书目

网络空间安全防御与态势感知

内容简介

本书是一部关于网络空间安全防御与态势感知的专题学术文章合集,全面覆盖网络空间安全态势感知研究的理论要点,并包括丰富的面向实践的实验数据和经验教训资料,对从事网络空间安全态势感知研究与开发工作的读者极具指导作用,对广大网络安全从业人员也有较大的参考价值。为深入解读本书内容,本书第*译者黄晟和安天首席架构师肖新光倾力作序。黄晟老师在序中系统回答了网络空间防御为什么需要态势感知、网络空间安全态势感知是什么、如何实现网络空间安全态势感知、如何围绕网空防御人员实现态势感知,以及支持实现态势感知的系统形态是什么五个问题。肖新光老师的序则从对手的变化、视角的变化、思路的变化、效果的变化四个维度,以安天为例梳理了网络安全企业在态势感知技术解决方案研发和推广实践过程中的经验和教训。

作者简介

译者简介黄晟网络安全领域资深专家,具有国际咨询公司和大型国有企业工作经验,在以能源行业为代表的大型企业网络安全体系规划设计、建设实施和运行管控方面有丰富的一线工作经验,并在应用安全、密码技术、安全协议、认证技术、威胁情报分析等网络安全技术领域有深厚的功底,熟悉金融机构操作风险、欺诈风险管理等安全与业务结合领域,并在云计算安全防护和大数据安全分析等前沿领域具有探索实践。他较早地提出并完善了以“塔防模式”实践网络安全纵深防御的工作思路,长期与业界专家共同致力于倡导能力导向的网络安全规划与建设实践,并以复杂组织体体系架构(EnterpriseArchitecture,也称“企业架构”)方法论为基础,开创性地提出了将信息化环境层次与叠加演进安全能力进行深度结合以实现防御机制全面覆盖的网络安全防御体系设计工作方法。他也致力于推动在网安防御工作实践中引入国际上的网空态势感知研究成果和先进理念,并着重研究在我国网络安全基础条件和工作现状基础上的结合应用解决方法,从而在日益严峻的网络空间威胁环境中为网络强国建设提供安全保障。为此,他使用业余时间与安天研究院共同完成了本书的翻译工作,并从网安防御体系规划与设计实践者的视角撰写序言,尝试展望一种以网空态势感知为指控中枢的网络安全动态综合防御体系。安天研究院是安天集团的下属研究机构,专注于网络安全威胁检测和知识工程方向的前沿探索,研发下一代威胁检测引擎,完善配套的知识工程体系;对认知能力、推理和本体模型、威胁知识图谱等领域进行研究探索;对智能终端、IoT、工业控制系统和各种新兴场景下的安全威胁进行分析和预判;对各种高级网空威胁行为体的工程体系、装备体系、作业框架等进行分析梳理。安天研究院下设多个专家工作室。同时与多所高校进行合作,按照“优势互补、窄带聚焦、实战导向、追求领先”的原则,选择安天有工程能力和数据基础,高校有学术积累的窄带专业方向展开深入研究,助力高校形成具有前瞻性和实用前景的高水平学术成果,推动科研成果向有效的安全价值转化。安天研究院积极跟进国际网络安全领域的前沿成果,发起成立了安天技术公益翻译组,累计翻译了超过1600万字的文献资料。

目录

—  END  —