《网络安全态势感知》内容简介

网络安全态势感知是指在网络环境中对引起网络态势发生变化的安全要素进行获取、理解、显示，并对网络安全态势的发展趋势进行顺延性预测，以便决定采取哪些应对措施。本书以网络安全态势感知形成过程的态势提取、态势理解和态势预测三个阶段为核心，阐述网络安全态势的数据采集、认知模型、本体模型、网络安全度量指标体系、评估方法、态势预测和攻击溯源，以及态势感知的可视化技术。本书具有很强的可操作性和实践性，适合从事网络安全的研究人员阅读。
本书作者贾焰等。

作品目录

内容简介
前
言
第1章：网络安全态势感知研究背景
1.1、作战形态和作战内涵的变化
1.2、态势感知的概念及发展进程
1.3、网络安全态势感知的作用、意义、过程、相关角色、需求
1.4、本章小结
参考文献
第2章：网络安全态势感知系统及案例
2.1、网络安全态势感知系统的功能结构
2.2、网络安全态势感知系统的关键技术
2.3、典型的网络安全态势感知系统案例
2.4、本章小结
参考文献
第3章：网络安全数据采集与融合
3.1、网络安全数据采集的问题背景
3.2、面向网络安全态势感知的安全要素和安全特征
3.3、安全要素和安全特征的采集技术
3.4、网络安全数据融合
3.5、本章小结
参考文献
第4章：网络安全态势感知的认知模型
4.1、理解网络安全态势的意义和存在的难点
4.2、人类认知过程中常用的认知模型
4.3、基于MDATA的网络安全认知模型
4.4、本章小结
参考文献
第5章：网络安全态势感知本体体系
5.1、本体理论
5.2、网络安全态势感知系统相关的本体标准
5.3、基于MDATA模型的网络安全态势感知本体模型
5.4、本章小结
参考文献
第6章：网络安全态势评估的要素和维度
6.1、网络安全态势评估要素和维度的基本概念
6.2、漏洞维度的评估要素
6.3、威胁维度的评估要素
6.4、资产维度的评估要素
6.5、本章小结
参考文献
第7章：网络安全态势评估的方法
7.1、网络安全态势评估的基本概念
7.2、网络安全态势的定性评估
7.3、网络安全态势的定量评估
7.4、本章小结
参考文献
第8章：网络安全事件预测技术
8.1、网络安全事件预测的概念和背景
8.2、传统的网络安全事件时间序列预测技术
8.3、基于知识推理的网络安全事件预测技术
8.4、本章小结
参考文献
第9章：网络攻击溯源技术
9.1、网络攻击溯源的概念和背景
9.2、传统的网络攻击溯源技术
9.3、面向溯源的MDATA网络安全知识库维护方法
9.4、基于MDATA模型的攻击溯源方法
9.5、本章小结
参考文献
第10章：网络安全态势可视化
10.1、网络安全态势可视化的意义和挑战
10.2、网络安全数据流的可视化分析技术
10.3、网络安全态势评估的可视化技术
10.4、网络攻击行为分析的可视化技术
10.5、本章小结
参考文献
附录A
缩略词表