内容简介

新时代网络安全的显著特征是技术对抗。为了大力提升网络安全技术对抗能力，需要建设网络安全保护平台，建设网络安全智慧大脑，利用大数据和人工智能等技术将网络安全业务上图，实施挂图作战。本书对与网络安全保护平台建设应用有关的网络空间地理学、网络空间测绘、网络空间大数据汇聚与治理、网络威胁信息采集汇聚、智慧大脑、网络安全对抗技术等内容进行了深入探讨，并对网络安全保护中等级保护、关键信息基础设施保护、安全监测、通报预警、应急处置、技术对抗、安全检查、威胁情报、追踪溯源、侦查打击、指挥调度等业务的挂图作战作出了具体说明。

本书供网络安全相关单位、网络运营者和网络安全从业者阅读。

本书主编为郭启全，负责组织和统筹全书内容并认真进行设计和把关；中国科学院软件研究所张海霞编写第4章、第6章、*10章；中国科学院软件研究所连一峰编写*1章、第5章、第7章；中国科学院地理研究所江东编写*2章、第8章；公安部*一研究所胡光俊编写第3章、第9章。

由于水平所限，书中难免有不足之处，敬请读者指正。

8.4　小结280

第9章　网络安全技术对抗282

9.1　网络安全技术对抗概述282

9.2　黑客常用攻击手段和方法282

9.2.1　信息搜集283

9.2.2　漏洞利用287

9.2.3　后门植入289

9.2.4　横向与纵向渗透292

9.2.5　痕迹清除295

9.3　技术对抗措施298

9.3.1　攻击面收敛298

9.3.2　重点防护300

9.3.3　常态化监测感知302

9.3.4　攻击检测阻断304

9.3.5　威胁情报收集307

9.3.6　攻击诱捕309

9.3.7　对抗反制311

9.3.8　纵深防御315

9.3.9　攻防演练320

9.4　小结321

*10章　网络安全挂图作战322

10.1　挂图作战总体设计322

10.2　等级保护挂图作战325

10.3　关键信息基础设施安全保护挂图作战326

10.4　安全监测挂图作战326

10.5　通报预警挂图作战328

10.6　应急处置挂图作战330

10.7　技术对抗挂图作战332

10.8　安全检查挂图作战334

10.9　威胁情报挂图作战335

10.10　追踪溯源挂图作战337

10.11　侦查打击挂图作战339

10.12　指挥调度挂图作战341

10.13　小结343

参考文献344