内容简介

本教材从认知和响应两个层面，介绍信息内容获取、分析、安全管理等原理和技术。具体包括: 信息内容安全概述、信息内容的主动和被动获取、多模式字符串匹配算法、文本分类和聚类方法、多模态内容安全、舆情分析与引导、信息内容安全管理等基本理论和实用技术。教材内容新颖实用，宽度与深度兼具，重在帮助相关课程培养学生从国家信息安全管理的大局出发，系统性地思考网络空间治理问题，进而掌握解决实际问题的核心关键技术和方法论。教材内容还来源于国家信息安全重大工程研究成果，并根据行业典型需求进行充实和扩展，既涵盖信息内容安全的理论基础和共性技术，又涉及了国家信息内容管理等方面的风险与威胁、法律法规、规章制度等，全景式地展示信息内容安全问题的根本根源、解决思路、核心技术和最新科研成果。教材内容由浅入深，信息量大，体系性强。本书可作为高等院校网络空间安全和信息安全专业的本科高年级核心课教材，或研究生低年级教材；可用做计算机类、信息类、电子商务类、工程和管理类等相关专业选修课教材，也可用作在职人员高级网络安全培训的参考用书。

编辑推荐

本书为教育部战略性新兴领域“十四五”高等教育教材体系建设团队——新一代信息技术（网络空间安全）建设项目。信息内容安全行业专家编著，紧扣行业需求，符合教育部高等学校网络空间安全专业教学指导委员会编制的专业规范要求。本书内容全面，体系性强，全景式地展示信息内容安全问题的根本根源、解决思路、核心技术和最新科研成果。教材内容由浅入深，信息量大，体系性强。本书可作为高等院校网络空间安全和信息安全专业的本科高年级核心课教材，或研究生低年级教材；可用做计算机类、信息类、电子商务类、工程和管理类等相关专业选修课教材，也可用作在职人员高级网络安全培训的参考用书。

作者介绍

张宏莉：哈尔滨工业大学网络空间安全学院院长，教授，博导。现任中央网信办网络空间国际治理哈工大研究基地副主任，工信部网络大数据安全分析重点实验室主任，黑龙江省网络空间安全重点实验室主任；兼任国务院网络空间安全学科评议组秘书长，教育部网络空间安全教学指导委员会委员，军委科技委专家等。负责建设哈工大信息安全专业和网络空间安全专业，2019 年信息安全专业入选教育部一流专业。主讲专业核心课《信息内容安全》，主讲研究生课程《网络行为分析》等。承担完成黑龙江省教改项目 4 项，发表教学研究文章 20 余篇，主审《信息安全概论》教材 1 部，主编《P2P 网络测量与分析》，参编《社交网络分析》。 2017 年获评全国网络安全优秀教师。在信息内容安全、网络空间测、云安全与隐私保护等方向取得了多项有价值的科研成果，在国家信息安全保障工作中发挥了重要作用。近年来发表文章 200 余篇，获得省部级科研奖励一等奖 2 项、二等奖 2 项。

