具体描述
网络空间安全涉及多学科交叉，知识结构和体系宽广、应用场景复杂，同时，网络空间安全技术更新速度快。因此，本书面向网络空间安全的初学者，力求展现网络空间安全的技术脉络和基本的知识体系，为读者后续的专业课学习和深造打下基础。
本书特点
以行业视角下的网络空间安全技术体系来组织全书架构，为读者展示从技术视角出发的网络空间安全知识体系。
本书以技术与管理为基础，内容从网络空间安全领域的基本知识点到实际的应用场景，使读者了解每个网络空间安全领域的知识主线；再通过完整的案例，使读者理解如何应用网络安全技术和知识解决实际场景下的综合型问题。最终，使读者全面掌握网络空间安全的基本技术架构。
突出前沿性和实用性。除了基本的网络空间安全知识，本书还对大数据安全、云安全、物联网安全等热点领域面临的安全问题和企业界现有的解决方案做了介绍。同时，书中引入很多作者实际工作中的案例，围绕其安全需求逐步展开，将读者引入到实际场景中，并给出完整的解决方案，使读者了解和掌握常见的安全技术和工具。
突出安全思维的培养。网络空间安全从业人员与其他行业人员最大的不同在于其独有的一套思维方式。本书在介绍知识体系的同时，也努力将网络空间安全领域分析问题、解决问题的思维方式、方法提炼出来，使读者学会从网络空间安全的角度思考问题，寻找解决方案。
本书配有丰富的教学和学习资源，读者和用书教师可登录华章网站下载。
作为了解网络空间安全的教材，本书力求从技术和行业视角为读者展现网络空间安全的知识全景。网络空间安全知识体系宽广，技术更新速度快，实践要求高，我们建议读者在学习时遵循以下原则：
● 本书的每一章涉及网络空间安全的一个领域，建议学习过每一章之后，回顾各章的主题和要点，建立起网络空间安全的知识框架。这个知识框架对你后续深入学习和研究某一个安全领域至关重要。
● 由于是导论课程教材，因此本书每一章只给出某一领域概要性和框架性的介绍。如果你对其中某个主题有兴趣，建议阅读该章最后列出的进一步学习材料或该主题相关的教材、参考书进一步学习。华章网站上会持续更新每一章相关的学习素材和资源，读者可定期关注并下载。
● 网络空间安全是一个实践性很强的学科，建议你在学习本书时尽量多动手实践。
在学习过程中向老师或他人请教和交流是很好的学习方式。建议你关注网络空间安全相关的技术、学习社区、公众号等，以获取技术和学习方法方面的更多建议。
作者简介
蔡晶晶 北京永信至诚科技有限公司创始人，总裁。从事网络安全相关工作17年，国内资深互联网安全专家之一。多年浸润攻防一线，培养出许多安全专家。中国国家信息安全漏洞库特聘专家，互联网网络安全应急专家组委员，2008年曾担任奥运安保互联网应急处置技术支援专家，并担任反黑客组组长。目前专注于网络空间安全学科人才的培养、企业安全能力的提高及公众安全意识的提升，创办的i春秋学院已成为国内影响力最大的信息安全教育机构，e春秋网络安全实验室已成为国内顶级信安赛事的支持平台。
目录信息
序
前言
第1章 网络空间安全概述 1
1.1 工作和生活中的网络安全 2
1.1.1 生活中常见的网络安全问题 2
1.1.2 工作中常见的网络安全问题 2
1.2 网络空间安全的基本认识 3
1.3 网络空间安全的技术架构 5
1.4 我国网络空间安全面临的机遇与挑战 7
1.4.1 我国网络空间安全面临的重大机遇 7
1.4.2 我国网络空间安全面临的严峻挑战 8
本章小结 9
习题 9
参考文献与进一步阅读 9
第2章 物理安全 10
2.1 物理安全概述 10
2.1.1 物理安全的定义 10
2.1.2 物理安全的范围 11
2.2 物理环境安全 11
2.3 物理设备安全 14
2.3.1 安全硬件 14
2.3.2 芯片安全 16
本章小结 17
习题 17
参考文献与进一步阅读 17
第3章 网络安全 18
3.1 网络安全及管理概述 18
3.1.1 网络安全的概念 19
3.1.2 网络管理的概念 19
3.1.3 安全网络的特征 19
3.1.4 常见的网络拓扑 20
3.2 网络安全基础 23
3.2.1 OSI七层模型及安全体系结构 23
3.2.2 TCP/IP协议及安全 25
3.2.3 无线安全 32
3.3 识别网络安全风险 36
3.3.1 威胁 37
