網路空間作戰：機理與籌劃

《網路空間作戰：機理與籌劃》是2018年9月電子工業出版社出版的圖書，作者是敖志剛。

基本介紹

• 中文名：網路空間作戰：機理與籌劃
• 作者：敖志剛
• 出版社：電子工業出版社
• 出版時間：2018年10月
• 頁數：556 頁
• 定價：138 元
• 開本：16 開
• ISBN：9787121338038

內容簡介

本書系統地反映了網路空間作戰的精髓、核心內容、基本原理、戰略籌劃、戰術技術、方式方法、體制機制、力量建設、體系結構、任務要求、過程描述、解決方案、研究現狀和最新發展方向。其主要內容涉及網路空間的作戰基礎、美軍作戰戰略和指揮與控制體系、作戰武器、網路靶場規劃及其建設、態勢感知、進攻性作戰、防禦性作戰、進攻源追蹤、作戰指揮與控制等方面。本書適用於業餘愛好者自學，可作為高校學生選修課和專業培訓的教材或教學參考書，也可作為學習網路安全、網路空間攻防、信息作戰和網路中心戰的本科生和研究生的必修課教材或教學參考書，還可供從事網路安全、網路空間作戰研究、教學、規劃、設計、開發、管理的科研人員、教師和工程技術人員閱讀與參考。

作者簡介

敖志剛，江西新餘人，1982年7月和1987年7月先後在西北電訊工程學院和國防科技大學獲學士和碩士學位，2002年以來為解放軍理工大學教授，研究方向為網路前沿技術和網路空間作戰。他發表了學術論文100餘篇，出版專著17部，獲全國電子信息類優秀教材一等獎1次，獲出版社優秀暢銷圖書榮譽多次，多次指導學生在國際和全國競賽中獲一等獎和二等獎，獲軍隊和省部級科技進步獎9項，獲國家授權的專利4項，獲中國科技人才榮譽稱號1次，獲軍隊育才獎和軍隊優秀專業技術人才崗位津貼各1次。