目录

第1章绪论1

1.1网络空间安全基础1

1.1.1网络空间安全的基本概念1

1.1.2网络空间面临的主要安全威胁3

1.1.3网络空间安全的本质4

1.2信息与信息安全基础6

1.2.1信息的本质6

1.2.2信息安全问题8

1.2.3信息安全属性10

1.2.4信息安全的发展历程13

1.3信息内容安全基础14

1.3.1信息安全技术框架14

1.3.2信息内容安全研究的内容16

1.3.3信息内容安全典型事件18

1.3.4信息内容安全技术体系20

1.4相关政策和法律21

1.4.1网络主权及其基本原则21

1.4.2国家网络空间安全战略23

1.4.3网络空间安全相关法律法规24

1.5本章小结27

习题27

第2章网络数据被动获取28

2.1TCP/IP与以太网相关知识28

2.1.1TCP/IP体系结构28

2.1.2以太网29

2.1.3常见网络协议简介32

2.2数据被动获取相关技术37

2.2.1网络数据包捕获技术37

2.2.2网络协议分析技术39

2.2.3网络数据包生成技术40信息内容安全目录2.3常用的网络安全开发包40

2.3.1网络数据包捕获开发包libpcap41

2.3.2Windows平台的网络数据包捕获开发包winpcap44

2.3.3数据包构造和发送开发包libnet55

2.3.4通用网络安全开发包libdnet62

2.3.5网络入侵检测开发包libnids62

2.4高性能数据包捕获平台68

2.4.1传统数据包捕获平台接收数据包的过程68

2.4.2高性能数据包捕获技术69

2.5本章小结75

习题76

第3章网络信息主动获取77

3.1网络信息发布平台77

3.1.1导航类目录门户77

3.1.2检索式搜索引擎78

3.1.3移动端社交网络79

3.1.4Web 3.0的快速发展80

3.2互联网信息主动获取技术81

3.2.1互联网信息主动获取基础知识82

3.2.2网络数据采集调度技术89

3.2.3高级网络信息采集技术94

3.3网络信息存储技术102

3.3.1网络信息存储格式103

3.3.2网络信息索引技术106

3.3.3互联网数据的存储技术110

3.3.4互联网数据的计算技术112

3.4网络信息预处理技术116

3.4.1半结构化数据抽取技术116

3.4.2中文文本处理技术119

3.4.3文本向量化表示技术120

3.5本章小结123

习题123

第4章字符串匹配技术124

4.1字符串匹配技术概述124

4.1.1字符串匹配问题的定义124

4.1.2字符串匹配的应用125

4.1.3字符串匹配的基本概念126

4.1.4字符串匹配的分类127

4.1.5字符串匹配算法的复杂度129

4.2单模式匹配算法130

4.2.1蛮力算法130

4.2.2KMP算法135

4.2.3BM算法141

4.2.4单模式匹配算法比较150

4.3多模式匹配算法153

4.3.1Trie树153

4.3.2AC算法155

4.3.3WuManber算法163

4.3.4其他多模式匹配算法172

4.4其他字符串匹配算法174

4.4.1位并行算法174

4.4.2正则表达式算法176

4.4.3近似串匹配算法178

4.5本章小结179

习题179

第5章信息内容分析181

5.1文本分类181

5.1.1分类的基本概念181

5.1.2基于规则归纳的分类方法183

5.1.3决策树分类方法184

5.1.4朴素贝叶斯分类方法189

5.2文本聚类191

5.2.1聚类的基本概念191

5.2.2聚类准则函数192

5.2.3划分聚类193

5.2.4层次聚类196

5.2.5密度聚类197

5.3文本情感分析198

5.3.1中文内容情绪词198

5.3.2文本情绪分析模型200

5.4社区发现202

5.5本章小结208

习题208

第6章信息内容安全管理209

6.1信息内容安全管理概述209

6.2基于TCP连接重置的内容安全管理210

6.2.1TCP通信基础211

6.2.2TCP RST原理212

6.3P2P网络概述214

6.3.1P2P网络的起源与发展214

6.3.2P2P系统的结构与分类215

6.3.3常见P2P系统简介219

6.4P2P网络测量技术224

6.4.1P2P网络测量概述224

6.4.2BitTorrent系统测量与分析226

6.4.3eMule网络测量与分析237

6.5P2P网络内容安全管理238

6.5.1面向“信源”的内容安全管理方法239

6.5.2面向“信道”的内容安全管理方法239

6.5.3面向“信宿”的内容安全管理方法240

6.6本章小结241

习题242

第7章隐私保护技术243

7.1隐私保护概述243

7.1.1隐私的概念243

7.1.2隐私安全风险及泄露事件244

7.1.3数据隐私保护相关政策与法规245

7.2隐私度量246

7.2.1隐私度量的定义247

7.2.2基于匿名的隐私度量标准249

7.2.3基于差分隐私的隐私度量方法254

7.3常用的隐私保护方法256

7.3.1隐私保护方法概述256

7.3.2同态加密258

7.3.3联邦学习261

7.4位置隐私保护技术266

7.4.1基于位置的服务266

7.4.2位置隐私泄露的威胁267

7.4.3位置隐私保护的目标268

7.4.4位置隐私威胁模型268

7.4.5位置隐私攻击模型268

7.4.6LBS隐私保护技术271

7.5本章小结273

习题273

参考文献274