3.3.2 脆弱性 38
3.4 应对网络安全风险 40
3.4.1 从国家战略层面应对 40
3.4.2 从安全技术层面应对 41
3.4.3 网络管理的常用技术 50
本章小结 52
习题 52
参考文献与进一步阅读 52
第4章 系统安全 53
4.1 操作系统概述 53
4.2 操作系统安全 54
4.2.1 操作系统的安全威胁与脆弱性 54
4.2.2 操作系统中常见的安全保护机制 56
4.2.3 操作系统的安全评估标准 57
4.2.4 常用的操作系统及其安全性 59
4.3 移动终端安全 66
4.3.1 移动终端的概念及其主要安全问题 66
4.3.2 Android平台及其安全 68
4.3.3 iOS平台及其安全 71
4.3.4 移动系统逆向工程和调试 74
4.4 虚拟化安全 78
4.4.1 虚拟化概述 79
4.4.2 虚拟化技术的分类 79
4.4.3 虚拟化环境中的安全威胁 80
4.4.4 虚拟化系统的安全保障 80
本章小结 84
习题 84
参考文献与进一步阅读 85
第5章 应用安全 86
5.1 应用安全概述 86
5.2 常见的Web应用安全漏洞 87
5.2.1 SQL注入漏洞 88
5.2.2 文件上传漏洞 91
5.2.3 XSS 97
5.2.4 CSRF 101
5.2.5 远程代码执行漏洞 103
5.3 恶意代码 105
5.3.1 恶意代码的定义 105
5.3.2 恶意代码的特点 105
5.3.3 恶意代码的分类 106
5.3.4 恶意代码的危害 106
5.3.5 恶意代码案例 107
5.3.6 典型恶意代码原理与防范分析 108
5.4 中间件安全 110
5.4.1 中间件概述 110
5.4.2 中间件的分类 111
5.4.3 典型中间件安全案例 114
5.5 数据库安全 114
5.5.1 数据库概述 114
5.5.2 数据库标准语言SQL 115
5.5.3 典型数据库安全案例 115
本章小结 116
习题 117
参考文献与进一步阅读 117
第6章 数据安全 118
6.1 数据安全概述 118
6.2 数据安全的范畴 119
6.2.1 数据安全的要素 119
6.2.2 数据安全的组成 119
6.3 数据保密性 120
6.3.1 数据加密 120
6.3.2 DLP 120
6.4 数据存储技术 121
6.4.1 数据的存储介质 121
6.4.2 数据的存储方案 123
6.5 数据存储安全 128
6.5.1 数据存储安全的定义 128
6.5.2 数据存储安全的措施 129
6.6 数据备份 131
6.6.1 数据备份的概念 131
6.6.2 数据备份的方式 132
6.6.3 主要的备份技术 133
6.7 数据恢复技术 134
6.7.1 数据恢复的原理 134
6.7.2 数据恢复的种类 134
6.7.3 常见设备的数据恢复方法 135
本章小结 137
习题 137
参考文献与进一步阅读 138
第7章 大数据背景下的先进计算安全问题 139
7.1 大数据安全 139
7.1.1 大数据的概念 139
7.1.2 大数据的使用价值和思维方式 143
7.1.3 大数据背景下的安全挑战 144
7.2 云安全 146
7.2.1 云的相关概念 146
7.2.2 云面临的安全挑战 147
7.2.3 云环境下的安全保障 149
7.3 物联网安全 151
7.3.1 物联网概述 152
7.3.2 物联网的安全特征与架构 154
7.3.3 工控系统及其安全 157
本章小结 162
习题 162
参考文献与进一步阅读 162
第8章 舆情分析 163
8.1 舆情的概念 163
8.1.1 舆情与网络舆情 164
8.1.2 舆情分析的目的和意义 164
8.1.3 网络舆情的特点 165
8.2 网络舆情的分析方法 168
8.2.1 检索方法 168
8.2.2 研判方法 169
8.2.3 典型的舆情分析方法 170
8.3 舆情分析应用：网络舆情分析系统 173
8.3.1 基本架构 173
8.3.2 信息采集 174
8.3.3 网络资源分析 175
8.3.4 网页预处理 176
