 66
4.3.2推斷欺騙中的確定性與不確定性 67
4.3.3顯性的欺騙是否有用 67
4.3.4靜態欺騙vs動態欺騙 68
4.3.5主動欺騙vs被動欺騙 68
4.3.6欺騙觸發和誤報緩解 68
4.3.7軟件定義網絡vs獨立應用 68
4.3.8讓攻擊者參與其中 69
4.3.9APT網絡空間殺傷鏈和任務欺騙的焦點 70
4.4網絡空間欺騙防御面臨的挑戰 71
4.4.1小化對任務操作的影響 71
4.4.2欺騙控件可能作為潛在攻擊的目標 72
4.4.3攻擊者的工作因素評估 72
4.4.4欺騙域特定語言 73
4.5總結 73
參考文獻 73
第5章從主動欺騙的角度論無線網絡中的角色檢測和隱藏 75
5.1簡介 75
5.2模型構建與問題引述 76
5.2.1網絡模型 76
5.2.2節點和角色模型 77
5.2.3惡意敵手模型 77
5.2.4問題闡述 77
5.3角色檢測 78
5.3.1網絡流分析背景 78
5.3.2檢測方法設計 79
5.3.3性能評估 80
5.4角色隱藏 82
5.4.1設計方法 82
5.4.2模擬測試 84
5.4.3討論 86
5.5總結 86
參考文獻 86
第6章有效的網絡空間欺騙防御 88
6.1簡介 88
6.2相關工作綜述 89
6.3主動欺騙 92
6.4攻擊者模型 95
6.5攻擊者博弈 97
6.6攻擊者行動 98
6.7威脅 98
6.8漏洞利用和度量 98
6.9攻擊者模型中的狀態轉換概率 101
6.10攻擊者模型中的評分 102
6.11攻擊者模型的解 102
6.12防御者模型 103
6.13欺騙模型與行動 103
6.14防御者模型中的狀態轉換概率 106
6.15防御者模型中的評分 106
6.16欺騙博弈 106
6.17觀察 107
6.18被動欺騙 107
6.19總結 110
致謝 110
參考文獻 110
第7章奪旗比賽中的網絡空間欺騙和攻擊溯源 112
7.1簡介 112
7.2相關工作 113
7.3數據集 113
7.3.1DEFCON CTF 113
7.3.2DEFCON CTF數據 114
7.3.3分析 115
7.4基線方法 118
7.4.1實驗結果 118
7.4.2錯誤分類樣本 119
7.5修剪 120
7.5.1討論 122
7.5.2集成分類器 122
7.6總結 123
7.7下一步工作 123
致謝 124
參考文獻 124
第8章基於虛擬攻擊面的欺騙防御 125
8.1簡介 125
8.2相關工作 127
8.3威脅模型 128
8.4啟發性實例 129
8.5設計方法 130
8.5.1視圖模型 130
8.5.2問題陳述 132
8.5.3算法 132
8.6指紋識別 135
8.6.1SinFP3 136
8.6.2p0f 137
8.6.3Nessus 138
8.6.4方案設計 138
8.6.5實現 140
8.7實驗評估 142
8.7.1TopKDistance的評估 142
8.7.2TopKBudget的評估 144
8.7.3合法用戶視角 146
8.7.4攻擊者視角 147
8.7.5缺陷 149
8.8總結 150
致謝 150
參考文獻 150
第9章嵌入式蜜罐 152
9.1軟件網絡空間欺騙簡介 152
9.2蜜罐補丁：一種新型軟件網絡空間欺騙技術 154
9.2.1蜜罐補丁的設計原則 156
9.2.2結構 157
9.3進程映像的秘密編輯 162
9.3.1追溯和跟蹤秘密 162
9.3.2形式化語義 1

前言

Preface?前言本書旨在為構建網絡空間欺騙防御的科學基礎邁出探索性的一步。在本書中，我們提出了一個的基礎研究結果，收集了來自世界各地的研究團隊關於網絡空間欺騙防御的研究進展。本書對網絡空間抵賴與欺騙防御工作、網絡空間欺騙工具和技術、攻擊者身份識別與檢測、網絡空間欺騙操作量化、無線網絡欺騙策略、蜜罐部署、人為因素、匿名和溯源問題進行了嚴謹的分析。此外，我們不僅對網絡空間欺騙的不同方面進行抽樣檢測，同時更突出了可用於研究此類問題的科學技術。
我們真誠地希望，本書可以激發網絡安全的研究人員，基於我們現有的知識，進一步構建網絡空間欺騙防御的科學基礎，從而終帶來一個更加安全、可靠的網絡空間環境。
Fairfax, VA, USA Sushil JajodiaCollege Park, MD, USAV.S. SubrahmanianMcLean, VA, USA Vipin SwarupTriangle Park, NC, USA Cliff Wang致謝?Acknowledgements我們誠摯地感謝為本書做出貢獻的眾多研究者，特別要說的是，能夠得到如此多研究者的幫助是我們的榮幸。特別感謝Springer的高級編輯 Susan Lagerstrom-Fife對此項目的鼎力支持。同時還要感謝美國陸軍研究辦公室所授權的W911-NF-14-1-0116、W911NF-15-1-0576、W911NF-13-1-0421項目的資助。

商品搜索

商品分类

【醫學】

【各大出版社】