网电空间态势感知问题与研究

第1章网络空间态势感知：网络防御态势感知 1.1网络空间态势感知问题的范围 1.2背景情况 1.3研究目标 1.4研究议程 1.4.1基本原则和原理 1.4.2关于研究日程的观点集萃 1.5结论 参考文献 第2章网络空间态势感知概述 2.1何谓态势感知 2.2态势感知参考模型与过程模型 2.2.1态势感知参考模型 2.2.2态势感知过程模型 2.3可视化 2.4态势感知在网络空间的应用 2.5性能和有效性的度量 2.5.1置信度 2.5.2纯度 2.5.3费效比 2.5.4时效性 2.5.5有效性衡量尺度 2.6结论 2.7致谢 参考文献 第3章基于识别主导决策的假设推理 3.1引言 3.2基于自然决策的网络空间态势感知整体模型 3.2.1决策与假设 3.2.2识别主导决策（RPD）模型 3.3基于RPD的假设生成和推理 3.3.1基于辨识的假设生成 3.3.2假设驱动的故事构造 3.3.3基于RPD的协作性假设生成和推理 3.4基于超图的假设推理 3.4.1将事件建模为网络实体 3.4.2基于超图的网络分析技术 3.5基于市场的证据收集 3.6小结 3.7致谢 参考文献 第4章网络空间态势感知的不确定性与风险管理 4.1推断不确定性的必要性 4.2处理动态不确定性的两种方法 4.2.1逻辑学方法 4.2.2统计学方法 4.3从攻击图到贝叶斯网络 4.3.1案例研究 4.3.2贝叶斯网络在入侵分析方面的理想属性 4.3.3根据攻击图构建贝叶斯网络 4.4建立不确定性的逻辑关系的经验性方法 4.4.1案例研究 4.4.2案例研究的逻辑编码 4.4.3与传统方法比较 4.5静态不确定性与风险管理 4.5.1通用漏洞评分系统（CVSS）衡量标准 4.5.2 CVSS与攻击图的结合 4.6结论 参考文献 第5章运用蜜网进行网络态势感知 5.1简介 5.2背景 5.3蜜网活动的分类 5.4关于活动分类的经验 5.5深度态势感知 5.5.1源到达属性 5.5.2目标／源网络覆盖 5.5.3源的宏观分析 5.6走向自动化分类 5.7评估僵尸网络扫描模式 5.7.1单调趋势检查 5.7.2活性感知扫描检查 5.7.3均匀性检查 5.7.4依赖性检查 5.8外推全局属性 5.8.1假设和要求 5.8.2估算全局总数 5.8.3利用IPID／端口的连续性 5.8.4根据时间间隔外推 5.9对自动化分类的评估 5.9.1僵尸网络事件的基本特征 5.9.2事件的相关性 5.9.3属性检查结果 5.9.4外推的评估与确认 5.10小结 参考文献 第6章通过WOMBAT评估网络犯罪 6.1前言 6.2简介 6.3Leurre.com v1.0 Honeyd 6.3.1历史背景 6.3.2若干技术问题的说明 6.3.3监测结果图 6.3.4举例 6.4Leurre.com v2.0 SGNET 6.4.1提升交互水平 6.4.2ScriptGen 6.4.3SGNET：基于ScriptGen技术的蜜罐部署 6.5攻击事件分析 6.5.1攻击事件的识别 6.5.2僵尸军团 6.5.3观察点的影响 6.6攻击事件的多维分析 6.6.1分析方法 6.6.2基于团的聚类 6.6.3攻击者团的组合 6.7超越事件相互关系：探索epsilon—gamma_pi_niu空间 6.7.1自由度 6.7.2有趣案例 6.8结论 参考文献 第7章拓扑漏洞分析 7.1简介 7.2系统体系结构 7.3说明性示例 7.4网络攻击建模 7.5分析和可视化 7.6可扩展性 7.7相关工作 7.8总结 7.9致谢 参考文献 …… 第8章网络空间态势感知的跨层损害评估 第9章用于入侵分析的一种说明性框架 第10章自动化软件漏洞分析 第11章高层次网络态势感知的机器学习方法