网空态势感知理论与模型

图书标准信息

• 作者 刘鹏；[美]苏西尔 贾约迪亚（Sushil Jajodia）；克利夫·王（Cliff Wang）
• 出版社 人民邮电出版社
• 出版时间 2020-05
• 版次 1
• ISBN 9787115530998
• 定价 69.00元
• 装帧 其他
• 开本 16开
• 纸张 胶版纸
• 页数 252页
• 字数 240千字

【内容简介】

本书是一本网空态势感知普及类图书，总结了近期关于网空态势感知的研究进展。全书围绕以下主题进行组织：以人员为中心的计算机辅助网空态势感知；计算机和信息科学方面*近关于网空态势感知取得的进展；学习和决策方面*近关于网空态势感知取得的进展；认知科学方面*近关于网空态势感知取的进展。 本书适合对网络安全相关人员以及对态势感知感兴趣的读者阅读。

【作者简介】

刘鹏, 美国宾夕法尼亚州立大学 苏西尔·贾约迪亚(Sushil Jajodia), 乔治梅森大学 克利夫·王(Cliff Wang), 美国陆军研究办公室

【目录】

概览1 

以人员为中心的计算机辅助网空态势感知2

1 什么是网空态势感知2

2 研究的必要性6

3 研究目标和科学性原则7

4 多学科研究方法的必要性9

5 端到端的整体方法10

6 本MURI项目的网空态势感知愿景12

7 本MURI项目的主要研究方向13

8 本MURI项目的主要研究成果14

9 结论28

参考资料28

计算机与信息科学33

一个网空态势感知的整合框架34

1 引言34

2 网空态势感知过程35

3 启发案例38

4 网空态势感知框架39

5 研究进展和重要成果42

6 结论51

参考资料52

经验总结：网络安全领域的网空态势感知可视化54

1 引言54

2 网空态势感知的可视化55

3 可视化设计理念57

4 基于Ｗeb的告警可视化58

5 分析会话的示例62

6 告警的系综集合可视化66

7 实践应用71

8 结论73

参考资料74

企业级网空态势感知77

1 网空态势感知77

2 SKRM：通过相互连接的跨层态势知识参考模型获得全局感知86

3 Patrol：通过网络级系统对象依赖关系揭示零日攻击路径99

4 零日攻击路径的概率识别113

5 结论117

参考资料118

学习与决策127

网空防御决策的动态过程：使用多代理认知建模来理解网络战128

1 引言128

2 网络战博弈：基于个体的认知－合理模型构建多代理模型131

3 在网络战博弈中做出决策：基于实例的学习模型133

4 网络战博弈：问题和模拟结果136

5 探讨141

参考资料142

对网空防御态势分析中分析人员数据分类分流操作的研究145

1 引言146

2 网空态势感知中数据分类分流的特点149

3 网空态势感知中数据分类分流的定义153

4 数据分类分流中分析人员的操作162

5 采集分析人员细粒度数据分类分流操作的最小反应方法164

6 所采集数据分类分流过程的一个案例分析173

7 数据分类分流认知轨迹的检索177

8 相关工作182

9 未来的研究方向185

参考资料186

认知科学191

网空安全的认知科学：一个推进社会－网络系统研究的框架192

1 引言193

2 简介194

3 定性研究：知识抽取 人种志方法研究的数据204

4 定量研究：模拟，设计原型和试验208

参考资料223

团队协作对网络安全态势感知的影响228

1 引言228

2 团队认知231

3 基于团队的态势感知233

4 实况实验室方法234

5 团队协作损失243

6 团队流程损失245

7 总结247

参考资料249