8.3.5 信息挖掘 177
8.3.6 归档管理 178
8.3.7 舆情统计 178
8.4 舆情分析应用：网络舆情监测系统 179
8.4.1 网络舆情监测系统的产生 180
8.4.2 网络舆情监测系统的构成 180
8.4.3 网络舆情监测系统的作用 181
本章小结 181
习题 181
参考文献与进一步阅读 182
第9章 隐私保护 183
9.1 网络空间安全领域隐私的定义 183
9.2 隐私泄露的危害 185
9.3 个人用户的隐私保护 186
9.3.1 隐私信息面临的威胁 187
9.3.2 隐私保护方法 189
9.4 数据挖掘领域的隐私保护 190
9.4.1 基于数据失真的技术 192
9.4.2 基于数据加密的技术 192
9.4.3 基于限制发布的技术 193
9.5 云计算领域中的隐私保护 194
9.6 物联网领域中的隐私保护 196
9.6.1 物联网位置隐私保护方法 197
9.6.2 物联网数据隐私保护方法 198
9.7 区块链领域中的隐私保护 200
9.7.1 区块链隐私保护需求 201
9.7.2 区块链隐私保护技术 201
本章小结 204
习题 204
参考文献与进一步阅读 204
第10章 密码学及应用 205
10.1 密码学的概念及发展历史 206
10.1.1 密码学的概念 206
10.1.2 密码学的发展历史 206
10.2 密码算法 207
10.2.1 对称密码算法 207
10.2.2 非对称密码算法 207
10.2.3 哈希函数 208
10.3 网络空间安全中的密码学应用 208
10.3.1 公钥基础设施 209
10.3.2 虚拟专用网 214
10.3.3 特权管理基础设施 223
本章小结 226
习题 226
参考文献与进一步阅读 227
第11章 网络空间安全实战 228
11.1 社会工程学 228
11.1.1 社会工程学概述 228
11.1.2 社会工程学常见的方式 229
11.1.3 社会工程学的防范 230
11.2 网络空间安全实战案例 231
11.2.1 CTF比赛概述 231
11.2.2 CTF比赛的主要思路 233
参考文献与进一步阅读 240
第12章 网络空间安全治理 241
12.1 网络空间安全的法规与政策 241
12.1.1 我国网络空间安全法规体系框架 242
12.1.2 信息安全相关的国家法律 242
12.1.3 信息安全相关的行政法规和部门规章 244
12.1.4 信息安全相关的地方法规、规章和行业规定 245
12.1.5 信息安全相关的国家政策 245
12.2 信息安全标准体系 248
12.2.1 信息安全标准基础 249
12.2.2 企业测试框架 249
12.2.3 信息安全等级保护标准体系 250
12.3 企业安全压力测试及实施方法 252
12.3.1 风险评估 252
12.3.2 信息安全等级保护 255
12.3.3 信息安全管理体系 258
12.3.4 信息安全渗透测试 266
本章小结 271
习题 271
参考文献与进一步阅读 272
· · · · · · (收起)
读后感
不是在校学生，读这本书的人可能不是特别多，是以教材的方式出版的。只所以选择买来读，是因为这两年网络空间安全作为学科建设如火似荼，自己对cybersecurity和networksecurity两个安全概念在很多场合辨析过多次，也看一看如何写这个领域。 束之高阁了小一年，偶尔翻出来看到主...
评分不是在校学生，读这本书的人可能不是特别多，是以教材的方式出版的。只所以选择买来读，是因为这两年网络空间安全作为学科建设如火似荼，自己对cybersecurity和networksecurity两个安全概念在很多场合辨析过多次，也看一看如何写这个领域。 束之高阁了小一年，偶尔翻出来看到主...
评分不是在校学生，读这本书的人可能不是特别多，是以教材的方式出版的。只所以选择买来读，是因为这两年网络空间安全作为学科建设如火似荼，自己对cybersecurity和networksecurity两个安全概念在很多场合辨析过多次，也看一看如何写这个领域。 束之高阁了小一年，偶尔翻出来看到主...
