第1章 泛在網(wǎng)絡(luò)技術(shù)演化與安全服務(wù) 1 1.1　泛在網(wǎng)絡(luò)技術(shù)的發(fā)展　1 1.1.1　無線通信技術(shù)發(fā)展　1 1.1.2　網(wǎng)絡(luò)技術(shù)的發(fā)展　5 1.1.3　萬物互聯(lián)與泛在網(wǎng)絡(luò)　9 1.2　泛在網(wǎng)絡(luò)的信息服務(wù)　10 1.2.1　網(wǎng)絡(luò)信息服務(wù)模式　10 1.2.2　泛在網(wǎng)絡(luò)信息服務(wù)特征　12 1.2.3　數(shù)據(jù)跨域受控共享　13 1.3　泛在網(wǎng)絡(luò)環(huán)境下面臨的新安全挑戰(zhàn)　14 1.3.1　數(shù)據(jù)安全流轉(zhuǎn)　14 1.3.2　高并發(fā)數(shù)據(jù)安全服務(wù)　16 1.3.3　實體身份認(rèn)證與密鑰管理　18 1.3.4　網(wǎng)絡(luò)資源安全防護　20 參考文獻　22 第2章　泛在網(wǎng)絡(luò)安全技術(shù)進展　23 2.1　數(shù)據(jù)按需匯聚與安全傳輸　23 2.1.1　數(shù)據(jù)采集與處理　23 2.1.2　數(shù)據(jù)匯集與傳輸　29 2.2　高并發(fā)數(shù)據(jù)安全服務(wù)　33 2.2.1　高并發(fā)數(shù)據(jù)處理　33 2.2.2　安全業(yè)務(wù)服務(wù)　37 2.3　實體身份認(rèn)證與密鑰管理　39 2.3.1　移動用戶接入認(rèn)證與密鑰管理　39 2.3.2　群組用戶認(rèn)證與密鑰管理　40 2.4　網(wǎng)絡(luò)資源安全防護　43 2.4.1　泛在網(wǎng)絡(luò)下的訪問控制　43 2.4.2　泛在網(wǎng)絡(luò)入侵檢測與響應(yīng)　48 參考文獻　50 第3章　數(shù)據(jù)按需匯聚與安全傳輸　68 3.1　異常數(shù)據(jù)監(jiān)測與管理　68 3.1.1　網(wǎng)絡(luò)流量異常爆發(fā)檢測　69 3.1.2　網(wǎng)絡(luò)數(shù)據(jù)流識別　77 3.1.3　采集代理優(yōu)化部署　80 3.2　數(shù)據(jù)匯聚與調(diào)度　90 3.2.1　數(shù)據(jù)按需匯聚　91 3.2.2　數(shù)據(jù)實時匯聚　94 3.2.3　多路徑擁塞控制　95 3.2.4　網(wǎng)絡(luò)流量均衡分割　98 3.2.5　匯聚節(jié)點按需部署　101 3.3　數(shù)據(jù)安全傳輸　107 3.3.1　安全通信節(jié)點發(fā)現(xiàn)　107 3.3.2　數(shù)據(jù)伴隨傳輸與接收　113 3.3.3　抗協(xié)議分析的數(shù)據(jù)安全傳輸　115 參考文獻　119 第4章　高并發(fā)數(shù)據(jù)安全服務(wù)　121 4.1　高并發(fā)數(shù)據(jù)處理　121 4.1.1　高并發(fā)業(yè)務(wù)數(shù)據(jù)的處理場景和處理流程　122 4.1.2　支持并行運行算法的數(shù)據(jù)處理　126 4.1.3　算法數(shù)據(jù)處理同步　130 4.1.4　支持線程級加解密的密碼處理器架構(gòu)及密碼運算操作　134 4.2　高性能安全業(yè)務(wù)按需服務(wù)　138 4.2.1　在線業(yè)務(wù)按需服務(wù)　138 4.2.2　密碼按需服務(wù)　142 4.2.3　虛擬化設(shè)備集群密碼服務(wù)　145 4.2.4　