本書以網(wǎng)絡對抗的發(fā)展邏輯為主線,通過串聯(lián)一系列重要的里程碑,全面介紹現(xiàn)代網(wǎng)絡對抗從無到有、從社會邊緣走向視野中心的發(fā)展歷程。本書注重現(xiàn)實問題導向,采用章回體結(jié)構(gòu),將專業(yè)內(nèi)容通俗化,提高閱讀趣味性。同時,本書通過音頻媒體拓展閱讀場景,通過科學設置測試題構(gòu)建認知閉環(huán),使讀者高效理解網(wǎng)絡對抗的關(guān)鍵問題和背景知識。
李云凡,男,國防科技大學信息通信學院副教授。國家一流本科課程主持人,獲軍隊級教學成果二等獎、湖北省教學成果二等獎各1項。
1 第一篇 火花初現(xiàn)
2 第一回 現(xiàn)代電子計算機登場 信息安全風險顯端倪
軍事需求催生現(xiàn)代電子計算機
馮·諾依曼體系結(jié)構(gòu)為計算機安全埋下隱患
分時系統(tǒng)提升計算機利用率,帶來三方面安全風險
能不能設計出沒有安全風險的計算機系統(tǒng)呢?
13 第二回 欲造理想安全系統(tǒng) 難過“老虎隊”測試關(guān)
出租請求致美軍方開始考慮計算機安全
基于安全內(nèi)核設計理念打造馬提克斯操作系統(tǒng)
馬提克斯操作系統(tǒng)未能通過“老虎隊”滲透測試
23 第三回 黑客活動初興起 阿帕網(wǎng)中啟戰(zhàn)端
黑客文化誕生
美蘇爭霸促使計算機網(wǎng)絡從想法變?yōu)楝F(xiàn)實
早期網(wǎng)絡對抗活動出現(xiàn)
33 第四回 網(wǎng)絡擴張生安全隱患 “莫里斯蠕蟲”敲響警鐘
異構(gòu)網(wǎng)絡間的通信問題,推動了TCP/IP協(xié)議的誕生
UNIX操作系統(tǒng)和TCP/IP協(xié)議雙劍合璧、一統(tǒng)江湖
主流操作系統(tǒng)和網(wǎng)絡協(xié)議并不安全
“莫里斯蠕蟲”敲響警鐘
44 第五回 防火墻加法律大棒 有攻有防乃成對抗
貝爾實驗室自研防火墻,躲過“莫里斯蠕蟲”
政府出臺評估準則和聯(lián)邦法律以提升計算機安全
安全研究人員設計防火墻,用于保護大型網(wǎng)絡
計算機應急響應小組成立
55 第二篇 破圈發(fā)展
56 第六回 萬維網(wǎng)風靡破壁壘 大發(fā)展?jié)摬仉U和危
萬維網(wǎng)的出現(xiàn)降低了信息共享門檻
萬維網(wǎng)規(guī)模迅速擴張
繁榮背后,萬維網(wǎng)也存在安全隱患
67 第七回 三教九流攻勢猛 “腳本小子”任我行
萬維網(wǎng)的出現(xiàn)使網(wǎng)絡攻擊門檻大幅降低
網(wǎng)絡攻擊者的規(guī)模急劇膨脹
網(wǎng)絡對抗的生態(tài)體系不斷演化
75 第八回 漏洞研究成氣候 容易攻擊難防守
研究網(wǎng)絡安全漏洞的熱潮興起
研究者發(fā)現(xiàn)并公布了TCP/IP協(xié)議的漏洞
TCP/IP協(xié)議中的更多漏洞被持續(xù)披露
攻擊手段出現(xiàn)的速度快于防護手段
85 第九回 筑墻掃漏檢入侵 網(wǎng)安三叉戟出陣
能夠自動掃描遠程計算機漏洞工具的出現(xiàn)
能夠?qū)梢尚袨閳缶娜肭謾z測系統(tǒng)的出現(xiàn)
網(wǎng)絡安全防護定式的形成
95 第十回 網(wǎng)安產(chǎn)業(yè)引人才 黑白合力建生態(tài)
網(wǎng)安產(chǎn)業(yè)招兵買馬
黑客群體逐漸分化
網(wǎng)絡對抗形成新的穩(wěn)定生態(tài)
105 第三篇 漏洞考驗
106 第十一回 頻發(fā)嚴重安全事件 系統(tǒng)安全重回焦點
互聯(lián)網(wǎng)泡沫破裂,操作系統(tǒng)安全重回焦點
利用Windows操作系統(tǒng)漏洞的安全事件頻發(fā)
