第1 章從互聯(lián)網(wǎng)到網(wǎng)絡(luò)空間1

引言. 1

1.1 互聯(lián)網(wǎng)發(fā)展漫話. 2

1.1.1 計算機(jī)和計算機(jī)系統(tǒng).. 3

1.1.2 改變?nèi)祟惿�活方式的互�?lián)網(wǎng)及其通信協(xié)議TCP/IP . 8

1.1.3 從Web 開始的互聯(lián)網(wǎng)應(yīng)用大爆炸. 11

1.1.4 網(wǎng)絡(luò)戰(zhàn)爭的打響.. 13

1.2 網(wǎng)絡(luò)空間及網(wǎng)絡(luò)空間安全. 17

1.2.1 網(wǎng)絡(luò)空間定義及其特點(diǎn). 17

1.2.2 網(wǎng)絡(luò)空間安全定義及其現(xiàn)狀. 20

1.2.3 網(wǎng)絡(luò)空間安全戰(zhàn)略. 22

1.2.4 網(wǎng)絡(luò)空間安全學(xué)科體系架構(gòu). 23

1.3 網(wǎng)絡(luò)空間基礎(chǔ)理論之網(wǎng)絡(luò)科學(xué). 26

1.3.1 網(wǎng)絡(luò)科學(xué)概述. 27

1.3.2 復(fù)雜網(wǎng)絡(luò)的性質(zhì).. 27

1.3.3 復(fù)雜網(wǎng)絡(luò)與網(wǎng)絡(luò)空間安全.. 32

總結(jié). 33

參考文獻(xiàn). 34

習(xí)題. 36

第2 章網(wǎng)絡(luò)空間安全中的理論工具37

引言. 37

2.1 新的挑戰(zhàn). 39

2.2 圖論. 42

2.2.1 圖論的起源. 42

2.2.2 網(wǎng)絡(luò)安全中的圖論43

2.2.3 圖論簡介46

2.2.4 小結(jié)52

2.3控制論52

2.3.1 控制論的起源52

2.3.2 網(wǎng)絡(luò)安全中的控制論53

2.3.3 控制論簡介53

2.3.4 小結(jié)59

2.4 博弈論59

2.4.1 博弈論的起源59

2.4.2 網(wǎng)絡(luò)安全中的博弈論.60

2.4.3 博弈論簡介61

2.4.4 小結(jié)69

2.5 最優(yōu)化理論70

2.5.1 最優(yōu)化的起源70

2.5.2 網(wǎng)絡(luò)安全中的最優(yōu)化70

2.5.3 最優(yōu)化的簡介71

2.5.4 小結(jié)76

2.6 概率論76

2.6.1 概率論的起源77

2.6.2 網(wǎng)絡(luò)安全中的概率論77

2.6.3 概率論簡介77

2.6.4 小結(jié)82總結(jié)82

參考文獻(xiàn)82

習(xí)題84

第3 章網(wǎng)絡(luò)空間安全基本機(jī)制86

引言86

3.1 網(wǎng)絡(luò)空間安全機(jī)制的整體發(fā)展脈絡(luò)86

3.2 訪問控制89

3.2.1 訪問控制的發(fā)展概況89

3.2.2 訪問控制的安全目標(biāo).89

3.2.3 訪問控制的基本思想和原理89

3.3 沙箱91

3.3.1 沙箱的發(fā)展概況92

3.3.2 沙箱的安全目標(biāo)92

3.3.3 沙箱的基本思想和原理92

3.3.4 反沙箱技術(shù)93

3.4 入侵容忍94

3.4.1 入侵容忍的發(fā)展概況94

3.4.2 入侵容忍的安全目標(biāo).94

3.4.3 入侵容忍的基本思想和原理95

3.5 可信計算96

3.5.1 可信計算的發(fā)展概況96

3.5.2 可信計算的安全目標(biāo)97

3.5.3 可信計算的基本思想和原理97

3.6 類免疫防御98

3.6.1 類免疫防御的發(fā)展概98

3.6.2 類免疫防御的安全目標(biāo)99

3.6.3 類免疫防御的基本思想和原理99

3.7 移動目標(biāo)防御99

3.7.1 移動目標(biāo)防御的發(fā)展概況100

3.7.2 移動目標(biāo)防御的安全目標(biāo)100

3.7.3 移動目標(biāo)防御的基本思想和原理101

3.8 擬態(tài)防御101

3.8.1 擬態(tài)防御的發(fā)展概況102

3.8.2擬態(tài)防御的安全目標(biāo)102

3.8.3 擬態(tài)防御的基本思想和原理102

3.9 零信任網(wǎng)絡(luò)103

