電信網(wǎng)絡(luò)安全總體防衛(wèi)討論

第一篇 電信網(wǎng)絡(luò)總體概念
第一章 電信網(wǎng)絡(luò)的形成 3
一、基本電信系統(tǒng) 3
二、基本電信系統(tǒng)存在的問題 4
三、電信網(wǎng)絡(luò)的形成 5
四、電信網(wǎng)絡(luò)的技術(shù)分類 6
五、電信網(wǎng)絡(luò)的功能結(jié)構(gòu) 8
六、電信網(wǎng)絡(luò)的分類方法 8
第二章 電信網(wǎng)絡(luò)機(jī)理分類 9
一、關(guān)于電信網(wǎng)絡(luò)機(jī)理分類的基本考慮 9
二、復(fù)用技術(shù)機(jī)理分類 9
三、確定復(fù)用技術(shù)機(jī)理和基本屬性 11
四、統(tǒng)計(jì)復(fù)用技術(shù)機(jī)理和基本屬性 11
五、尋址技術(shù)機(jī)理分類 12
六、有連接操作尋址技術(shù)機(jī)理和基本屬性 13
七、無(wú)連接操作尋址技術(shù)機(jī)理和基本屬性 14
八、電信網(wǎng)絡(luò)形態(tài)機(jī)理分類 14
第三章 電信網(wǎng)絡(luò)應(yīng)用分類 17
一、電信網(wǎng)絡(luò)應(yīng)用分類的基本考慮 17
二、電信網(wǎng)絡(luò)按應(yīng)用分類 17
三、典型的電信網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)形態(tài) 18
四、ITU關(guān)于GII網(wǎng)絡(luò)形態(tài)的研究成就 20
五、GII電信網(wǎng)絡(luò)形態(tài)總體概況 22
第四章 電信網(wǎng)絡(luò)的應(yīng)用位置 26
一、信息基礎(chǔ)設(shè)施及其分類 26
二、信息系統(tǒng)及其分類 28
三、國(guó)家基礎(chǔ)設(shè)施及其分類 30
四、本書的內(nèi)容定界 31
第二篇 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全總體概念討論
第五章 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全概念 35
一、信息系統(tǒng)中的安全概念 35
二、信息系統(tǒng)安全問題發(fā)展演變 36
三、信息系統(tǒng)的安全體系結(jié)構(gòu) 40
四、電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全概念 40
五、電信網(wǎng)絡(luò)的可信概念 41
第六章 美國(guó)網(wǎng)絡(luò)安全的防衛(wèi)對(duì)策 45
一、美國(guó)司法強(qiáng)制性通信協(xié)助法案摘要 45
二、美國(guó)白宮（2003）報(bào)告——《網(wǎng)絡(luò)空間安全的國(guó)家戰(zhàn)略》摘要 48
三、美國(guó)總統(tǒng)信息技術(shù)咨詢委員會(huì)（2005）報(bào)告——《網(wǎng)絡(luò)空間安全：
當(dāng)務(wù)之急》摘要 58
第七章 網(wǎng)絡(luò)安全防衛(wèi)技術(shù)研究進(jìn)展 66
一、網(wǎng)絡(luò)安全概念 66
二、計(jì)算機(jī)網(wǎng)絡(luò)安全 68
三、國(guó)際標(biāo)準(zhǔn)化組織/開放系統(tǒng)互連安全體系結(jié)構(gòu) 70
四、互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全 74
五、局域網(wǎng)的網(wǎng)絡(luò)安全 76
六、無(wú)線電信網(wǎng)絡(luò)共同的安全問題 77
七、全球移動(dòng)通信系統(tǒng)的網(wǎng)絡(luò)安全 79
八、無(wú)線局域網(wǎng)的網(wǎng)絡(luò)安全 80
九、公用交換電話網(wǎng)的網(wǎng)絡(luò)安全 81
十、各類網(wǎng)絡(luò)的通用物理安全 82
十一、網(wǎng)絡(luò)安全的技術(shù)方面討論 83
第八章 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全體系結(jié)構(gòu) 86
一、電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全對(duì)抗體系結(jié)構(gòu) 86
