《网路信息安全工程技术与套用分析》是2016年6月1日出版的图书，作者是潘霄、葛维春、全成浩、胡博、吴克河、潘明惠。
基本介绍
- 书名：网路信息安全工程技术与套用分析
- 作者：潘霄、葛维春、全成浩、胡博、吴克河、潘明惠
- ISBN：9787302436102
- 定价：49元
- 出版时间：2016.06.01
- 印次：1-3
- 印刷日期：2017.01.06
内容简介
本书结合作者组织和参加国家重大科技攻关项目“电力系统信息安全示範工程”、国家863项目“电力二次系统安全防护体系研究”以及国网公司SG186、SG-ERP信息安全等级保护及保障体系工程的实践经验，本着力求反映信息安全技术的最新发展和理论与工程实践相结合的原则而编写。
全书共分为10章，主要内容包括国内外网路信息安全工程技术发展趋势、我国信息安全重大政策及发展方向、网路信息安全工程基本原理、网路信息安全工程技术领域基础知识及最新技术、网路信息安全风险评估方法与套用分析、网路信息安全系统设计与套用分析、网路信息安全防护体系及套用分析、网路信息安全身份认证与授权管理系统及套用分析、数据存储备份与灾难恢复技术及套用分析、网路信息安全等级保护及套用分析、网际网路空间安全战略与套用分析，以及在网路信息安全工程实践中成功的案例。
编辑推荐
系统总结了最新网路信息安全工程理论和研究成果。汇集了国家重大科技攻关项目与信息安全示範工程的经验全面介绍了信息安全的基本理论、基础知识和发展趋势包含安全系统设计、安全防护体系、身份认证与授权管理系统介绍了风险评估方法、数据备份与灾难恢复、网路信息安全等级保护。
目 录
第1章 绪论 1
1.1 背景及意义 1
1.2 国内外网路信息安全发展简述 2
1.2.1 国际网路信息安全工程技术发展历程 2
1.2.2 我国网路信息安全发展历程及趋势 3
1.2.3 国际网路信息安全工程技术发展新趋势 4
1.2.4 我国电力信息安全工程技术发展的主要特点 6
1.3 2014年以来我国网路信息安全的重大事件 9
1.3.1 网路安全与信息化已经上升为国家战略 9
1.3.2 网路信息安全法律法规体系日趋完善 9
1.3.3 网路信息安全国际合作全面展开 10
1.4 网路信息安全工程技术面临的新挑战 11
1.4.1 网路信息安全工程技术存在的问题 11
1.4.2 信息化新阶段的网路信息安全 12
1.4.3 信息安全工程技术主要研究方向 15
第2章 网路信息安全工程基本理论 17
2.1 信息化工程基本理论 17
2.1.1 社会发展系统动力学原理简化模型 17
2.1.2 信息化是人类社会发展的必然趋势 18
2.1.3 国家信息化定义及体系六要素 22
2.1.4 中国特色的信息化道路主要特徵 25
2.1.5 信息化在企业生存发展中的地位与作用 26
2.1.6 信息化与工业化深度融合 28
2.2 网路信息安全工程基本原理 31
2.2.1 网路信息安全工程基本原理 31
2.2.2 网路信息安全工程基本策略 32
2.2.3 电力系统信息网路安全“三大支柱” 34
2.2.4 基于主动意识的信息网路安全综合防护 36
2.3 网路信息安全常用典型标準模型 38
2.3.1 OSI开放系统互连参考模型 38
2.3.2 TCP/IP参考模型 41
2.3.3 OSI与TCP/IP参考模型套用差异 43
2.3.4 网路信息安全体系安全服务机制 44
第3章 网路信息安全工程基础知识 47
3.1 国家信息安全有关法律法规 47
3.1.1 国家安全法有关信息安全内容 47
3.1.2 中华人民共和国计算机信息系统安全保护条例 48
3.1.3 信息安全等级保护管理办法有关部分 49
3.1.4 加强工业控制系统信息安全管理有关规定 52
3.1.5 电力监控系统安全防护规定部分 54
3.1.6 中华人民共和国网路安全法（草案）部分 56
3.2 网路信息安全工程技术知识 59
3.2.1 抓住网路空间发展与网路信息安全机遇 59
3.2.2 网路强国必须强化掌控网路信息安全力 62
3.2.3 国家信息安全法规和保障体系框架构想 63
3.2.4 云计算、云数据中心及云安全 65
3.2.5 网际网路与物联网及其主要特点 66
3.2.6 全球能源网际网路及其关键技术 68
3.3 信息化工程最新套用技术 69
3.3.1新一代移动通信技术的主要特点及套用情景 69
3.3.2海量大数据及其主要特点 71
3.3.3智慧城市的含义及其新技术 72
3.3.4记忆体计算技术及其套用案例 74
3.3.5智慧型电网及其主要特点 76
3.3.6一种现代商业方法——电子商务 80