3.9.1 零信任網(wǎng)絡(luò)的發(fā)展概況104

3.9.2 零信任網(wǎng)絡(luò)的安全目標(biāo)104

3.9.3 零信任網(wǎng)絡(luò)的基本思想和原理104

總結(jié)106

參考文獻(xiàn)106

習(xí)題109

第4 章數(shù)據(jù)加密110

引言110

4.1 密碼學(xué)簡史111

4.1.1 古典密碼111

4.1.2 近代密碼113

4.1.3 現(xiàn)代密碼116

4.2 對稱密碼118

4.2.1 分組密碼 118

4.2.2 DES 算法120

4.2.3 流密碼125

4.3 公鑰密碼127

4.3.1 提出背景127

4.3.2 加密原理128

4.3.3 RSA 算法128

4.3.4 應(yīng)用場景132

4.4 摘要與簽名133

4.4.1 散列函數(shù)133

4.4.2 消息認(rèn)證碼138

4.4.3 數(shù)字簽名141

4.5 公鑰基礎(chǔ)設(shè)施PKI 143

4.5.1 體系結(jié)構(gòu)144

4.5.2 信任模型147

4.5.3 安全問題149

4.5.4 應(yīng)用場景150

4.6 密碼分析技術(shù)152

總結(jié)153

參考文獻(xiàn)153

習(xí)題157

附錄158

實(shí)驗(yàn)一：制造MD5

算法的散列值碰撞（難度：899） 158

實(shí)驗(yàn)二：基于口令的安全身份認(rèn)證協(xié)議（難度：888） 160

實(shí)驗(yàn)三：數(shù)字證書的使用（難度：899） 162

第5 章隱私保護(hù)165

引言165

5.1 隱私保護(hù)技術(shù)初探167

5.1.1 網(wǎng)絡(luò)空間中的隱私167

5.1.2 隱私泄露的危害168

5.1.3 隱私保護(hù)技術(shù)介紹169

5.2 匿名化171

5.2.1 匿名化隱私保護(hù)模型172

5.2.2 匿名化方法176

5.3 差分隱私178

5.3.1 差分隱私基礎(chǔ)178

5.3.2 數(shù)值型差分隱私181

5.3.3 非數(shù)值型差分隱私183

5.4 同態(tài)加密184

5.4.1 同態(tài)加密基礎(chǔ)185

5.4.2 半同態(tài)加密187

5.4.3全同態(tài)加密189

5.5 安全多方計算190

5.5.1 安全多方計算基礎(chǔ)190

5.5.2 百萬富翁協(xié)議193

總結(jié)194

參考文獻(xiàn)195

習(xí)題197

附錄197

實(shí)驗(yàn)：基于Paillier

算法的匿名電子投票流程實(shí)現(xiàn)（難度：899）197

第6 章系統(tǒng)硬件安全199

引言199

6.1 系統(tǒng)硬件概述200

6.1.1 硬件的范疇200

6.1.2 硬件組成模塊201

6.1.3 中央處理器201

6.1.4 硬件安全203

6.2 硬件安全問題203

6.2.1 安全威脅事件204

6.2.2 硬件攻擊分類206

6.2.3 安全威脅剖析212

6.3 硬件安全防護(hù)213

6.3.1 處理器安全模型.213

6.3.2 硬件防護(hù)技術(shù)214

6.4 典型漏洞分析218

6.4.1 Spectre 220

6.4.2 VoltJockey 漏洞221

總結(jié)223

參考文獻(xiàn)223

習(xí)題227

附錄228

實(shí)驗(yàn)：Spectre

攻擊驗(yàn)證（難度：889 ）28

第7 章操作系統(tǒng)安全230

引言230

7.1 操作系統(tǒng)安全威脅示例231

7.1.1 操作系統(tǒng)安全威脅模型232

7.1.2 操作系統(tǒng)安全威脅案例233

7.2 操作系統(tǒng)基礎(chǔ)攻擊方案233

7.2.1 內(nèi)存管理基礎(chǔ)234

7.2.2 基礎(chǔ)的棧區(qū)攻擊方案235

7.2.3 基礎(chǔ)的堆區(qū)攻擊方案239

7.2.4 小結(jié)243

7.3 操作系統(tǒng)基礎(chǔ)防御方案.243

7.3.1 W.X 243

7.3.2 ASLR 244

