目录

●“网络空间抗测绘理论与技术”丛书序
前言
第1章 抗网络扫描探测与识别概述 1
1.1 网络扫描探测简介 1
1.1.1 主机发现技术 1
1.1.2 端口扫描技术 2
1.1.3 服务识别技术 3
1.1.4 操作系统识别技术 3
1.1.5 漏洞扫描技术 4
1.2 网络扫描探测的基本流程 4
1.3 现有网络扫描探测工具与平台介绍 5
1.3.1 网络扫描探测工具 5
1.3.2 网络扫描探测平台 6
1.4 抗网络扫描探测与识别简介 7
参考文献 8
第2章 扫描探测流量高效捕获及分析 10
2.1 扫描探测流量高效捕获技术的研究现状 10
2.1.1 蜜罐流量捕获技术 10
2.1.2 全报文流量捕获技术 11
2.2 扫描探测节点识别与行为特征分析技术的研究现状 12
2.3 基于蜜罐的扫描探测流量采集分析技术 12
2.3.1 流量采集 12
2.3.2 总体设计 15
2.3.3 协议多层次仿真交互与反识别技术 20
2.4 网络流量自适应分析与公开情报协同的SYN 扫描探测节点识别方法 20
参考文献 23
第3章 测绘组织发现与测绘行为识别 25
3.1 测绘组织简介 26
3.1.1 测绘组织的定义 26
3.1.2 测绘节点发现 27
3.1.3 测绘节点归属判别 29
3.2 测绘组织特征提取和发现 32
3.2.1 测绘组织特征提取 35
3.2.2 测绘组织发现 39
3.2.3 识别结果与评价 43
3.3 测绘行为识别和应对策略 47
3.3.1 测绘行为识别 48
3.3.2 应对策略 55
参考文献 56
第4章 网络设备识别对抗干扰 59
4.1 网络设备识别技术简介 59
4.2 针对基于人工智能模型的网络设备识别方法的对抗干扰技术 60
4.3 针对基于网络服务协议分析的网络设备识别方法的对抗干扰技术 61
4.3.1 网络服务协议逆向分析 61
4.3.2 网络服务协议特征指纹库构建 62
4.3.3 网络设备指纹库构建 63
4.3.4 网络服务协议通信仿真 63
4.4 基于网络欺骗防御的网络设备识别对抗干扰技术 64
4.4.1 网络欺骗防御简介 64
4.4.2 网络欺骗防御对抗干扰原理 65
4.4.3 网络欺骗防御技术对抗干扰实现方式 67
4.4.4 网络欺骗防御技术对抗干扰的应用案例 71
参考文献 72
第5章 网络设备组织形态变幻 74
5.1 网络设备的脆弱性和常见安全问题 74
5.1.1 网络设备及其脆弱性 74
5.1.2 测绘安全风险 75
5.2 网络设备组织形态变幻的目的和原理 77
5.2.1 网络设备组织形态变幻的目的 77
5.2.2 网络设备组织形态变幻的原理 78
5.3 基于动态异构冗余架构的形态变幻策略 80
5.4 基于移动目标防御的形态变幻策略 83
5.4.1 移动目标防御简介 83
5.4.2 移动目标防御形态变幻原理 84
5.4.3 移动目标防御形态变幻实现方式 86
5.4.4 移动目标防御技术的应用案例 90
5.4.5 移动目标防御技术面临的挑战与未来发展趋势 91
5.5 基于内生安全防御的形态变幻策略 92
5.5.1 内生安全防御简介 92
5.5.2 内生安全防御形态变幻原理 93
5.5.3 内生安全防御形态变幻实现方式 95
参考文献 99
第6章 网络空间抗扫描验证与效能评估 101
6.1 抗扫描效能量化与指标选择 101
6.1.1 抗扫描效能概述 101
6.1.2 量化指标选择的原则 101
6.1.3 关键量化指标详解 102
6.1.4 指标权重确定方法 103
6.2 抗扫描指标度量方法与工具 104
6.2.1 基于主动扫描的度量方法 104
6.2.2 基于被动监测的度量方法 104
6.2.3 基于模拟环境的度量方法 105
6.2.4 常用抗扫描指标度量工具介绍 106
6.2.5 度量方法与工具的选择策略 107
6.3 抗扫描验证环境设计 107
6.3.1 验证环境设计的目标与原则 108
6.3.2 验证环境的组成部分 108
6.3.3 验证环境的构建步骤 109
6.4 抗扫描验证平台搭建方案 110
6.4.1 平台架构设计 110
6.4.2 平台功能模块详细设计 112
6.4.3 平台搭建的技术实现细节 113
6.4.4 平台的安全性与稳定性保障措施 114
参考文献 115