支持同名重構(gòu)的可信平臺　148 4.3　高性能數(shù)據(jù)安全存儲　152 4.3.1　支持高并發(fā)的Hadoop高性能加密　153 4.3.2　分層可擴展存儲架構(gòu)　158 參考文獻　163 第5章　實體身份認(rèn)證與密鑰管理　164 5.1　移動用戶接入與切換認(rèn)證　164 5.1.1　移動通信網(wǎng)絡(luò)設(shè)備的輕量級安全接入認(rèn)證　165 5.1.2　海量物聯(lián)網(wǎng)設(shè)備快速接入認(rèn)證　172 5.1.3　用戶終端接入核心網(wǎng)快速重認(rèn)證　176 5.1.4　異構(gòu)網(wǎng)絡(luò)隱私保護切換認(rèn)證　180 5.2　群組用戶認(rèn)證與切換　184 5.2.1　基于群組的通信設(shè)備認(rèn)證　184 5.2.2　基于多元身份的設(shè)備群組認(rèn)證　189 5.2.3　基于移動中繼的群到路徑移動切換認(rèn)證　192 5.2.4　機器類型通信中群組匿名切換　197 5.3　通用認(rèn)證與密鑰管理　201 5.3.1　多因子通用可組合認(rèn)證及服務(wù)授權(quán)　201 5.3.2　不同公鑰系統(tǒng)間認(rèn)證加密方法　208 5.3.3　基于中國剩余定理的群組密鑰管理　211 5.3.4　基于自認(rèn)證公鑰的兩方密鑰協(xié)商　215 參考文獻　219 第6章　網(wǎng)絡(luò)資源安全防護　221 6.1　訪問控制　221 6.1.1　面向網(wǎng)絡(luò)空間的訪問控制模型　222 6.1.2　數(shù)據(jù)跨域流轉(zhuǎn)過程中的延伸訪問控制機制　229 6.1.3　訪問沖突消解策略　232 6.1.4　訪問控制異常權(quán)限配置挖掘　241 6.2　隔離機制　245 6.2.1　抗隱蔽通道的網(wǎng)絡(luò)隔離　246 6.2.2　輕量級的虛擬機資源隔離　248 6.2.3　虛實互聯(lián)環(huán)境下多任務(wù)安全隔離機制　251 6.3　威脅檢測　256 6.3.1　網(wǎng)絡(luò)系統(tǒng)漏洞風(fēng)險評估　257 6.3.2　通用網(wǎng)絡(luò)安全管理方法　262 6.3.3　網(wǎng)絡(luò)設(shè)備配置與驗證　265 6.3.4　入侵響應(yīng)策略確定　269 6.3.5　入侵響應(yīng)策略生成　276 參考文獻　283 第7章　泛在網(wǎng)絡(luò)安全服務(wù)的未來發(fā)展趨勢　285 7.1　數(shù)據(jù)安全流轉(zhuǎn)　285 7.1.1　多源信息動態(tài)匯聚　285 7.1.2　多源異構(gòu)數(shù)據(jù)可信認(rèn)證　285 7.2　高并發(fā)數(shù)據(jù)安全服務(wù)　286 7.2.1　一體化密碼按需服務(wù)架構(gòu)　286 7.2.2　跨域密碼資源動態(tài)管理與監(jiān)控　286 7.2.3　虛擬化的高并發(fā)密碼服務(wù)調(diào)度　287 7.2.4　高性能密碼計算平臺與安全防護　287 7.3　實體身份認(rèn)證與密鑰管理　287 7.3.1　多元實體跨管理域身份認(rèn)證　287 7.3.2　信任動態(tài)度量與信任鏈構(gòu)建　288 7.4　網(wǎng)絡(luò)資源安全防護　288 7.4.1　跨域訪問控制模型　288 7.4.2　海量異構(gòu)數(shù)據(jù)動態(tài)授權(quán)與延伸控制　289 7.4.3　泛在網(wǎng)絡(luò)場景下威脅檢測與處置　290