二、第一種網(wǎng)絡(luò)攻擊—非法利用 88
三、第二種網(wǎng)絡(luò)攻擊—秘密偵測(cè) 88
四、第三種網(wǎng)絡(luò)攻擊—惡意破壞 89
五、第一種網(wǎng)絡(luò)防衛(wèi)—技術(shù)機(jī)理防衛(wèi) 90
六、第二種網(wǎng)絡(luò)防衛(wèi)—實(shí)現(xiàn)技術(shù)防衛(wèi) 91
七、第三種網(wǎng)絡(luò)防衛(wèi)—工程應(yīng)用防衛(wèi) 91
八、第四種網(wǎng)絡(luò)防衛(wèi)—運(yùn)營(yíng)管理防衛(wèi) 92
第九章 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全防衛(wèi)體系結(jié)構(gòu) 93
一、網(wǎng)絡(luò)安全防衛(wèi)體系結(jié)構(gòu) 93
二、網(wǎng)絡(luò)安全法制方面 94
三、網(wǎng)絡(luò)安全管理方面 94
四、網(wǎng)絡(luò)安全技術(shù)方面 98
五、網(wǎng)絡(luò)安全人才方面 100
六、國(guó)家電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全防衛(wèi)體系 101
第三篇 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全防衛(wèi)總體技術(shù)討論
第十章 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全防衛(wèi)的總體思路 105
一、電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全問題分析 105
二、電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全防衛(wèi)討論 107
三、電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全防衛(wèi)總體思路 110
第十一章 電信網(wǎng)絡(luò)技術(shù)體制的網(wǎng)絡(luò)安全屬性分析 113
一、電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全屬性概念 113
二、第一類電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全屬性 114
三、第二類電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全屬性 116
四、第三類電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全屬性 117
五、第四類電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全屬性 119
六、電信網(wǎng)絡(luò)技術(shù)體制的網(wǎng)絡(luò)安全屬性比較 121
七、電信網(wǎng)絡(luò)技術(shù)體制的網(wǎng)絡(luò)安全設(shè)計(jì)討論 122
第十二章 各類電信網(wǎng)絡(luò)形態(tài)的應(yīng)用位置及其網(wǎng)絡(luò)安全問題 127
一、第一類電信網(wǎng)絡(luò)的應(yīng)用位置及其網(wǎng)絡(luò)安全問題 127
二、第二類電信網(wǎng)絡(luò)的應(yīng)用位置及其網(wǎng)絡(luò)安全問題 130
三、第三類電信網(wǎng)絡(luò)的應(yīng)用位置及其網(wǎng)絡(luò)安全問題 132
四、第四類電信網(wǎng)絡(luò)的應(yīng)用位置及其網(wǎng)絡(luò)安全問題 135
五、現(xiàn)實(shí)主流電信網(wǎng)絡(luò)形態(tài)及其網(wǎng)絡(luò)安全問題歸納 136
第十三章 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全防衛(wèi)實(shí)現(xiàn)技術(shù)討論 138
一、傳輸系統(tǒng)的網(wǎng)絡(luò)安全防衛(wèi)討論 139
二、光纜傳輸系統(tǒng)的網(wǎng)絡(luò)安全防衛(wèi)討論 140
三、無(wú)線傳輸系統(tǒng)的網(wǎng)絡(luò)安全防衛(wèi)討論 142
四、同步網(wǎng)的網(wǎng)絡(luò)安全防衛(wèi)討論 145