7.3.3 StackCanary244

7.3.4 SMAP 和SMEP245

7.3.5 小結(jié)245

7.4 高級控制流劫持方案246

7.4.1 進(jìn)程執(zhí)行的更多細(xì)節(jié)246

7.4.2 面向返回地址編程247

7.4.3 全局偏置表劫持. 250

7.4.4 虛假vtable 劫持251

7.4.5 小結(jié)253

7.5 高級操作系統(tǒng)保護(hù)方案.253

7.5.1 控制流完整性保護(hù)253

7.5.2 指針完整性保護(hù).254

7.5.3 信息流控制255

7.5.4 I/O 子系統(tǒng)保護(hù).256

7.5.5 小結(jié)257

總結(jié).258

參考文獻(xiàn)259

習(xí)題263

附錄263

實(shí)驗(yàn)一：簡單棧溢出實(shí)驗(yàn)（難度：889） 263

實(shí)驗(yàn)二：基于棧溢出的模擬勒索實(shí)驗(yàn)（難度：888） 265

第8 章TCP/IP 協(xié)議棧安全268

引言268

8.1 協(xié)議棧安全的背景及現(xiàn)狀268

8.1.1 協(xié)議棧安全的基本概念268

8.1.2 協(xié)議棧安全的背景及研究范疇270

8.1.3 協(xié)議棧安全問題現(xiàn)狀270

8.2 協(xié)議棧安全問題的本質(zhì)及原因270

8.2.1 多樣化的網(wǎng)絡(luò)攻擊271

8.2.2 網(wǎng)絡(luò)攻擊的共性特征279

8.2.3 協(xié)議棧中的不當(dāng)設(shè)計和實(shí)現(xiàn)280

8.3 協(xié)議棧安全的基本防御原理281

8.3.1 基于真實(shí)源地址的網(wǎng)絡(luò)安全防御282

8.3.2 增強(qiáng)協(xié)議棧隨機(jī)化屬性282

8.3.3 協(xié)議的安全加密283

8.3.4 安全防御實(shí)踐及規(guī)范.286

8.4 典型案例分析286

8.4.1 誤用IP 分片機(jī)制污染UDP 協(xié)議286

8.4.2 偽造源IP 地址進(jìn)行DDoS 攻擊288

8.4.3 TCP 連接劫持攻擊289

8.4.4 利用Wi-Fi 幀大小檢測并劫持TCP 連接.290

8.4.5 基于Wi-Fi 網(wǎng)絡(luò)NAT 漏洞檢測并劫持TCP 連接292

總結(jié) 294

參考文獻(xiàn)294

習(xí)題298

附錄299

實(shí)驗(yàn)一：SYN Flooding 攻擊（難度：899） 299

實(shí)驗(yàn)二：基于IPID 側(cè)信道的TCP 連接阻斷（難度：888） 300

第9 章互聯(lián)網(wǎng)路由安全303

引言303

9.1 路由系統(tǒng)概述303

9.1.1 互聯(lián)網(wǎng)路由的基本概念304

9.1.2域內(nèi)路由協(xié)議306

9.1.3 域間路由系統(tǒng)309

9.2 互聯(lián)網(wǎng)路由的安全威脅與挑戰(zhàn)314

9.2.1 域內(nèi)路由系統(tǒng)安全315

9.2.2 域間路由系統(tǒng)安全318

9.2.3 路由安全典型案例分析321

9.3 路由防劫持抗泄露相關(guān)技術(shù)323

9.3.1 路由源劫持防御324

9.3.2 路由路徑偽造防御331

9.3.3 路由泄露防御334

9.3.4 惡意路由檢測機(jī)制337

9.3.5 MANRS 行動339

總結(jié)341

參考文獻(xiàn)342

習(xí)題345

附錄345

實(shí)驗(yàn)：互聯(lián)網(wǎng)路由異常檢測（難度：88. ） 345

第10 章DNS 安全349

引言349

10.1 DNS 概述349

10.1.1 DNS 的演進(jìn)350

10.1.2 DNS 域名結(jié)構(gòu)與區(qū)域組織形式.352

10.2 DNS使用及解析過程.353

10.2.1 DNS 使用353

10.2.2 DNS 解析過程354

10.2.3 DNS 請求及應(yīng)答報文356

10.3 DNS 攻擊359

10.3.1 DNS 攻擊目標(biāo)及共性特征359

10.3.2 緩存中毒攻擊361