第4章网路信息安全风险评估方法与套用分析 82
4.1信息安全风险评估基础知识 82
4.1.1信息安全管理实用规则ISO/IEC27001 82
4.1.2系统安全工程能力成熟模型 84
4.1.3SSE-CMM模型的套用範围和建议 85
4.1.4信息安全风险评估的目的与範围 87
4.1.5信息安全风险评估的主要流程 88
4.1.6信息安全渗透测试技术能力 89
4.1.7电力系统信息安全试验测试技术 91
4.2信息安全风险评估实施方法 93
4.2.1基于风险关係模型的安全风险评估方法 93
4.2.2信息系统安全威胁的概念及分类 95
4.2.3信息系统安全弱点的概念及分类 97
4.2.4信息安全策略文档评估内容及方法 99
4.2.5信息资产类别定义与划分 101
4.2.6信息资产赋值确定安全属性方法 103
4.3信息安全示範工程安全评估案例 106
4.3.1信息安全策略文档内容分类与评估实用方法 106
4.3.2信息系统安全评估白客渗透测试及套用分析 107
4.3.3信息系统网路部分测试与安全评估方法 109
4.3.4信息系统网路拓扑结构测试与套用分析 110
4.3.5信息系统网路设备风险测试与套用分析 112
4.3.6信息网路系统管理安全风险与套用分析 113
4.3.7信息系统网路拓扑结构及设备安全策略建议 114
第5章网路信息安全系统设计与套用分析 116
5.1网路信息安全系统工程设计基础 116
5.1.1网路信息安全系统总体框架模型 116
5.1.2国内外信息化工程最佳实践模型 120
5.1.3信息安全示範工程套用国际标準 122
5.1.4网路安全方案整体规划、设计基本原则 123
5.1.5网路信息安全管理体系设计套用案例 126
5.1.6网路信息安全组织体系框架设计 127
5.2信息安全防护分项目系统实用设计 128
5.2.1企业信息安全策略体系文档结构设计 128
5.2.2网路信息安全运行管理体系设计套用案例 130
5.2.3网路信息安全鉴别和认证系统设计套用案例 131
5.2.4网路信息安全访问控制系统设计套用案例 132
5.2.5网路信息安全内容安全系统设计 133
5.2.6网路信息安全数据冗余备份和恢复系统设计 134
5.2.7网路信息安全审计和回响系统设计 136
5.3辽宁电力系统信息安全套用示範工程实例 137
5.3.1辽宁电力系统信息安全套用示範工程实例综述 137
5.3.2辽宁电力系统信息安全套用示範工程实施历程 139
5.3.3辽宁电力系统信息安全套用示範工程成果之一 141
5.3.4辽宁电力系统信息安全套用示範工程成果之二 142
5.3.5辽宁电力系统信息安全套用示範工程成果之三 144
5.3.6辽宁电力系统信息安全套用示範工程成果之四 146
第6章网路信息安全防护体系及套用分析 149
6.1网路信息安全防护技术基本原理 149
6.1.1信息系统安全主动防护技术原理 149
6.1.2信息系统安全被动防护技术原理 151
6.1.3网路信息安全防护体系的设计原则 152
6.1.4防火墙系统的工作原理与主要功能 153
6.1.5防病毒系统的工作原理与主要功能 154
6.1.6入侵检测系统的工作原理与主要功能 157
6.1.7漏洞扫描系统工作原理与主要功能 160
6.2网路信息安全防护技术基础知识 161
6.2.1国家工业控制系统发展历程与展望 162
6.2.2我国工业控制系统信息安全重点及措施 163
6.2.3电力监控系统安全防护含义及安全规範 164
6.2.4电力监控系统安全防护体系的实施案例 166
6.2.5电力监控系统安全防护重点与难点 167
6.2.6电力监控系统安全防护大区划分 169
6.3网路信息安全防护体系套用分析实例 170
6.3.1网路信息安全防护主要技术措施 170
6.3.2电网信息安全纵深防御最佳实践 174
6.3.3部署统一分层管理的防火墙系统 175
6.3.4统一防病毒策略和分散式管理防病毒系统 177
6.3.5统一部署分层管理的入侵检测系统 178
6.3.6集中部署分级管理的漏洞扫描系统 180
第7章身份认证与授权管理系统及套用分析 182
7.1密码学原理与系统设计规範 182
7.1.1信息密码技术及基本原理 182
7.1.2现代密码学加密算法与分类 183
7.1.3基于公共密钥（PKI）的认证机制 185
7.1.4网路信息安全认证系统设计规範 187
7.1.5网路信息安全认证体系总体功能 188
7.1.6辽宁电力PKI-CA认证系统设计及套用层次 190