五、信令網(wǎng)的網(wǎng)絡(luò)安全防衛(wèi)討論 147
六、管理網(wǎng)的網(wǎng)絡(luò)安全防衛(wèi)討論 149
七、網(wǎng)間互通的網(wǎng)絡(luò)安全防衛(wèi)討論 154
八、電話網(wǎng)中的電話騷擾防衛(wèi)討論 156
九、廣播電視網(wǎng)的非法插播防衛(wèi)討論 157
第十四章 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全核心技術(shù)討論 159
一、基本概念 159
二、可信網(wǎng)絡(luò)空間—三個(gè)支撐環(huán)境 160
三、可信網(wǎng)絡(luò)空間—兩個(gè)關(guān)鍵技術(shù) 161
四、可信網(wǎng)絡(luò)空間—鑒別模式和認(rèn)證網(wǎng)絡(luò) 162
五、基于公共密鑰基礎(chǔ)設(shè)施（CPK）的標(biāo)識(shí)認(rèn)證技術(shù) 164
六、CPK可信認(rèn)證技術(shù)在電信系統(tǒng)中的應(yīng)用 166
第四篇 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全支持系統(tǒng)討論
第十五章 電信網(wǎng)絡(luò)的信源定位系統(tǒng) 171
一、信源定位的作用 171
二、公用交換電話網(wǎng)中的信源定位可行性 173
三、經(jīng)典互聯(lián)網(wǎng)中的信源定位可行性 173
四、經(jīng)典互聯(lián)網(wǎng)的信源定位技術(shù)分類 174
五、經(jīng)典互聯(lián)網(wǎng)的信源定位典型方法 174
六、經(jīng)典互聯(lián)網(wǎng)的信源定位實(shí)現(xiàn)方案 177
七、信源定位記錄 180
第十六章 電信網(wǎng)絡(luò)的流量分布監(jiān)控系統(tǒng) 184
一、異常網(wǎng)絡(luò)流量概念 184
二、異常流量監(jiān)測(cè)技術(shù) 186
三、基于網(wǎng)絡(luò)流量統(tǒng)計(jì)分析的入侵檢測(cè) 188
四、流量監(jiān)測(cè)實(shí)現(xiàn) 190
第十七章　電信網(wǎng)絡(luò)的木馬對(duì)抗系統(tǒng) 193
一、支持網(wǎng)絡(luò)中的網(wǎng)絡(luò)安全問題分析 193
二、木馬概念 194
三、電信網(wǎng)絡(luò)環(huán)境中的木馬防衛(wèi) 198
四、管理網(wǎng)絡(luò)的木馬防衛(wèi) 198
五、信令網(wǎng)絡(luò)的木馬防衛(wèi) 200
六、電信網(wǎng)絡(luò)木馬對(duì)抗系統(tǒng)設(shè)計(jì)要求 200
第十八章　電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全評(píng)審與檢測(cè) 202
一、關(guān)于電信網(wǎng)絡(luò)的安全評(píng)審 202
二、電信網(wǎng)絡(luò)安全評(píng)估 203
三、電信網(wǎng)絡(luò)安全評(píng)價(jià) 204
四、紅隊(duì)（Red Team）攻擊 206
五、“網(wǎng)絡(luò)空間防御”演習(xí)（CDX） 206
六、“寂靜地平線”應(yīng)變網(wǎng)絡(luò)反恐演習(xí) 211
七、網(wǎng)絡(luò)空間風(fēng)暴（Cyber Storm）演習(xí) 213
第十九章　電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全防衛(wèi)非技術(shù)方面 215
一、問題提出 215
二、國(guó)家行為 216
三、必要條件 217
四、國(guó)家立法和授權(quán)管理機(jī)構(gòu) 217
五、技術(shù)支持和技術(shù)標(biāo)準(zhǔn) 218
六、網(wǎng)絡(luò)能力和應(yīng)急設(shè)施 218
七、國(guó)家政策保障 219
八、建設(shè)國(guó)家電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全管理機(jī)構(gòu) 220
九、建設(shè)國(guó)家電信網(wǎng)絡(luò)安全威脅檢測(cè)系統(tǒng) 220
十、建設(shè)國(guó)家電信網(wǎng)絡(luò)行為監(jiān)管和認(rèn)證系統(tǒng) 221