评分不是在校学生，读这本书的人可能不是特别多，是以教材的方式出版的。只所以选择买来读，是因为这两年网络空间安全作为学科建设如火似荼，自己对cybersecurity和networksecurity两个安全概念在很多场合辨析过多次，也看一看如何写这个领域。 束之高阁了小一年，偶尔翻出来看到主...
评分不是在校学生，读这本书的人可能不是特别多，是以教材的方式出版的。只所以选择买来读，是因为这两年网络空间安全作为学科建设如火似荼，自己对cybersecurity和networksecurity两个安全概念在很多场合辨析过多次，也看一看如何写这个领域。 束之高阁了小一年，偶尔翻出来看到主...
用户评价
作为一名在互联网领域摸爬滚打多年的从业者，我深切体会到网络空间安全的重要性。然而，长久以来，我对这个领域的认知更多地停留在零散的技术细节上，缺乏一个宏观的、系统的认识。《网络空间安全导论》的出版，让我看到了填补这一知识空白的希望。我期待这本书能够为我提供一个全面的学科视角，帮助我理解网络空间安全的学科内涵、研究范畴以及它与其他相关学科（如计算机科学、信息技术、法律、社会学等）的交叉融合。我希望这本书能够深入浅出地介绍网络空间安全的核心技术，例如密码学、网络协议安全、操作系统安全、应用安全等，并解析它们在实际应用中的重要性。同时，我也希望这本书能够探讨网络空间安全的管理与策略，包括风险评估、安全审计、应急响应、合规性要求等，这些对于企业和组织来说至关重要。另外，我强烈期待书中能够包含关于网络空间安全法律法规和伦理道德方面的讨论，毕竟，技术的发展离不开法律的约束和社会伦理的引导。比如，关于数据隐私保护、知识产权保护、网络犯罪的界定与打击等方面，我希望这本书能提供权威的解读和前瞻性的思考。
评分作为一名身处数字时代中的普通人，我对网络空间安全愈发感到焦虑与好奇。《网络空间安全导论》这本书的出现，恰好满足了我对系统性了解这个领域的渴望。我希望这本书能够为我揭开网络空间安全的神秘面纱，让我不再仅仅停留在“听说过”的层面。我期待它能清晰地定义网络空间安全的核心概念，并阐述其在现代社会中的重要性，包括对个人隐私、商业利益乃至国家安全的影响。我非常关注书中是否会深入探讨各种常见的网络攻击类型，例如病毒、蠕虫、勒索软件、DDoS攻击等等，并分析这些攻击是如何运作的。更重要的是，我希望这本书能够提供一些实用的安全防护建议，不仅仅是技术层面的，也包括行为和意识层面的。例如，如何安全地使用社交媒体，如何保护个人敏感信息，如何识别和避免网络诈骗等。我期待这本书能够以一种易于理解的语言，结合生动的案例，帮助我建立起扎实的安全基础，让我能够更好地保护自己在网络空间中的安全。
评分《网络空间安全导论》这本书，如同一盏明灯，照亮了我在网络安全知识海洋中前行的方向。我一直对这个充满挑战和机遇的领域充满兴趣，但苦于缺乏系统性的指导。我希望这本书能够为我提供一个全面而深入的学科视角，让我理解网络空间安全的定义、内涵、研究范畴以及其在现代社会中的战略意义。我期待书中能够详细介绍网络空间安全的核心技术，如加密算法、身份认证、访问控制、网络隔离、入侵检测与防御等，并阐述它们是如何协同工作的，以构建坚不可摧的网络防线。此外，我也希望这本书能够探讨网络空间安全面临的严峻挑战，例如新兴的网络攻击技术、不断演变的安全威胁、以及跨国界网络犯罪的复杂性等。更重要的是，我希望这本书能够引导我们思考网络空间安全的法律法规、伦理道德以及国际合作等问题，并为我们提供一套系统的安全管理框架，帮助个人、企业和国家提升网络安全意识和能力，有效应对各种网络风险。