圖書目錄

第1章 網路空間及其作戰問題 1

1.1 網路空間的作用與影響 1

1.1.1 網路空間的套用場景和作用 1

1.1.2 網路空間對國家安全的影響 4

1.2 網路空間的概念、組成與特點 9

1.2.1 網路空間的起源 9

1.2.2 網路空間的基本概念及其架構 10

1.2.3 網路空間的組成 13

1.2.4 網路空間的特點 14

1.3 網路空間作戰的內容特徵和能力要求 18

1.3.1 網路空間作戰的概念和相關問題 18

1.3.2 網路空間作戰的本質特徵 22

1.3.3 網路空間作戰的內容形式 24

1.3.4 網路空間作戰能力要求 31

1.4 網路空間作戰場環境與作戰流程 32

1.4.1 網路空間作戰環境 32

1.4.2 網路空間戰場的組成 34

1.4.3 網路空間作戰的過程 36

1.5 網路空間作戰與其他作戰之間的關係 38

1.5.1 網路空間作戰與電子戰的關係 38

1.5.2 網路空間作戰與網路戰之間的關係 40

1.5.3 網路空間作戰與信息作戰之間的關係 41

1.5.4 網路空間作戰與機動作戰、火力作戰之間的關係 42

第2章 美國網路空間作戰戰略和指揮控制體系 43

2.1 美國網路空間作戰戰略分析 43

2.1.1 美國網路空間的戰略基礎 43

2.1.2 美國的國家戰略重點 45

2.1.3 美國網路空間的全球戰略 48

2.2 美國網路空間作戰基本政策和策略的制定 49

2.2.1 國家信息基礎設施的全面建設行動計畫與重點防禦戰略的制定 49

2.2.2 攻防兼備，確保網路空間安全的國家戰略的制定 51

2.2.3 先發制人，加強爭奪網路空間霸權的政策和策略的制定 54

2.3 美國網路空間作戰力量及其指揮控制機制 59

2.3.1 美國國家層面上的網路安全機構 59

2.3.2 美軍指揮控制鏈 61

2.3.3 國防部組建的網路空間作戰指揮機構及其職能 62

2.3.4 美軍網路空間作戰指揮與控制的關係 64

2.3.5 美國網路司令部的工作重點和使命任務 66

2.4 美國陸軍網路空間作戰力量和指揮控制體系 68

2.4.1 美國陸軍網路空間作戰機構及職能分工 68

2.4.2 陸軍網路空間作戰指揮與控制關係 71

2.5 美國空軍網路空間作戰力量和指揮控制體系 72

2.5.1 空軍網路空間作戰的組建過程 72

2.5.2 空軍網路空間作戰的指揮關係和使命任務 75

2.6 美國海軍網路空間作戰力量和指揮控制體系 78

2.6.1 海軍網路空間作戰力量的組建 78

2.6.2 海軍艦隊網路空間作戰主要機構的職責、使命任務和指揮關係 79

2.6.3 海軍艦隊全球網路作戰指揮與控制 82

2.6.4 海軍陸戰隊網路空間作戰的目的、職責和任務 83

2.6.5 海軍陸戰隊網路作戰指揮的管理流程 84

2.6.6 海軍陸戰隊網路作戰組織機構 84

2.7 美軍網路空間作戰人才的選拔、培養與模擬訓練 86

2.7.1 美軍網路空間作戰人才的選拔 86

2.7.2 美軍網路空間作戰人才的培養和訓練 88

2.8 美軍網路空間作戰演習 90

2.8.1 “網路風暴”演習 90

2.8.2 “網路防禦”演習 96

2.8.3 “網路閃電”演習 101

2.8.4 “施里弗”太空演習 102

2.8.5 “網路衛士”演習 103

2.8.6 美軍其他網路空間作戰演習 107

第3章 網路空間作戰武器 111

3.1 網路空間作戰武器基本內容 111

3.1.1 概念與特徵 111

3.1.2 主要對象、任務和目標 112

3.1.3 網路空間作戰武器的能力體系 113

3.1.4 網路空間作戰武器的分類 115

3.1.5 網路空間作戰武器的作用 117

3.1.6 網路空間作戰武器的發展趨勢 119

3.2 網路空間心理戰武器 120

3.2.1 網路空間心理戰的概念與特點 121

3.2.2 網路空間心理戰對抗模型和武器體系 123

3.2.3 網路空間心理戰的主要手段 125

3.2.4 網路空間心理戰典型的幾種武器 127

3.3 網路空間態勢感知武器 131

3.3.1 網路掃描器 132

3.3.2 網路監聽器與工具 135

3.3.3 網路密碼破譯器 137

3.3.4 電磁偵測器 139

3.3.5 “愛因斯坦”計畫 140

3.3.6 網路入侵檢測系統 146

3.3.7 網路飛機 148

3.3.8 其他態勢感知武器 152

3.4 網路空間進攻武器 152

3.4.1 網路空間進攻武器的分類 152

3.4.2 常用的網路空間進攻武器 154