第五篇 典型電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全總體防衛(wèi)討論
第二十章　關(guān)于經(jīng)典互聯(lián)網(wǎng)的總體看法 225
一、經(jīng)典互聯(lián)網(wǎng)是一種具有特定機(jī)理的電信網(wǎng)絡(luò) 225
二、經(jīng)典互聯(lián)網(wǎng)伴隨工程應(yīng)用與時(shí)俱進(jìn) 226
三、經(jīng)典互聯(lián)網(wǎng)不是萬(wàn)能的電信網(wǎng)絡(luò)形態(tài) 228
四、經(jīng)典互聯(lián)網(wǎng)不是無(wú)可救藥的電信網(wǎng)絡(luò) 231
五、澄清一個(gè)因?yàn)楦拍罨煜氲恼`解 235
第二十一章　互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全總體防衛(wèi)討論 237
一、經(jīng)典互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全問題歸納 237
二、經(jīng)典互聯(lián)網(wǎng)中核心網(wǎng)絡(luò)安全防衛(wèi)問題討論 238
三、可控互聯(lián)網(wǎng)中局域網(wǎng)的網(wǎng)絡(luò)安全防衛(wèi)問題討論 242
四、可控互聯(lián)網(wǎng)的其他網(wǎng)絡(luò)安全防衛(wèi)問題討論 243
第二十二章　可控互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全總體設(shè)計(jì)討論 245
一、可控互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全總體結(jié)構(gòu)設(shè)計(jì)原則 245
二、可信局域網(wǎng)總體設(shè)計(jì)原則 246
三、信號(hào)標(biāo)識(shí)認(rèn)證設(shè)計(jì)原則 247
四、局域網(wǎng)的用戶—網(wǎng)絡(luò)接口安全防衛(wèi)設(shè)計(jì)原則 247
五、核心網(wǎng)安全防衛(wèi)設(shè)計(jì)原則 248
六、控制信號(hào)與媒體信號(hào)隔離傳遞設(shè)計(jì)原則 248
七、電信網(wǎng)絡(luò)功能設(shè)計(jì)原則 248
八、網(wǎng)間接口防衛(wèi)設(shè)計(jì)原則 249
九、可控互聯(lián)網(wǎng)整體縱深防衛(wèi)設(shè)計(jì)原則 249
十、傳輸系統(tǒng)安全防衛(wèi)設(shè)計(jì)原則 249
十一、同步網(wǎng)安全防衛(wèi)設(shè)計(jì)原則 249
十二、信令網(wǎng)絡(luò)安全防衛(wèi)設(shè)計(jì)原則 250
十三、管理網(wǎng)絡(luò)安全防衛(wèi)設(shè)計(jì)原則 250
十四、合法管理接口防衛(wèi)設(shè)計(jì)原則 251
十五、網(wǎng)絡(luò)安全支持系統(tǒng)設(shè)計(jì)原則 251
十六、小規(guī)?？煽鼗ヂ?lián)網(wǎng)總體設(shè)計(jì)概要 252
十七、大規(guī)模可控互聯(lián)網(wǎng)總體設(shè)計(jì)概要 253
第二十三章 電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全研究題目歸納 254
一、美國(guó)白宮（2003）報(bào)告—《網(wǎng)絡(luò)空間安全的國(guó)家戰(zhàn)略》的結(jié)論
值得研究和借鑒 254
二、美國(guó)總統(tǒng)信息技術(shù)咨詢委員會(huì)報(bào)告（2005）—《網(wǎng)絡(luò)空間安全：
當(dāng)務(wù)之急》的結(jié)論值得研究和借鑒 256
三、歐洲信息基礎(chǔ)設(shè)施的安全對(duì)策值得研究和借鑒 261
四、電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全防衛(wèi)技術(shù)研究題目歸納 261
五、我國(guó)當(dāng)前電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全技術(shù)研究工作建議 264
結(jié)語(yǔ) 266
參考文獻(xiàn) 268
全集出版后記 276