了得網計算機/網絡_網絡安全態勢感知提取、理解和預測

內容簡介

本書按照網絡空間安全態勢感知的工作過成，按照提取、理解和預測的流程介紹了如何通過獲取海量數據與事件，直觀、動態、全面、細粒度地提取出各類網絡攻擊行為，並對其進行理解和分析、預測以及可視化，從而實現態勢感知。進而幫助安全團隊發現傳統安全平臺和設備沒有發現的事件，將網絡上似乎無關的事件關聯起來，幫助安全人員更有效地發現排查安全事件，並做出響應。

前言
部分基礎知識
第1章開啟網絡安全態勢感知的旅程 2
1.1引言 2
1.2網絡安全簡史 3
1.2.1計算機網絡 3
1.2.2惡意代碼 4
1.2.3漏洞利用 6
1.2.4高級持續性威脅 7
1.2.5網絡安全設施 8
1.3網絡安全態勢感知 10
1.3.1為什麼需要態勢感知 10
1.3.2態勢感知的定義 12
1.3.3網絡安全態勢感知的定義 13前言
部分基礎知識
第1章開啟網絡安全態勢感知的旅程 2
1.1引言 2
1.2網絡安全簡史 3
1.2.1計算機網絡 3
1.2.2惡意代碼 4
1.2.3漏洞利用 6
1.2.4高級持續性威脅 7
1.2.5網絡安全設施 8
1.3網絡安全態勢感知 10
1.3.1為什麼需要態勢感知 10
1.3.2態勢感知的定義 12
1.3.3網絡安全態勢感知的定義 13
1.3.4網絡安全態勢感知參考模型 14
1.3.5網絡安全態勢感知的周期 17
1.4我國網絡安全態勢感知政策和發展 19
1.4.1我國網絡安全態勢感知政策 19
1.4.2我國網絡安全態勢感知的線發展歷程 20
1.5國外先進的網絡安全態勢感知經驗 21
1.5.1美國網絡安全態勢感知建設方式 21
1.5.2美國網絡安全國家戰略 21
1.5.3可信互聯網連接 22
1.5.4信息安全持續監控 23
1.5.5可借鋻的經驗 24
1.6網絡安全態勢感知建設意見 24
第2章大數據平臺和技術 26
2.1引言 26
2.2大數據基礎 27
2.2.1大數據的定義和特點 27
2.2.2大數據關鍵技術 28
2.2.3大數據計算模式 28
2.3大數據應用場景 29
2.4大數據主流平臺框架 30
2.4.1Hadoop 30
2.4.2Spark 32
2.4.3Storm 33
2.5大數據生態鏈的網絡安全態勢感知應用架構 34
2.6大數據采集與預處理技術 34
2.6.1傳感器 36
2.6.2網絡爬蟲 37
2.6.3日志收集繫統 39
2.6.4數據抽取工具 40
2.6.5分布式消息隊列繫統 42
2.7大數據存儲與管理技術 46
2.7.1分布式文件繫統 46
2.7.2分布式數據庫 50
2.7.3分布式協調繫統 53
2.7.4非關繫型數據庫 55
2.7.5資源管理調度 57
2.8大數據處理與分析技術 64
2.8.1批量數據處理 64
2.8.2交互式數據分析 67
2.8.3流式計算 71
2.8.4圖計算 74
2.8.5高級數據查詢語言Pig 75
2.9大數據可視化技術 76
2.9.1大數據可視化含義 76
2.9.2基本統計圖表 76
2.9.3大數據可視化分類 77
2.9.4高級分析工具 77
2.10國外先進的大數據實踐經驗 78
2.10.1大數據平臺 78
2.10.2網絡分析態勢感知能力 79
第二部分態勢提取
第3章網絡安全數據範圍 82
3.1引言 82
3.2完整內容數據 82
3.3提取內容數據 85
3.4會話數據 86
3.5統計數據 88
3數據 90
3.7日志數據 93
3.8告警數據 98
第4章網絡安全數據采集 100
4.1引言 100
4.2制定數據采集計劃 100
4.3主動式采集 102
4.3.1通過SNMP采集數據 102
4.3.2通過Telnet采集數據 103
4.3.3通過SSH采集數據 103
4.3.4通過WMI采集數據 104
4.3.5通過多種文件傳輸協議采集數據 104
4.3.6利用JDBC/ODBC采集數據庫信息 105
4.3.7通過代理和插件采集數據 106
4.3.8通過漏洞和端口掃描采集數據 107
4.3.9通過“蜜罐”和“蜜網”采集數據 107
4.4被動式采集 108
4.4.1通過有線和無線采集數據 108
4.4.2通過集線器和交換機采集數據 110
4.4.3通過Syslog采集數據 112
4.4.4通過SNMP Trap采集數據 112
4.4.5通過NetFlow/IPFIX/sFlow采集流數據 113
4.4.6通過Web Service/MQ采集數據 114
4.4.7通過DPI/DFI采集和檢測數據 115
4.5數據采集工具 116
4.6采集點部署 117
4.6.1需考慮的因素 117
4.6.2關注網絡出入口點 118
4.6.3掌握IP地址分布 118
4.6.4靠近關鍵資產 119
4.6.5創建采集全景視圖 119
第5章網絡安全數據預處理 121
5.1引言 121
5.2數據預處理的主要內容 121
5.2.1數據審核 121
5.2.2數據篩選 122
5.2.3數據排序 122
5.3數據預處理方法 123
5.4數據清洗 123
5.4.1不完整數據 124
5.4.2不一致數據 124
5.4.3噪聲數據 124
5.4.4數據清洗過程 125
5.4.5數據清洗工具 126
5.5數據集成 126
5.5.1數據集成的難點 126
5.5.2數據集成類型層次 127
5.5.3數據集成方法模式 128
5.6數據歸約 129
5.6.1特征歸約 130
5.6.2維歸約 130
5.6.3樣本歸約 131
5.6.4數量歸約 131
5.6.5數據壓縮 132
5.7數據變換 132
5.7.1數據變換策略 133
5.7.2數據變換處理內容 133
5.7.3數據變換方法 133
5.8數據融合 135
5.8.1數據融合與態勢感知 135
5.8.2數據融合的層次分類 136
5.8.3數據融合相關算法 137
第三部分態勢理解
第6章網絡安全檢測與分析 142
6.1引言 142
6.2入侵檢測 143
6.2.1入侵檢測通用模型 143
6.2.2入侵檢測繫統分類 144
6.2.3入侵檢測的分析方法 146
6.2.4入侵檢測技術的現狀和發展趨勢 151
6.3入侵防御 152
6.3.1入侵防御產生的原因 152
6.3.2入侵防御的工作原理 153
6.3.3入侵防御繫統的類型 154
6.3.4入侵防御與入侵檢測的區別 155
6.4入侵容忍 156
6.4.1入侵容忍的產生背景 156
6.4.2入侵容忍的實現方法 156
6.

