網絡靶場與攻防演練

《網絡靶場與攻防演練》全面闡述了網絡靶場與攻防演練的基礎理論、重要技術與實施要點，
梳理了網絡靶場的演進脈絡與發展趨勢，總結了網絡靶場的常見類型與應用模式，
圍繞實現主流網絡靶場所需的關鍵技術地圖、系統平台、核心能力、建設路徑和運營模式，
結合具體案例進行了深入淺出的分析講解與詳細指導。
為了使讀者能更準確地把握網絡靶場的實際功能，本書以網絡靶場運作的核心業務——攻防演練為主線，
以點帶面，從活動策劃到組織實施，從平台構建到風險管控，從指揮調度到成果應用，提供了較為系統全面的作說明。
全書在內容編排上充分考慮到既能讓讀者多了解網絡靶場與攻防演練的相關背景知識，也能按圖索驥，
便捷地定位到自己感興趣的部分進行閱讀，盡快在與自己相關的網絡安全工作裡把網絡靶場與攻防演練應用起來。
《網絡靶場與攻防演練》提供了高清學習視頻，讀者可以直接掃描二維碼觀看。
本書的讀者對象為網絡安全治理與監管人員、網絡安全相關專業院校師生與研究機構人員、
關鍵信息基礎設施行業信息安全從業人員，以及廣大的網絡安全技術愛好者。
 

1章網絡即戰場
1.1網絡空間的變化
1.1.1網絡邊界與主權疆域
1.1.2空間與距離的轉換
1.1.3網絡攻防的工具與手段
1.1.4主動與被動
1.1.5資源的調集
1.2網絡戰場
1.2.1傳統戰場的無限延伸
1.2.2無法善其身的全聯接世界
1.2.3千瘡百孔的代碼世界
1.2.4防不勝防的社會工程學
1.2.5悄無聲息的戰爭
1.3高端對抗與APT
1.3.1高端對抗
1.3.2APT四要素
1.3.3殺傷鏈理論
1.3.4對抗的痕跡
1.4決勝之道
1.4.1人與人的對抗
1.4.2築牢網絡護城河
1.4.3系統化攻防與全面戰爭
2章深入理解網絡靶場
2.1網絡靶場概述
2.1.1網絡靶場的起源與發展
2.1.2網絡靶場的概念
2.1.3國內外網絡靶場
2.1.4網絡靶場的發展方向與新興技術應用
2.2戰略、戰術與戰法中的算法
2.2.1戰略模型
2.2.2戰術決策與策略分析
2.2.3技術與戰法
2.3網絡靶場中的理論模型
2.3.1信息論與博弈論的啟示
2.3.2用博弈論探索網絡對抗
2.4體係對抗
2.4.1體係對抗的形式與內涵
2.4.2算法對抗：探索海量戰場數據的優解
2.4.3用運籌學輔助對抗決策
2.5無人戰場：自動化與智能化
2.5.1網絡對抗中的自動化與智能化技術
2.5.2自動交戰
2.5.3人機結合的智能化戰爭
2.6複雜系統角度看網絡靶場
2.6.1網絡靶場作為複雜系統
2.6.2網絡靶場參考模型
3章網絡靶場的虛實之道
3.1網絡靶場的虛實與功用
3.1.1靶場業務需求分析
3.1.2網絡靶場的用戶角色
3.2國家靶場與城市靶場
3.2.1 演訓與試驗平台
3.2.2城市網絡空間安全治理的利器
3.3綜合靶場與行業靶場
3.3.1綜合靶場的功能與應用
3.3.2基於問題域構建的場景綜合體
3.3.3專業化的行業靶場
3.4實網靶場與仿真靶場
3.4.1實網、實兵、實戰、實效
3.4.2模擬、抽象、仿真、虛擬
3.5特種靶場
3.5.1特種技術、特種問題
3.5.2特種靶場中的靶標分級方法
4章網絡靶場的實現途徑
4.1網絡靶場架構
4.1.1關鍵需求決定架構
4.1.2網絡靶場的參考架構
4.1.3關鍵技術地圖
4.2網絡靶場安全能力構建
4.2.1攻防兼備
4.2.2能力地圖與獲取途徑
4.2.3核心能力的自我積累
4.3網絡靶場現實樣本
4.3.1 網絡靶場
4.3.2城市級網絡靶場
4.3.3行業級網絡靶場
5章虛擬演兵
5.1實驗室裡的網絡戰爭
5.1.1作戰模擬的可能性
5.1.2網絡搏殺從作戰實驗室開啟
5.2網絡戰場空間的技術視圖
5.2.1網絡靶場對網絡戰場空間的模擬
5.2.2戰場的感知
5.3基於兵棋的作戰模擬思路
5.3.1“網絡戰：2025”兵棋的基本機制
5.3.2兵演量化分析中的數學語言
5.3.3兵演工具在網絡戰爭中的運用
5.4基於桌面沙盤的網絡安全場景模擬
5.4.1網絡安全桌面沙盤的基本概念
5.4.2網絡安全桌面沙盤應用示例
5.4.3網絡安全桌面沙盤實踐
6章愈演愈烈的攻防演練
6.1綜合演練
6.1.1網絡風暴
6.1.2鎖定盾牌
6.2行業演練
6.2.1GridEx演習的背景與目標
6.2.2GridEx Ⅴ的場景組成與執行
6.2.3GridEx Ⅴ演習形成的意見與建議
6.3應急演練
6.3.1 四屆“網絡衛士”演習的基本信息
6.3.2 四屆“網絡衛士”演習的執行情況
6.3.3ENISA的泛歐網絡危機演習
6.3.4“賽博歐洲2018”演習實施情況
7章攻防演練的想定與實施
7.1想定設計的藝術與技術
7.1.1準備工作
7.1.2頭腦風暴
7.1.3線索梳理：自向下、自底向上及三明治方法
7.2現實場景下的想定設計
7.2.1城市攻防演練
7.2.2斷網行動
7.3攻防演練支撐平台
7.3.1構建可信可控網絡攻防體係對抗空間
7.3.2實現態勢感知與指揮調度
7.3.3管控攻防演練重要資源
7.4攻防團隊管理
7.4.1攻防能力評價所需的數據
7.4.2戰鬥力的量化評估
7.5成果研判
7.5.1攻防演練的攻擊方積分規則
7.5.2攻防演練的防守方積分規則
8章風險管控與安全保障
8.1網絡靶場威脅建模
8.1.1攻擊面分析
8.1.2構建威脅模型
8.2保障體係與應急響應
8.2.1基礎安全保障
8.2.2“事前-事中-事後”全過程保障
8.2.3築牢安全基線，夯實抗攻擊能力
8.2.4網絡靶場的應急響應
8.3全方位的風險管控
8.3.1攻防演練風險分析
8.3.2風險管控思路與方法
9章靶場集群與靶場大數據
9.1網絡靶場集群：無限的場景，無限的能力
9.1.1靶場集群的概念架構
9.1.2靶場集群的資源共享方式
9.1.3分佈式靶場互聯互通的技術規範性
9.2靶場大數據
9.2.1全方位的數據探針
9.2.2全景式的安全知識積累
9.3攻防智能化
9.3.1CGC開啟的智能攻防新模式
9.3.2自動化安全防護能力評估
9.3.3自動化漏洞挖掘
9.3.4全攻擊鏈復現技術