微軟被迫啟動產(chǎn)品安全改革
115 第十二回 技術(shù)單一是禍根 多元受制高成本
安全改進任重道遠,安全事件持續(xù)影響
微軟壟斷市場造成技術(shù)單一
推動技術(shù)多元化困難重重
125 第十三回 軟件公司背水一戰(zhàn) 逼出安全開發(fā)規(guī)范
打補丁治標不治本,軟件公司備受詬病
微軟推出軟件安全開發(fā)生命周期模型
軟件安全開發(fā)效果顯著成為行業(yè)共識
134 第十四回 “零日漏洞”以稀為貴 挖掘披露不再免費
“零日漏洞”數(shù)量少威脅大
“零日漏洞”交易興起
144 第十五回 多股勢力躬身入局 漏洞博弈進深水區(qū)
“零日漏洞”的“灰色市場”
多方勢力參與“零日漏洞”爭奪
153 第四篇 廣域蔓延
154 第十六回 百業(yè)競相信息化 問題暴露風險大
為提升效率,各行業(yè)競相信息化
新生的安全問題使得“網(wǎng)絡攻擊破壞物理實體”成為可能
控制系統(tǒng)攻擊成高風險地帶,黑客會收手嗎
164 第十七回 億萬用戶意識弱 釣魚誘騙把密奪
普通用戶成為網(wǎng)絡攻擊的新靶子,口令泄露首當其沖
廣撒“網(wǎng)”,網(wǎng)絡“釣魚”總能釣到“魚”
巧妙利用心理陷阱,實現(xiàn)社會工程學攻擊
攻易守難,網(wǎng)絡對抗將如何演化
175 第十八回 “暗網(wǎng)”黑產(chǎn)比特幣 網(wǎng)絡犯罪成頑疾
隱蔽傳輸交易平臺為黑色產(chǎn)業(yè)鏈奠定了基礎
黑色產(chǎn)業(yè)鏈分工協(xié)作,網(wǎng)絡攻擊門檻大幅降低
勒索軟件黑色產(chǎn)業(yè)鏈
跨國犯罪成為網(wǎng)絡黑色產(chǎn)業(yè)的顯著特點
新型網(wǎng)絡攻擊方式的出現(xiàn),對網(wǎng)絡對抗有何影響
185 第十九回 復雜危險供應鏈 暗藏后門寢難安
范圍廣手段多,軟件全生命周期均可攻擊
供應鏈攻擊不斷升級,網(wǎng)絡“信任鏈”變“猜疑鏈”
誰來保衛(wèi)我們的安全
195 第二十回 武器擴散勢難阻 關(guān)系錯綜群魔舞
網(wǎng)絡武器大規(guī)模擴散,各組織緊急修補漏洞
漏洞未修復之地,Wannacry大肆殺掠
復雜生態(tài)讓網(wǎng)絡武器擴散難控
國家深度介入,會讓網(wǎng)絡對抗走向何方
205 第五篇 網(wǎng)絡大戰(zhàn)
206 第廿一回 互扔石塊 民間網(wǎng)絡戰(zhàn)
愛國黑客出擊,反抗美國霸權(quán)主義
“4·1中美南海撞機事件”引發(fā)中美黑客大戰(zhàn)
國家層面的網(wǎng)絡對抗—網(wǎng)絡戰(zhàn)
213 第廿二回 截纜滲透 網(wǎng)絡情報戰(zhàn)
網(wǎng)絡情報戰(zhàn)小分隊發(fā)揮大作用
網(wǎng)絡情報戰(zhàn)真實反映美式霸權(quán)邏輯
223 第廿三回 亂流拒服 網(wǎng)絡襲擾戰(zhàn)
“果園行動”開網(wǎng)絡襲擾戰(zhàn)先河
俄格戰(zhàn)爭中的網(wǎng)絡襲擾戰(zhàn)
Notpetya擾亂烏克蘭社會經(jīng)濟
俄烏沖突中的網(wǎng)絡襲擾戰(zhàn)
232 第廿四回 操控毀器 網(wǎng)絡物理戰(zhàn)
伊朗重啟鈾濃縮
美國多方面準備
偵察—研發(fā)—攻擊
“震網(wǎng)”攻擊過程分析
241 第廿五回 攻心控輿 網(wǎng)絡認知戰(zhàn)
勸降郵件,不戰(zhàn)而屈人之兵
互聯(lián)網(wǎng)媒體成網(wǎng)絡認知戰(zhàn)主戰(zhàn)場
“巧實力”在中東北非大放異彩
美國總統(tǒng)大選遭到反噬
俄烏沖突中的網(wǎng)絡認知戰(zhàn)
251 結(jié)語
255 參考答案