评分这本书的封面设计简洁大气，但真正吸引我的，是它所承载的知识体系。网络空间安全，这个词汇本身就充满了神秘与挑战。随着数字化浪潮的席卷，我们生活在一个越来越依赖网络空间的世界，而随之而来的安全问题也日益凸显。这本书，作为一本学科规划教材，无疑肩负着为这个新兴学科奠定坚实基础的重任。我非常期待它能够为读者清晰地梳理网络空间安全的整体框架，包括它的发展历程、核心理论、关键技术以及未来趋势。我想知道，这本书会如何解读“安全”在网络空间中的多重含义？是单纯的技术防护，还是包括了信息、数据、系统，乃至整个国家在网络空间的生存和发展能力？它是否会深入探讨网络攻击的各种形式，例如恶意软件、网络钓鱼、拒绝服务攻击等等，并为我们揭示这些攻击背后的原理和动机？我更关注的是，这本书能否提供一套行之有效的防御策略和应对机制，帮助个人、组织乃至国家提高网络安全防护能力，降低潜在风险。例如，关于加密技术、身份认证、漏洞扫描、安全审计等方面的内容，我希望它能用通俗易懂的语言进行讲解，让非专业人士也能理解其精髓。
评分《网络空间安全导论》这本书，我早就有所耳闻，它作为一本学科规划教材，对我这样渴望系统学习网络空间安全知识的读者来说，无疑是充满了吸引力。我非常好奇，这本书将如何构建起一个完整而深入的网络空间安全知识体系。我期待它能从宏观层面，阐述网络空间安全的战略意义和发展趋势，并详细介绍其核心组成部分，如信息安全、数据安全、网络安全、应用安全等。我希望书中能够详细讲解各种网络攻击的原理和技术，例如SQL注入、跨站脚本攻击、缓冲区溢出等，并分析这些攻击对个人和组织造成的潜在危害。同时，我也期待这本书能提供一套全面的安全防护体系，包括技术层面的防护措施，如防火墙、入侵检测系统、加密技术等，以及管理层面的安全策略，如访问控制、安全审计、风险管理等。更重要的是，我希望这本书能够引导我们思考网络空间安全的法律法规和伦理道德问题，例如数据隐私的保护、知识产权的侵犯、网络犯罪的界定等，并为我们提供一些前瞻性的思考。
评分终于等到这本《网络空间安全导论》了，身为一个对这个新兴领域充满好奇但又略感迷茫的普通读者，我一直希望能找到一本既能勾勒出学科全貌，又不至于过于晦涩难懂的书籍。这本书的出现，仿佛为我推开了一扇新世界的大门。从书名就能感受到它的定位，是为学科规划而准备的教材，这通常意味着内容会更加系统、严谨，涵盖了该领域的核心知识点和发展脉络。我期待它能够清晰地阐述网络空间安全的定义、内涵以及其在当今社会中的重要性，帮助我理解为什么它会成为一门独立的学科。更重要的是，我希望能在这本书中找到关于网络空间安全技术、管理和法律等方面的入门介绍，比如黑客攻击的原理、防火墙和加密技术的作用、数据隐私的保护措施，以及相关的法律法规和政策导向。我希望这本书能以一种循序渐进的方式，从基础概念讲起，逐步深入到更复杂的议题，让没有相关背景的读者也能轻松入门。同时，我也期望书中能包含一些实际的案例分析，通过真实世界的事件来印证理论知识的价值，让我对网络空间安全的风险和应对有更直观的认识。例如，一些著名的网络攻击事件，或者是在个人信息泄露、金融欺诈等方面的安全问题，都能帮助我更好地理解这本书所要传达的核心信息。这本书的出版，无疑为我们这些渴望了解网络空间安全的人提供了一个宝贵的学习资源。
评分当我看到《网络空间安全导论》这本书的标题时，心中便涌起一股强烈的求知欲。网络空间安全，这个词汇对我而言既熟悉又陌生，它深刻地影响着我们的日常生活，却又常常隐藏在技术术语的背后。我期待这本书能够以一种入门级的姿态，为我打开这扇神秘的大门。它能否清晰地阐述网络空间安全的定义、目标和重要性，让我理解为何它会成为一门独立的学科？我尤其关注书中是否会深入浅出地介绍各种网络攻击的原理和表现形式，例如病毒、恶意软件、网络钓鱼、DDoS攻击等等，并分析这些攻击对个人、企业乃至国家可能造成的危害。更重要的是，我希望这本书能够提供切实可行的安全防护建议，无论是技术层面（如防火墙、加密技术、杀毒软件），还是意识层面（如安全上网习惯、信息保护意识）。我希望这本书能够通过丰富生动的案例和通俗易懂的语言，帮助我构建起一个关于网络空间安全的基本认知框架，让我能够更好地保护自己在日益复杂和互联的网络世界中免受侵害。