10.3.3 來自惡意權(quán)威域名服務(wù)器的回復(fù)偽造攻擊367

10.3.4 拒絕服務(wù)攻擊369

10.4 DNS 攻擊防御策略371

10.4.1 基于密碼技術(shù)的防御策略372

10.4.2 基于系統(tǒng)管理的防御策略.375

10.4.3 新型架構(gòu)設(shè)計376

10.5 典型案例分析.378

10.5.1 Kaminsky 攻擊.378

10.5.2 惡意服務(wù)器回復(fù)偽造攻擊.379

總結(jié)381

參考文獻(xiàn). 382

習(xí)題. 384

附錄. 385

實(shí)驗(yàn)：實(shí)現(xiàn)本地DNS

緩存中毒攻擊（難度：889） 385

第11 章真實(shí)源地址驗(yàn)證388

引言388

11.1 真實(shí)源地址驗(yàn)證體系結(jié)構(gòu)的研究背景389

11.1.1 當(dāng)前互聯(lián)網(wǎng)體系結(jié)構(gòu)缺乏安全可信基礎(chǔ)389

11.1.2 IP 地址欺騙391

11.1.3 真實(shí)源地址驗(yàn)證體系結(jié)構(gòu)SAVA 的提出395

11.2 真實(shí)源地址驗(yàn)證SAVA 體系結(jié)構(gòu)設(shè)計396

11.2.1 當(dāng)前互聯(lián)網(wǎng)的地址結(jié)構(gòu)397

11.2.2 真實(shí)源地址驗(yàn)證SAVA 體系結(jié)構(gòu)設(shè)計原則.398

11.3 SAVA 體系結(jié)構(gòu)及其關(guān)鍵技術(shù)400

11.3.1 真實(shí)源地址驗(yàn)證SAVA 體系結(jié)構(gòu)401

11.3.2 接入網(wǎng)真實(shí)源地址驗(yàn)證技術(shù)SAVI402

11.3.3 域內(nèi)真實(shí)源地址驗(yàn)證技術(shù)SAVA-P 405

11.3.4 域間真實(shí)源地址驗(yàn)證技術(shù)SAVA-X 408

11.3.5 基于IPv6 的可信身份標(biāo)識412

11.3.6 數(shù)據(jù)包防篡改機(jī)制412

11.4 真實(shí)可信新一代互聯(lián)網(wǎng)體系結(jié)構(gòu)414

總結(jié)415

參考文獻(xiàn)416

習(xí)題417

附錄417

實(shí)驗(yàn)：域間源地址驗(yàn)證技術(shù)SMA 簡單模擬（難度：889） 417

第12 章流量識別與分析技術(shù)421

引言. 421

12.1 流量分析系統(tǒng)概述423

12.1.1 流量分析問題定義423

12.1.2 流量分析系統(tǒng)模型425

12.2 負(fù)載特征驅(qū)動的流量檢測426

12.2.1基于固定規(guī)則的流量檢測426

12.2.2 基于人工智能的流量檢測.427

12.2.3 基于人工智能的負(fù)載分析：網(wǎng)站應(yīng)用防火墻428

12.2.4 基于人工智能的負(fù)載分析：惡意軟件檢測.430

12.3 統(tǒng)計特征驅(qū)動的流量識別方案432

12.3.1 基于包粒度特征的流量檢測433

12.3.2 基于流粒度特征的流量檢測434

12.3.3 基于可編程網(wǎng)絡(luò)設(shè)備的流量檢測.438

12.3.4 針對加密攻擊流量的檢測.440

12.4 檢測后的防御方法442

12.4.1 檢測后的防御方案設(shè)計理念442

12.4.2 基于地址匹配的傳統(tǒng)流量清洗443

12.4.3 基于特征匹配的可編程交換機(jī)防御444

12.5 基于流量分析的攻擊446

12.5.1 網(wǎng)站指紋攻擊446

12.5.2 其他流量分析攻擊448

12.5.3 針對流量分析攻擊的防御.. 449

12.6 流量分析技術(shù)的發(fā)展449

12.6.1 對流量分析技術(shù)的批判449

12.6.2流量檢測的假陽性警報問題450

12.6.3 流量分析的可解釋性問題.451

總結(jié)452

參考文獻(xiàn)453

習(xí)題461

附錄461

實(shí)驗(yàn)一：可視化分析流量交互圖（難度：889） 461