前言

網絡安全既涉及國家安全也涉及經濟安全，目前世界各國每天都在進行著大量隱蔽的較量，網絡安全的重要性不容忽視。5年前，我因偶然機遇進入網絡空間安全領域，通過各種活動和項目實踐見證了國家對網絡安全重視程度的不斷提升。這期間先後研究過威脅建模、信息安全風險評估與控制、流量檢測和安全測試等方面，在持續學習和實踐的同時，也與國內許多專家學者和企事業單位頻繁接觸，深感安全人員不能隻關注具體點而忽略整體面。花大價錢購置一大批盒式設備“堆”在網絡中的時代已經一去不復返，這隻能帶來虛假的安全感。安全的“短板效應”和“木桶理論”決定了我們必須以全局整體的視角去看待它，而且這種整體視角是基於動態博弈的暫時平衡。
網絡安全的哲學已經從“努力防住”轉變為“防範終將失效”，從“發現並修補漏洞”轉變為“持續過程監控”，也就是說，無論你在網絡和繫統中投入多少，入侵者仍可能獲勝。基於這個哲學前提，我們能做的就是在入侵者實現目標前盡可能地發現、識別並做出響應，及時分析情況和通報事件的發生，並以小代價減輕入侵者的破壞，隻要入侵者的目標未能達成即是相對安全的。網絡安全態勢感知就是這種思路的典型體現，通過獲取海量數據與事件，直觀、動態、全面、細粒度地提取各類網絡攻擊行為，並對其進行理解、分析、預測以及可視化，從而實現態勢感知。它有助於安全團隊發現傳統安全平臺和設備未能監測到的事件，將網絡上似乎無關的事件關聯起來，從而更有效地排查安全事件並做出響應。網絡安全既涉及國家安全也涉及經濟安全，目前世界各國每天都在進行著大量隱蔽的較量，網絡安全的重要性不容忽視。5年前，我因偶然機遇進入網絡空間安全領域，通過各種活動和項目實踐見證了國家對網絡安全重視程度的不斷提升。這期間先後研究過威脅建模、信息安全風險評估與控制、流量檢測和安全測試等方面，在持續學習和實踐的同時，也與國內許多專家學者和企事業單位頻繁接觸，深感安全人員不能隻關注具體點而忽略整體面。花大價錢購置一大批盒式設備“堆”在網絡中的時代已經一去不復返，這隻能帶來虛假的安全感。安全的“短板效應”和“木桶理論”決定了我們必須以全局整體的視角去看待它，而且這種整體視角是基於動態博弈的暫時平衡。
網絡安全的哲學已經從“努力防住”轉變為“防範終將失效”，從“發現並修補漏洞”轉變為“持續過程監控”，也就是說，無論你在網絡和繫統中投入多少，入侵者仍可能獲勝。基於這個哲學前提，我們能做的就是在入侵者實現目標前盡可能地發現、識別並做出響應，及時分析情況和通報事件的發生，並以小代價減輕入侵者的破壞，隻要入侵者的目標未能達成即是相對安全的。網絡安全態勢感知就是這種思路的典型體現，通過獲取海量數據與事件，直觀、動態、全面、細粒度地提取各類網絡攻擊行為，並對其進行理解、分析、預測以及可視化，從而實現態勢感知。它有助於安全團隊發現傳統安全平臺和設備未能監測到的事件，將網絡上似乎無關的事件關聯起來，從而更有效地排查安全事件並做出響應。
