●譯者序推薦序前言致謝和免責聲明關於作者章  理論基礎與當前挑戰 11.1  引言 11.2  網空態勢感知 31.2.1  態勢感知的定義 31.2.2  網空行動的態勢感知需求 41.2.3  態勢感知的認知機制 51.3  網空行動中態勢感知所面臨的挑戰 111.3.1  復雜和多變的繫統拓撲結構 111.3.2  快速變化的技術 121.3.3  高噪信比 121.3.4  定時炸彈和潛伏攻擊 121.3.5  快速演化的多面威脅 131.3.6  事件發展的速度 131.3.7  非整合的工具 131.3.8  數據過載和含義欠載 141.3.9  自動化導致的態勢感知損失 141.3.10  對網空態勢感知挑戰的總結 141.4  網空態勢感知的研發需求 151.4.1  網絡空間的通用作戰態勢圖 151.4.2  動態變化大規模復雜網絡的可視化 171.4.3  對態勢感知決策者的支持 171.4.4  協同的人員與自主繫統結合團隊 171.4.5  組件和代碼的檢驗和確認 181.4.6  積極控制 191.5  小結 19參考文獻 20第2章  傳統戰與網空戰 212.1  引言 212.1.1  從傳統戰場到虛擬戰場的過渡 222.1.2  態勢感知的重要性 242.1.3  傳統態勢感知 252.1.4  網空態勢感知 252.2  傳統態勢感知研究示例 252.2.1  DARPA的MDC2計劃 262.2.2  RAID計劃 272.3  傳統態勢感知與網空態勢感知之間具有指導意義的相似點與巨大差異 282.3.1  傳統態勢感知與網空態勢感知有力地影響任務結果 292.3.2  認知偏差會對可用信息的理解 302.3.3  信息的收集、組織與共享難以管理 322.3.4  協作具有挑戰性 332.3.5  共享的圖景無法保證共享的態勢感知 342.4  小結 34參考文獻 35第3章  形成感知 373.1  引言 373.2  網空防御過程 383.2.1  當前的網空環境 383.2.2  網空防御過程概覽 383.2.3  網空防御角色 403.3  態勢感知的多面性 413.4  相關領域的發展現狀 443.5  態勢感知框架 463.6  小結 49參考文獻 50第4章  所有渠道感知 514.1  引言 514.1.1  網空態勢感知形成的過程 514.1.2  網空態勢感知的輸入和輸出 534.1.3  態勢感知理論模型 534.1.4  當前網空態勢感知存在的差距 544.2  在網絡上下文中的網空態勢感知 554.3  網絡運營及網空安全的態勢感知解決方案 554.4  態勢感知的生命周期 564.4.1  網絡感知 564.4.2  威脅/攻擊感知 574.4.3  運營/任務感知 574.5  對有效網空態勢感知的需求 584.6  對有效網空態勢感知的概述 594.6.1  對網絡進行計量以獲得有效網空態勢感知所需的數據 604.6.2  根據當前態勢感知預測將來 614.6.3  實現有效網空態勢感知的可能途徑 614.7  實現有效網空態勢感知 624.7.1  用例：有效網空態勢感知 634.7.2  實現所有渠道感知 644.7.3  實現威脅/攻擊感知 694.7.4  實現任務/運營感知 724.8  未來方向 764.9  小結 77參考文獻 78第5章  認知能力與相關技術 795.1  引言 795.2  網空世界的挑戰及其對人類認知能力的影響 825.3  支持分析師檢測入侵行為的技術 845.4  ACT-R認知架構 855.5  基於實例的學習理論和認知模型 885.6  在理解網空認知需求方面的研究差距 905.6.1  認知差距：將認知架構機制映射至網空態勢感知 905.6.2  語義差距：整合認知架構與網空安全本體模型 915.6.3  決策差距：體現在網空世界中的學習、經驗累積和動態決策制定方面 935.6.4  對抗差距：體現在對抗性的網空態勢感知和決策制定方面 945.6.5  網絡差距：處理復雜網絡和網空戰 955.7  小結 97參考文獻 98第6章  認知過程 1036.1  引言 1036.2  文獻綜述 1086.2.1  認知任務分析 1086.2.2  基於案例推理 1086.3  對認知推理過程進行信息采集和分析的繫統化框架 1116.3.1  分析推理過程的AOH概念模型 1116.3.2  AOH對像及其彼此間關繫可表達分析推理過程 1126.3.3  對分析推理過程的信息采集 1126.3.4  可從認知軌跡中提取出以AOH模型表達的推理過程 1146.4  專業網絡分析師案例研究 1156.4.1  采集認知軌跡的工具 1156.4.2  為收集專業網絡分析師認知軌跡而展開的人員實驗 1156.4.3  認知軌跡 1186.4.4  不同水平分析師的認知軌跡有什麼特點 1226.5  小結 125參考文獻 126第7章  適應分析師的可視化技術 1297.1  引言 1297.2  可視化設計的形式化方法 1317.3  網空態勢感知的可視化 1327.3.1  對安全可視化的調研 1337.3.2  圖表和地圖 1347.3.3  點邊圖 1347.3.4  時間軸 1357.3.5  平行坐標繫 1357.3.6  樹形圖 1377.3.7  層次可視化 1387.4  可視化的設計理念 1397.5  案例研究：對網絡告警的管理 1407.5.1  基於Web的可視化 1417.5.2  交互的可視化 1417.5.3  分析師驅動的圖表 1417.5.4  概覽+細節 1437.5.5  關聯的視圖 1447.5.6  分析過程示例 1457.6  小結 148參考文獻 148第8章  推理與本體模型 15

本書對網絡空間安全態勢感知的理論基礎和面臨的挑戰進行了梳理，並繫統介紹了傳統戰與網空戰、形成感知、所有渠道感知、認知過程、可視化、推理與本體模型、學習與語義、影響評估、攻擊預測、安全度量等方面的內容，並對網絡態勢感知的彈性防御和攻擊中恢復進行了介紹。本書適合網絡空間態勢感知的研究人員、技術人員全面了解網絡空間態勢感知的歷史發展、技術框架、主流方法等，對網絡空間安全態勢感知的研究具有積極作用。

[美]亞歷山大·科特（Alexander Kott） 克利夫·王（Cliff Wang） 羅伯特?F.阨巴徹（Rob 著 黃晟 安天研究院 譯 黃晟 審校 譯

Alexander Kott、Cliff Wang和Robert F. Erbacher對於高度網絡化的社會，網絡空間安全已經成為我們所面臨的主要挑戰之一。個人、企業和政府越來越關心網絡犯罪、網絡間諜活動和網空戰爭對他們造成的成本消耗和威脅。在網空防御領域，態勢感知（SA）尤為重要。態勢感知與科學和技術相關，也與在相關環境下對實體和事件進行觀察、理解和預測的實踐相關；而在我們討論的上下文中，這個相關的環境就是網絡空間。在航空、工廠運營或應急管理等領域，達到態勢感知狀態並不容易。在相對“年輕”的網空防御領域，實體和事件這些概念與傳統物理現像有較大差異，這種情況下更難達到態勢感知狀態，而且也難以理解其含義。我們（此處及後續的“我們”是指本書的所有合著者）以章作為全書的開頭，介紹網空行動操作員如何形成態勢感知，以及分析網空行動中支持態勢感知的要求。基於這一領域的獨特挑戰，我們確定了在研發方面的幾等