實(shí)驗(yàn)二：網(wǎng)站指紋攻擊實(shí)現(xiàn)（難度：889） 463

第13 章分布式系統(tǒng)安全465

引言465

13.1 分布式系統(tǒng)概述466

13.1.1 分布式系統(tǒng)的組成466

13.1.2 分布式系統(tǒng)中的舍與得470

13.1.3 安全問題的根源.473

13.2 協(xié)作的前提：建立安全、穩(wěn)定的交互網(wǎng)絡(luò)475

13.2.1 建立安全、穩(wěn)定的交互信道475

13.2.2 建立應(yīng)用層路由479

13.2.3 選擇可靠的鄰居節(jié)點(diǎn).481

13.3 實(shí)現(xiàn)穩(wěn)定協(xié)同：安全穩(wěn)定的分布式算法.482

13.3.1 時鐘同步482

13.3.2 并發(fā)控制484

13.3.3 故障容錯487

13.4 實(shí)現(xiàn)可信協(xié)同：解決信任問題493

13.4.1 身份認(rèn)證和訪問控制493

13.4.2 信用模型495

13.4.3 拜占庭容錯共識495

總結(jié)500

參考文獻(xiàn)501

習(xí)題503

附錄504

實(shí)驗(yàn)：拜占庭/ 故障容錯共識的模擬與驗(yàn)證（難度：889）504

第14 章應(yīng)用安全508

引言508

14.1 網(wǎng)絡(luò)應(yīng)用及其相關(guān)的應(yīng)用安全問題509

14.1.1 網(wǎng)絡(luò)應(yīng)用安全問題概覽510

14.1.2 各種應(yīng)用安全攻擊分析511

14.1.3 網(wǎng)絡(luò)應(yīng)用安全攻擊的共性特征526

14.2 應(yīng)用安全的基本防御原理527

14.2.1 身份認(rèn)證與信任管理.527

14.2.2 隱私保護(hù).528

14.2.3 應(yīng)用安全監(jiān)控防御528

14.3 典型案例分析528

14.3.1 微博病毒.528

14.3.2 劍橋分析通過社交網(wǎng)絡(luò)操縱美國大選.530

總結(jié)531

參考文獻(xiàn)532

習(xí)題533

附錄534

實(shí)驗(yàn)：實(shí)現(xiàn)本地Web 攻擊（難度：889） 534

第15 章人工智能安全536

引言536

15.1 人工智能安全緒論539

15.1.1 人工智能發(fā)展史.539

15.1.2 人工智能基本組件542

15.1.3 人工智能安全543

15.1.4 人工智能敵手分析546

15.2 框架安全547

15.2.1 框架發(fā)展簡史548

15.2.2 框架自身的安全漏洞.552

15.2.3 環(huán)境接觸帶來的漏洞554

15.3 算法安全556

15.3.1 人工智能算法簡介557

15.3.2 人工智能算法的魯棒性560

15.3.3 人工智能算法的魯棒性攻防561

15.3.4 人工智能算法的隱私攻防.564

15.4 人工智能算法的局限性.568

15.4.1 數(shù)據(jù)局限性568

15.4.2 成本局限性570

15.4.3 偏見局限性571

15.4.4 倫理局限性573

總結(jié)574

參考文獻(xiàn)574

習(xí)題577

附錄577

實(shí)驗(yàn)：后門攻擊與防御的實(shí)現(xiàn)（難度：889） 577

第16 章大模型安全579

引言579

16.1 大模型安全緒論. 581

16.1.1 大模型的發(fā)展581

16.1.2 大模型安全研究范疇.586

16.1.3 大模型安全政策及規(guī)范588

16.2 大模型系統(tǒng)安全589

16.2.1 系統(tǒng)安全威脅589

16.2.2 系統(tǒng)安全防御手段593

16.3 大模型數(shù)據(jù)安全598

16.3.1 數(shù)據(jù)安全威脅598

16.3.2 數(shù)據(jù)安全防御策略603

16.4 大模型對抗安全.612

16.4.1 對抗攻擊威脅612

16.4.2 對抗防御策略617

總結(jié). 623

參考文獻(xiàn). 624

習(xí)題. 633

附錄633

實(shí)驗(yàn)：流量大模型的流量檢測能力實(shí)現(xiàn)（難度：888） 633