3.4.3 舒特系統武器 160

3.4.4 震網病毒武器 164

3.4.5 數字大炮 167

3.4.6 下一代干擾機 170

3.4.7 高功率微波武器 173

3.5 網路空間防禦武器 180

3.5.1 網路空間常用的防禦武器 180

3.5.2 網路誘騙系統 184

3.5.3 網路攻擊預警系統 190

3.5.4 其他的防禦武器簡介 194

3.6 網路空間支援武器 195

3.6.1 網路空間的漏洞評估 195

3.6.2 網路空間安全態勢的評估 200

第4章 網路靶場規劃及其建設 207

4.1 概述 207

4.1.1 建設網路靶場的必要性 207

4.1.2 網路靶場的概念 209

4.1.3 網路靶場的特點 210

4.1.4 網路靶場的任務與目標 212

4.1.5 網路靶場的功能需求分析 214

4.1.6 網路靶場國內外研究現狀 215

4.2 網路靶場的設計與規劃 217

4.2.1 網路靶場的設計要素與架構 217

4.2.2 網路靶場的系統實現 219

4.2.3 國家網路靶場系統設計架構及與傳統靶場的比較 222

4.2.4 網路靶場核心技術 224

4.2.5 網路靶場能力體系 226

4.3 美國國家網路靶場的規劃與建設 228

4.3.1 遠景、目標和功能 229

4.3.2 實施計畫與任務 231

4.3.3 建設方案 235

4.3.4 試驗特點與流程 238

4.3.5 網路靶場能力發展思路及體系框架分析 240

4.3.6 使用的最新技術和方法 242

4.4 美國幾種典型的網路靶場的建設情況 243

4.4.1 國防部信息確保靶場 243

4.4.2 聯合網路空間作戰靶場 245

4.4.3 海軍網路靶場建設思路 246

4.4.4 聯合信息作戰靶場 250

4.4.5 美軍網路靶場建設發展特點 251

第5章 網路空間作戰態勢感知 253

5.1 基本概念與知識 253

5.1.1 網路空間態勢感知的內涵 253

5.1.2 態勢感知技術分類 257

5.1.3 網路空間作戰態勢感知的目的、原則與任務 259

5.2 網路空間作戰態勢感知的主要技術 261

5.2.1 入侵檢測技術 261

5.2.2 信息融合技術 264

5.2.3 數據挖掘技術 265

5.2.4 信息可視化技術 270

5.2.5 惡意代碼檢測技術 273

5.2.6 風險分析與評估技術 274

5.3 網路空間態勢感知的主要手段 275

5.3.1 網路掃描技術及其算法 276

5.3.2 網路偵聽 280

5.3.3 密碼破譯 281

5.3.4 介質竊密 282

5.4 網路空間作戰態勢感知模型 283

5.4.1 網路空間態勢感知的分析模型 283

5.4.2 網路空間作戰態勢感知的功能模型 284

5.4.3 網路空間層次化態勢感知模型 287

5.4.4 可視化態勢感知模型 288

5.5 網路空間作戰態勢感知的體系結構及其組成 289

5.5.1 體系結構 289

5.5.2 態勢感知系統分析架構 291

5.5.3 態勢感知支撐平台的組成 293

5.6 網路空間作戰態勢感知系統的設計 296

5.6.1 設計原則和目標 296

5.6.2 系統功能需求分析 297

5.6.3 網路空間作戰態勢感知系統總體架構的設計 299

5.6.4 信息獲取層的設計 300

5.6.5 要素提取層的設計 301

5.6.6 態勢決策層的設計 303

5.6.7 系統部署架構 304

5.7 網路空間作戰態勢感知的評估 305

5.7.1 網路空間作戰態勢感知的評估過程 305

5.7.2 網路態勢評估系統體系架構 307

5.7.3 態勢評價指標選取 310

5.8 網路空間作戰態勢感知的預警 313

5.8.1 概念與目的 313

5.8.2 預警系統的組成 314

5.8.3 預警系統的結構 314

5.8.4 預警系統的工作流程 316

5.8.5 態勢預測子系統功能描述 317

第6章 進攻性網路空間作戰 321

6.1 概述 321

6.1.1 進攻性網路空間作戰的目的 321

6.1.2 網路空間進攻作戰的原則 322

6.1.3 進攻性網路空間作戰的分類 324

6.1.4 網路空間進攻的流程 327

6.1.5 網路空間進攻性作戰機理 330

6.2 網路空間進攻的主要手段 334

6.2.1 計算機病毒攻擊 334

6.2.2 欺騙類攻擊 339

6.2.3 拒絕服務攻擊 344

6.2.4 口令攻擊 350

6.2.5 緩衝區溢出攻擊 353