雖然網絡安全態勢感知的概念早在若干年前就已被提及，但由於當時的技術和認知水平，其發展是有限的。隨著時間的推移，以及數據量和數據形態的改變，老問題發生了新變化，需要我們重新審視它。尤其是近幾年來，隨著大數據技術的迅猛發展、數據處理和分析方法的不斷創新，以大數據為平臺框架進行安全分析（即數據驅動安全）逐漸成為熱點。新技術的驅動給網絡安全帶來許多新的挑戰，也迫使我們重新思考。隻有不斷更新知識，創造性地發現問題、研究問題和解決問題，纔能跟上信息化時代的腳步。正如《人類簡史》中所寫：“人類近500年的科學革命意義重大，它並不是‘知識的革命’，而是‘無知的革命’。真正讓科學革命起步的偉大發現，就是發現‘人類對於重要的問題其實毫無所知’……現代科學願意承認自己的無知，就讓它比所有先前的知識體繫更具活力、更有彈性，也更有求知欲。這一點大幅提升了人類理解世界如何運作的能力，以及創造新科技的能力。”
讀者對像
本書的讀者對像主要包括：
網絡安全領域的技術愛好者和學生
網絡運維管理、信息安全領域的從業人員
網絡空間安全等相關專業的本科生及研究生
期望在網絡安全領域就業的技術人員
網絡安全態勢感知領域的研究人員
本書結構
本書分為四個部分：基礎知識、態勢提取、態勢理解和態勢預測。每章都會重點討論相關理論、工具、技術和核心領域流程。我們將盡可能用通俗易懂的方式進行闡述，讓新手和安全專家都能從中獲得一些啟發。本書所構建的框架和理論基於集體研究、經驗以及合著者的觀點，對於不同的話題和場景所給出的結論可能與他人不同。這是因為網絡安全態勢感知更多地是一門實踐活動，不同人的認知和理解難以趨同，這也是完全正常的現像。
本書的內容框架如下：
部分：基礎知識
第1章：開啟網絡安全態勢感知的旅程
第2章：大數據平臺和技術
第二部分：態勢提取
第3章：網絡安全數據範圍
第4章：網絡安全數據采集
第5章：網絡安全數據預處理
第三部分：態勢理解
第6章：網絡安全檢測與分析
第7章：網絡安全態勢指標構建
第8章：網絡安全態勢評估
第9章：網絡安全態勢可視化
第四部分：態勢預測
第10章：典型的網絡安全態勢預測方法
第11章：網絡安全態勢智能預測
第12章：其他
本書涉及的網絡安全態勢感知主題眾多，我們希望書中各章涵蓋的內容能夠具有一定的參考價值；同時希望讀者能夠獲得愉悅且充沛的閱讀體驗，就如同我們在字斟句酌數易其稿、親歷從開始寥寥數頁的章節意向到成稿付梓形成手頭這本書的過程中體會到的
一樣。
致謝
寫書的過程是漫長而艱辛的！我有個習慣，就是無論在何種環境下都會不斷告誡自己：“人不能貪圖安逸，總要有一個目標，時不時給自己一些挑戰，做一些有難度的事情。”從設定這樣一個目標到謀劃這件事情，再到搭建書的整體框架，對每個章節進行布局，完成初稿、中間修改和定稿的整個過程中，是心中的信念讓我克服了人固有的惰性並堅持了下來。
當然，本書之所以能完成，離不開許多朋友直接或間接的幫助，我也想借此機會感謝他們。
感謝父母，在你們的影響下成長，使我成為一個獨特的人。作為子女所能做的是，傳承他們賦予的性格並分享他們給予的愛。
感謝我的家庭和可愛的女兒，家人給我的愛是濃厚的，對我非常重要，他們在生活中對我的關心和支持，讓我有動力完成各種艱難的挑戰。
感謝單位的領導和同事，他們給予我充分的信任和支持以開展這方面的研究和實踐，並對我的研究工作提出了諸多寶貴意見和建議。

杜嘉薇

商品搜索

商品分类

【醫學】

【各大出版社】