评分我对《网络空间安全导论》充满了期待，因为它填补了我个人知识体系中的一块重要空白。我一直对网络世界充满了好奇，但也隐约感受到了其中潜藏的风险。这本书的出现，就像是一张详尽的地图，能够指引我探索网络空间安全的广阔领域。我希望这本书能够以一种生动有趣的方式，介绍网络空间安全的基本概念和核心要素。比如，它是否会从“什么是网络空间？”、“网络空间安全为什么重要？”这样基础的问题讲起，逐步引导读者理解这个复杂的领域？我尤其关注的是，书中是否会包含对各种网络威胁和攻击手段的详细解析，例如病毒、木马、勒索软件、DDoS攻击等，并分析它们的原理和危害。更重要的是，我希望这本书能够提供实用的安全防护建议，不仅是技术层面的，也包括管理和意识层面的。例如，个人如何保护自己的在线身份和数据，企业如何构建有效的网络安全体系，以及国家层面如何应对大规模的网络威胁。我期待这本书能够用丰富的案例和图表来辅助说明，让枯燥的技术知识变得易于理解和消化。
评分收到《网络空间安全导论》这本书，我感到非常振奋。我一直认为，网络空间安全是当今社会最关键的议题之一，而这本教材的出现，标志着我们对这个领域的重视达到了一个新的高度。我希望这本书能够为我打开一扇通往网络空间安全学术殿堂的大门。它能否清晰地界定网络空间安全的学科边界，阐述其研究对象、方法论以及与其他学科的关系？我非常期待书中能系统地介绍网络空间安全的核心技术，例如加密学、身份认证、访问控制、网络隔离、入侵检测与防御等，并解释这些技术是如何协同工作的，以构建一个安全的网络环境。此外，我也希望这本书能深入探讨网络空间安全面临的挑战，包括技术的快速发展、攻击手段的多样化、法律法规的滞后性以及国际合作的复杂性等。更重要的是，我希望这本书能够为我们提供一套系统的安全管理框架，帮助个人、企业和国家提升网络安全意识和能力，有效应对各种网络风险。例如，关于安全策略的制定、安全事件的响应、安全审计的实施等，我都希望能在书中找到明确的指导。
评分这本书的问世，对于我这样一位对网络安全充满好奇但又缺乏专业知识的普通读者来说，无疑是一份宝贵的礼物。《网络空间安全导论》的命名，就已经彰显了其肩负的使命——为网络空间安全学科的发展奠定基础。我期待这本书能够以清晰、严谨且易于理解的方式，向我们展示网络空间安全的宏大图景。它能否从根本上解释“网络空间安全”到底是什么？它涵盖了哪些关键领域？在我的理解中，这不仅仅是技术问题，更涉及到策略、法律、伦理，甚至是国际关系。我迫切希望了解书中是如何剖析各种网络威胁的，例如病毒、木马、黑客攻击、信息泄露等，并提供应对这些威胁的有效方法。我希望这本书能够提供一些具体的实践指导，例如如何进行个人信息保护，如何识别网络钓鱼，如何设置安全的密码，以及企业如何构建防火墙、进行数据加密等。我期待这本书能够通过生动的案例和深入浅出的讲解，帮助我建立起对网络空间安全的全面认知，并培养起必要的安全意识和防护技能。
评分文字太多，理论太多
评分文字太多，理论太多
评分2017-12：2 这种书就是读物，营养较低。对各种有关的领域缺乏深刻的洞悉，也没有精彩的论述。我个人认为，写书要么“专+精“（对特定小领域），要么”博“（对大方向，但是要深入浅出，且用词精彩）
评分文字太多，理论太多
评分文字太多，理论太多
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 qciss.net All Rights Reserved. 小哈图书下载中心 版权所有