6.2.6 Web攻擊 357

6.2.7 密碼分析攻擊 361

6.3 網路空間進攻中的作戰戰法 363

6.3.1 網路空間進攻作戰的主要模式 363

6.3.2 網路空間輿論進攻戰法 364

6.3.3 網路虛擬戰法 367

6.3.4 以奇制敵取勝戰法 369

6.3.5 破“牆”擊要法 370

6.3.6 毀“網”斷流法 371

6.3.7 奪“點”控網法 372

6.3.8 斷“源”癱網法 372

6.3.9 先“動”後“靜”法 372

6.3.10 局部造優法 373

6.3.11 網電一體進攻戰法 373

6.3.12 網路空間進攻的實施方法 376

第7章 防禦性網路空間作戰 379

7.1 網路空間作戰防禦基礎 379

7.1.1 網路空間作戰防禦的概念與分類 379

7.1.2 網路空間安全防禦系統的功能體系 381

7.1.3 網路信息安全防禦的基本屬性與機制 381

7.1.4 網路信息安全等級保護的法律法規和政策標準 385

7.1.5 網路空間信息防禦體系的層次結構 390

7.1.6 網路空間信息防禦的體系結構 392

7.1.7 網路空間安全防禦過程 394

7.1.8 網路安全防範體系設計準則 395

7.2 網路空間作戰的預防手段 396

7.2.1 防火牆技術 396

7.2.2 防病毒技術 402

7.2.3 數據加密技術 406

7.2.4 信息隱藏技術 410

7.2.5 訪問控制技術 413

7.3 網路空間作戰防禦的回響手段 418

7.3.1 欺騙類攻擊的防禦 418

7.3.2 拒絕服務攻擊的防禦 422

7.3.3 口令攻擊的防禦 427

7.3.4 緩衝區溢出的防禦 429

7.3.5 Web攻擊的防禦 434

7.3.6 數據恢復技術手段 439

第8章 網路空間進攻源的追蹤 443

8.1 網路空間作戰進攻源追蹤概述 443

8.1.1 網路空間進攻源追蹤的概念與作用 443

8.1.2 網路空間進攻源追蹤的困難與面臨的挑戰 444

8.1.3 網路空間進攻源追蹤的分類 447

8.1.4 網路進攻源追蹤的信息及其獲取 451

8.1.5 進攻源追蹤機制的性能評價指標 455

8.2 網路空間進攻源追蹤的運行機制 456

8.2.1 網路空間進攻源追蹤的一般過程 456

8.2.2 系統組件及其功能 458

8.2.3 網路空間進攻源追蹤的系統原理 460

8.3 網路空間進攻源追蹤的體系結構 463

8.3.1 分散式和集中式拓撲結構 463

8.3.2 一種通用網路追蹤技術框架 464

8.3.3 網路空間黑客追蹤的系統結構 465

8.3.4 網路空間多源追蹤系統架構 467

8.3.5 網路空間主動追蹤機制體系結構 469

8.4 網路空間IP源追蹤技術 472

8.4.1 數據包標記法 472

8.4.2 路由記錄法 478

8.4.3 ICMP訊息法 480

8.4.4 入口過濾法 482

8.4.5 鏈路測試法 485

8.4.6 層疊網路追蹤 488

8.4.7 IP源追蹤技術的比較 489

8.4.8 IP源追蹤面臨的關鍵問題與研究展望 490

8.5 面向連線鏈的追蹤技術 492

8.5.1 基於網路的連線鏈追蹤技術 492

8.5.2 基於主機的連線鏈追蹤技術 495

8.5.3 基於主動網路的連線鏈追蹤技術 497

8.5.4 面向連線鏈追蹤技術的性能比較 500

第9章 網路空間作戰的指揮控制 503

9.1 聯合作戰下的指揮控制 503

9.1.1 基本概念與內涵 503

9.1.2 指揮控制過程 506

9.1.3 指揮控制的系統架構 508

9.2 網路空間作戰指揮控制的戰術技術要求 510

9.2.1 網路空間作戰指揮控制的基本概念與屬性 510

9.2.2 網路空間作戰指揮控制的特點 511

9.2.3 網路空間作戰的指導思想和原則 514

9.2.4 網路空間作戰指揮方式 517

9.2.5 網路空間作戰指揮關係 520

9.2.6 網路空間作戰指揮控制流程 521

9.2.7 網路空間作戰指揮控制系統技術體系 522

9.3 網路空間作戰指揮控制的體制機制 524

9.3.1 網路空間作戰指揮控制體系構建要求 524

9.3.2 網路空間作戰指揮能力構成框架與影響要素 525

9.3.3 網路空間作戰指揮體系的構想架構 528

9.3.4 網路空間作戰指揮中心的組構 529

9.3.5 網路空間作戰的組織結構構想方案 531

9.3.6 網路空間作戰力量的編成考慮 533

附錄 英文縮略語及其中英文對照 535

參考文獻 539