《网络安全态势感知：提取、理解和预测》内容简介

本书分为四个部分：基础知识、态势提取、态势理解和态势预测。每章都会重点讨论相关理论、工具、技术和核心领域流程。我们将尽可能用通俗易懂的方式进行阐述，让新手和安全专家都能从中获得一些启发。本书所构建的框架和理论基于集体研究、经验以及合著者的观点，对于不同的话题和场景所给出的结论可能与他人不同。这是因为网络安全态势感知更多地是一门实践活动，不同人的认知和理解难以趋同，这也是完全正常的现象。
杜嘉薇，周颖，郭荣华，索国伟编著

作品目录

前言
第一部分
基础知识
第1章：开启网络安全态势感知的旅程
1.1、引言
1.2、网络安全简史
1.3、网络安全态势感知
1.4、我国网络安全态势感知政策和发展
1.5、国外先进的网络安全态势感知经验
1.6、网络安全态势感知建设意见
第2章：大数据平台和技术
2.1、引言
2.2、大数据基础
2.3、大数据应用场景
2.4、大数据主流平台框架
2.5、大数据生态链的网络安全态势感知应用架构
2.6、大数据采集与预处理技术
2.7、大数据存储与管理技术
2.8、大数据处理与分析技术
2.9、大数据可视化技术
2.10、国外先进的大数据实践经验
第二部分
态势提取
第3章：网络安全数据范围
3.1、引言
3.2、完整内容数据
3.3、提取内容数据
3.4、会话数据
3.5、统计数据
3.6、元数据
3.7、日志数据
3.8、告警数据
第4章：网络安全数据采集
4.1、引言
4.2、制定数据采集计划
4.3、主动式采集
4.4、被动式采集
4.5、数据采集工具
4.6、采集点部署
第5章：网络安全数据预处理
5.1、引言
5.2、数据预处理的主要内容
5.3、数据预处理方法
5.4、数据清洗
5.5、数据集成
5.6、数据归约
5.7、数据变换
5.8、数据融合
第三部分
态势理解
第6章：网络安全检测与分析
6.1、引言
6.2、入侵检测
6.3、入侵防御
6.4、入侵容忍
6.5、安全分析
第7章：网络安全态势指标构建
7.1、引言
7.2、态势指标属性的分类
7.3、网络安全态势指标的提取
7.4、网络安全态势指标体系的构建
7.5、指标的合理性检验
7.6、指标的标准化处理
第8章：网络安全态势评估
8.1、引言
8.2、网络安全态势评估的内涵
8.3、网络安全态势评估的基本内容
8.4、网络安全态势指数计算基本理论
8.5、网络安全态势评估方法分类
8.6、网络安全态势评估常用的融合方法
第9章：网络安全态势可视化
9.1、引言
9.2、数据可视化基本理论
9.3、什么是网络安全态势可视化
9.4、网络安全态势可视化形式
9.5、网络安全态势可视化的前景
第四部分
态势预测
第10章：典型的网络安全态势预测方法
10.1、引言
10.2、灰色理论预测
10.3、时间序列预测
10.4、回归分析预测
10.5、总结
第11章：网络安全态势智能预测
11.1、引言
11.2、神经网络预测
11.3、支持向量机预测
11.4、人工免疫预测
11.5、复合式攻击预测
第12章：其他
12.1、引言
12.2、网络安全人员
12.3、威胁情报分析
参考文献