本书围绕网络窃密攻击背景下的网络安全态势感知与决策支持问题展开叙述。本书共6章：首先介绍了研究背景与态势感知及决策支持相关理论，分析了现有研究在态势预测方面的不足；其次系统地梳理了传统互联网、移动互联网及物联网环境下网络窃密攻击活动与演化趋势，在此基础上，从时间维度构建了攻击时机预测模型，从空间维度开展了蠕虫溯源传播与高危节点预测研究；再次面向防御决策，提出了基于态势评估指标体系的防护资源最优分配机制；最后对全书内容进行了总结并展望了未来的研究方向。本书为网络安全态势感知、攻击预测与防御决策研究提供了系统性的理论方法与实践参考。

网络安全态势决策支持技术
目录







第1章绪论1

1.1研究背景及意义1

1.2相关研究工作2

1.2.1态势感知相关定义2

1.2.2态势感知技术研究综述7

1.2.3决策支持技术研究综述16

1.3研究内容及创新点19

1.4本书组织架构20

本章参考文献21


第2章网络窃密攻击活动与新型演化趋势31

2.1传统互联网环境下的主要网络窃密攻击活动31

2.1.1攻击入侵31

2.1.2代码执行34

2.1.3持久化驻留与窃密攻击准备36

2.1.4远控通信与数据加密回传38

2.2移动互联网环境下的主要网络窃密攻击活动40

2.3物联网环境下的主要网络窃密攻击活动41

2.4本章小结42

本章参考文献42


第3章基于空间演化博弈的攻击时机预测模型44

3.1引言44

3.2相关研究46

3.2.1基于安全事件统计分析的预测方法研究46

3.2.2基于攻击行为偏好的预测方法研究47

3.2.3基于攻防博弈分析的预测方法研究48

3.3攻击时机预测模型49

3.3.1基础攻防博弈模型49

3.3.2零日攻击问题描述50

3.3.3零日攻击博弈模型51

3.3.4零日攻击时机选择55

3.4高危时段分析58

3.5实验环境与结果分析58

3.6本章小结62

本章参考文献63


第4章基于贝叶斯理论的蠕虫溯源传播机制66

4.1引言66

4.2相关研究68

4.2.1蠕虫传播模型研究68

4.2.2传播溯源算法研究70

4.3具有隐蔽态的蠕虫溯源算法71

4.3.1蠕虫溯源问题描述71

4.3.2蠕虫溯源基础算法72

4.3.3蠕虫溯源基础算法的改进74

4.4具有隐蔽态的蠕虫传播模型76

4.5实验环境与结果分析78

4.6本章小结81

本章参考文献82


第5章基于多选项二次联合背包的防护资源最优分配机制86

5.1引言86

5.2安全态势评估指标体系88

5.2.1信息安全经纬线理论88

5.2.2安全态势评估指标体系框架89

5.2.3安全指标子项90

5.2.4风险评估量化95

5.3资源最优分配问题96

5.3.1资源最优分配问题描述96

5.3.2背包模型参数讨论100

5.3.3背包模型数学表达101

5.4实验环境与结果分析102

5.5本章小结106

本章参考文献106


第6章总结与展望108

6.1总结108

6.2展望110