7.2信息系统PKI-CA/PMI基本理论 191
7.2.1信息系统PKI-CA基本工作原理 191
7.2.2信息系统PKI-CA结构及技术特点 192
7.2.3信息系统PKI-CA系统主要功能 194
7.2.4信息系统PMI基本工作原理 196
7.2.5信息系统PMI系统结构及主要特点 198
7.2.6信息系统PKI与PMI主要关联分析 200
7.3示範工程PKI-CA/PMI系统与套用分析 201
7.3.1辽宁电力PKI-CA总体安全体系工程实施 201
7.3.2基于PKI-CA的套用系统升级改造 205
7.3.3辽宁电力PMI授权管理系统的建设工程 207
7.3.4辽宁电力PKI-CA系统的升级和扩建工程 207
7.3.5辽宁电力PMI授权管理系统与套用分析 210
7.3.6基于PKI/PMI的套用系统升级改造 212
7.3.7辽宁电力PKI-CA/PMI系统套用成果 215
第8章数据存储备份与灾难恢复技术及套用分析 219
8.1数据存储备份与灾难恢复基础知识 219
8.1.1企业数据环境建设基本概念 219
8.1.2数据管理5项基础标準 220
8.1.34类数据环境基本含义 222
8.1.4数据仓库及其主要特点 223
8.1.5数据存储备份基本概念 225
8.1.6系统灾难恢复基本概念 226
8.1.7根据信息系统影响程度定义灾难 228
8.2存储备份与灾难恢复技术 230
8.2.1数据存储与备份技术 230
8.2.2资料库热备份套用技术 232
8.2.3信息网路系统的高可用性技术 235
8.2.4存储网路-数据访问的基础设施 238
8.2.5数据块和档案访问 239
8.2.6弹性存储网路套用与管理 242
8.3存储备份与灾难恢复技术套用分析 244
8.3.1企业数据备份策略选择 245
8.3.2灾难恢复计画方式选择 247
8.3.3数据备份及灾难恢复现状分析 248
8.3.4一期数据备份及灾难恢复系统主要功能 250
8.3.5一期数据备份与灾难恢复系统架构选择 251
8.3.6二期数据备份与灾难恢复系统建设成果 255
第9章网路信息安全等级保护及套用分析 258
9.1网路信息安全等级保护基本概念 258
9.1.1信息安全等级保护基本含义 258
9.1.2信息安全等级保护政策体系 260
9.1.3信息安全等级保护标準体系 261
9.1.4不同保护等级信息系统的基本保护要求 263
9.1.5国家等级保护对电力行业新要求 264
9.1.6电力工业控制系统测评目的和意义 266
9.2网路信息安全等级保护技术基础 267
9.2.1等级保护纵深防御体系总体架构 267
9.2.2信息安全等级保护纵深防御体系设计 268
9.2.3安全产品测评与事件调查取证能力 270
9.2.4信息内外网逻辑强隔离装置 271
9.2.5信息系统安全等级保护实施方案 272
9.2.6实施信息安全等级保护管理经验 275
9.3网路信息安全等级保护套用案例 276
9.3.1统一电力信息安全综合工作平台 276
9.3.2两级信息安全技术督查体系 278
9.3.3统一分层信息运维综合监管系统 280
9.3.4一体化信息外网安全监测系统 283
9.3.5智慧型型移动存储介质管理系统 285
9.3.6统一管理信息系统调运体系 287
第10章网路空间信息安全战略及套用分析 289
10.1网路空间安全发展趋势及战略 289
10.1.1网路空间安全基本概念 289
10.1.2中国网路空间安全理论与治理战略 290
10.1.3美国网路空间安全“三步曲”发展战略 293
10.1.4美国网路空间安全立法对我国的启示 295
10.1.5世界各国信息安全保障的现状和发展趋势 296
10.2网路空间安全与治理基础知识 298
10.2.1网际网路、网际网路、全球资讯网及三者的关係 299
10.2.2国际网际网路名称与数字地址分配机构 300
10.2.3国际电信联盟及其国际标準 302
10.2.4网路空间域名解析体系风险分析 304
10.2.5现代信息化体系网路作战的攻击方法 305
10.3网路空间安全与治理套用分析 307
10.3.1网路信息安全与现代信息社会的关係 307
10.3.2国家网路信息空间安全与发展战略文化 308
10.3.3网路主权是国家主权在网路环境下的自然延伸 309
10.3.4基于国家顶级域名联盟的自治根域名解析体系 311
10.3.5产学研用管五位一体保障网路信息安全 313
10.3.6自主可控是保障网路信息安全的内在需要 315
参考文献 317
