第1章 信息安全的形勢與發展 1 1.1 從信息安全到網絡空間安全 2 1.1.1 信息安全與網絡空間安全的定義與區別 2 1.1.2 提升網絡空間安全是國家戰略的迫切需要 4 1.2 國內外網絡空間安全發展戰略 6 1.2.1 我國的網絡空間安全發展戰略 6 1.2.2 其他國家的網絡空間安全發展戰略 8 1.3 網絡空間安全發展態勢 12 1.3.1 網絡空間安全發展現狀 12 1.3.2 網絡攻擊手段的變化 18 1.3.3 安全防護體系的變化 20 1.3.4 網絡安全防護技術介紹 23 課后習題 24 第2章 Web安全 27 2.1 Web安全概述 28 2.1.1 Web應用基礎 28 2.1.2 Web攻擊手段的變化 36 2.1.3 OWASP TOP 10 37 2.2 常見Web攻擊與防御 38 2.2.1 Web攻擊基礎 38 2.2.2 SQL注入攻擊與防護 43 2.2.3 XSS攻擊與防護 57 2.2.4 CSRF攻擊與防護 74 2.2.5 文件上傳攻擊與防護 79 2.3 Web安全加固 90 2.3.1 主流Web服務器安全配置 90 2.3.2 常見第三方軟硬件安全防護 97 課后習題 98 第3章 安全漏洞與惡意代碼 101 3.1 安全漏洞的概念、分類與分級 102 3.1.1 安全漏洞的概念 102 3.1.2 安全漏洞的分類與分級 106 3.1.3 安全漏洞及利用的發展趨勢 109 3.2 安全漏洞的檢測與修復 112 3.2.1 安全漏洞的檢測 113 3.2.2 安全漏洞的修復 115 3.2.3 安全漏洞的檢測與修復范例 118 3.3 惡意代碼概述 120 3.3.1 惡意代碼的概念 120 3.3.2 惡意代碼的種類 122 3.3.3 常見惡意代碼的工作機制 126 3.3.4 常見惡意代碼的傳播方式 135 3.4 惡意代碼的檢測與分析 138 3.4.1 惡意代碼的檢測 138 3.4.2 惡意代碼分析 140 3.4.3 惡意代碼分析工具 141 3.4.4 惡意代碼范例 144 3.5 惡意代碼的防范 146 3.5.1 惡意代碼的查殺方法 146 3.5.2 惡意代碼的防范措施 149 課后習題 153 第4章 常用信息安全技術與設備 155 4.1 防火墻 156 4.1.1 防火墻簡介 156 4.1.2 防火墻的關鍵技術 158 4.1.3 防火墻的部署方式及應用 160 4.2 VPN技術與應用 164 4.2.1 VPN簡介 164 4.2.2 VPN的關鍵技術 166 4.2.3 VPN的部署方式及應用 168 4.3 入侵檢測 170 4.3.1 入侵檢測系統簡介 170 4.3.2 入侵檢測系統的技術架構、工作過程及入侵檢測技術 172 4.3.3 入侵檢測系統的部署方式及應用 174 4.3.4 蜜罐及蜜網簡介 175 4.4 漏洞掃描技術 178 4.4.1 漏洞掃描技術簡介 178 4.4.2 漏洞掃描系統簡介 182 4.4.3 漏洞掃描系統應用 184 4.5 Web應用防火墻 186 4.5.1 Web應用防火墻簡介 186 4.5.2 Web應用防火墻的功能 189 4.5.3 Web應用防火墻的部署方式及應用 193 4.6 安全運營 195 4.6.1 ITIL安全運營管理 195 4.6.2 ITIL企業應用方案 198 4.6.3 安全運營中心 200 4.7 堡壘機 203 4.7.1 堡壘機簡介 203 4.7.2 堡壘機的功能 204 4.7.3 堡壘機的部署方式及應用 206 課后習題 209 第5章 云計算與大數據安全 212 5.1 云安全概述 213 5.1.1 云計算技術及應用 213 5.1.2 云安全基礎 217 5.1.3 常見的云安全威脅 220 5.1.4 云安全關鍵技術 223 5.2 云安全攻擊及防護技術 224 5.2.1 云服務器攻擊及防護 224 5.2.2 云防火墻的部署方式及應用 225 5.2.3 云WAF的部署方式及應用 228 5.3 大數據安全基礎 230 5.3.1 大數據基礎概述 230 5.3.2 大數據應用 233 5.3.3 大數據安全問題 237 5.3.4 大數據安全法規政策與標準 237 5.4 大數據安全風險管理與防護技術 238 5.4.1 大數據安全風險管理 238 5.4.2 大數據安全防護技術 241 課后習題 244 第6章 新技術應用安全 247 6.1 新技術領域概述 248 6.1.1 新技術發展歷程及趨勢 248 6.1.2 新技術領域面臨的安全威脅和挑戰 252 6.2 新技術應用中的安全問題 256 6.2.1 物聯網技術應用 256 6.2.2 物聯網安全問題 261 6.2.3 人工智能技術應用 264 6.2.4 人工智能安全問題 268 6.2.5 區塊鏈技術應用 272 6.2.6 區塊鏈安全問題 277 6.2.7 工業控制系統應用 280 6.2.8 工業控制系統安全問題和防范措施 282 課后習題 284 參考文獻 287