目 錄 第1章　緒論　1 1.1　信息化時代的發(fā)展與危機　2 1.1.1　信息化的蓬勃發(fā)展　2 1.1.2　信息化的美好體驗　3 1.1.3　信息化帶來的危機　5 1.2　無所不能的網(wǎng)絡(luò)攻擊　10 1.2.1　網(wǎng)絡(luò)犯罪　10 1.2.2　APT　11 1.3　無法避免的安全漏洞　15 1.3.1　層出不窮的0day漏洞　15 1.3.2　大牌廠商產(chǎn)品的不安全性　16 1.3.3　SDL無法根除漏洞　20 1.3.4　安全廠商防御的被動性　24 1.4　先敵變化的動態(tài)賦能　24 1.4.1　兵法中的因敵變化　25 1.4.2　不可預(yù)測性原則　29 1.4.3　動態(tài)賦能的網(wǎng)絡(luò)空間防御思想　31 第2章　動態(tài)賦能防御概述　33 2.1　動態(tài)賦能的網(wǎng)絡(luò)空間防御概述　34 2.1.1　網(wǎng)絡(luò)空間防御的基本現(xiàn)狀　34 2.1.2　網(wǎng)絡(luò)空間動態(tài)防御技術(shù)的研究現(xiàn)狀　36 2.1.3　動態(tài)賦能網(wǎng)絡(luò)空間防御的定義　37 2.1.4　動態(tài)賦能網(wǎng)絡(luò)空間防御體系架構(gòu)　39 2.2　動態(tài)賦能防御技術(shù)　40 2.2.1　軟件動態(tài)防御技術(shù)　42 2.2.2　網(wǎng)絡(luò)動態(tài)防御技術(shù)　44 2.2.3　平臺動態(tài)防御技術(shù)　47 2.2.4　數(shù)據(jù)動態(tài)防御技術(shù)　49 2.2.5　動態(tài)賦能防御技術(shù)的本質(zhì)—時空動態(tài)化　50 2.2.6　動態(tài)賦能防御效能評估與智能決策技術(shù)　51 2.2.7　動態(tài)賦能防御技術(shù)的本質(zhì)——時空動態(tài)化　54 2.3　動態(tài)賦能與賽博殺傷鏈　55 2.3.1　軟件動態(tài)防御與殺傷鏈　56 2.3.2　網(wǎng)絡(luò)動態(tài)防御與殺傷鏈　56 2.3.3　平臺動態(tài)防御與殺傷鏈　57 2.3.4　數(shù)據(jù)動態(tài)防御與殺傷鏈　58 2.4　動態(tài)賦能與動態(tài)攻擊面　58 2.4.1　攻擊面　58 2.4.2　攻擊面度量　60 2.4.3　動態(tài)攻擊面　61 2.5　本章小結(jié)　65 參考文獻(xiàn)　65 第3章　軟件動態(tài)防御　71 3.1　引言　72 3.2　地址空間布局隨機化技術(shù)　73 3.2.1　基本情況　73 3.2.2　緩沖區(qū)溢出攻擊技術(shù)　75 3.2.3　�？臻g布局隨機化　79 3.2.4　堆空間布局隨機化　82 3.2.5　動態(tài)鏈接庫地址空間隨機化　83 3.2.6　PEB/TEB地址空間隨機化　85 3.2.7　基本效能與存在的不足　87 3.3　指令集隨機化技術(shù)　88 3.3.1　基本情況　88 3.3.2　編譯型語言ISR　89 3.3.3　解釋型語言ISR　93 3.3.4　基本效能與存在的不足　98 3.4　就地代碼隨機化技術(shù)　98 3.4.1　基本情況　98 3.4.2　ROP工作機理　99 3.4.3　原子指令替換技術(shù)　103 3.4.4　內(nèi)部基本塊重新排序　103 3.4.5　基本效能與存在的不足　105 3.5　軟件多態(tài)化技術(shù)　106 3.5.1　基本情況　106 3.5.2　支持多階段插樁的可擴展編譯器　107 3.5.3　程序分段和函數(shù)重排技術(shù)　108 3.5.4　指令填充隨機化技術(shù)　108 3.5.5　寄存器隨機化　110 3.5.6　反向堆�！�110 3.5.7　基本效能與存在的不足　111 3.6　多變體執(zhí)行技術(shù)　111 3.6.1　基本情況　111 3.6.2　技術(shù)原理　112 3.6.3　基本效能與存在的不足　115 3.7　本章小結(jié)　116 參考文獻(xiàn)　117 第4章　網(wǎng)絡(luò)動態(tài)防御　123 4.1　引言　124 4.2　動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)　127 4.2.1　基本情況　127 4.2.2　DyNAT的技術(shù)原理　128 4.2.3　DyNAT的工作示例　132 4.2.4　IPv6地址轉(zhuǎn)換技術(shù)　134 4.2.5　基本效能與存在的不足　136 4.3　基于DHCP的網(wǎng)絡(luò)地址空間隨機化分配技術(shù)　138 4.3.1　基本情況　138 4.3.2　網(wǎng)絡(luò)蠕蟲的傳播原理　138 4.3.3　網(wǎng)絡(luò)地址空間隨機化抽象模型　139 4.3.4　系統(tǒng)原理和部署實施　140 4.3.5　基本效能與存在的不足　142 4.4　基于同步的端信息跳變防護(hù)技術(shù)　143 4.4.1　基本情況　143 4.4.2　DoS攻擊原理　144 4.4.3　端信息跳變的技術(shù)原理　145 4.4.4　端信息跳變核心技術(shù)　147 4.4.5　基本效能與存在的不足　150 4.5　針對DDoS攻擊的覆蓋網(wǎng)絡(luò)防護(hù)技術(shù)　151 4.5.1　基本情況　151 4.5.2　覆蓋網(wǎng)絡(luò)的體系結(jié)構(gòu)　152 4.5.3　DDoS攻擊原理　152 4.5.4　DynaBone技術(shù)原理　153 4.5.5　DynaBone的安全策略　156 4.5.6　基本效能與存在的不足　157 4.6　本章小結(jié)　158 參考文獻(xiàn)　159 第5章　平臺動態(tài)防御　163 5.1　引言　164 5.2　基于可重構(gòu)計算的平臺動態(tài)化　165 5.2.1　基本情況　166 5.2.2　技術(shù)原理　166 5.2.3　基本效能與存在的不足　176 5.3　基于異構(gòu)平臺的應(yīng)用熱遷移　176 5.3.1　基本情況　177 5.3.2　技術(shù)原理　177 5.3.3　基本效能與存在的不足　185 5.4　Web服務(wù)動態(tài)多樣化　185 5.4.1　基本情況　185 5.4.2　技術(shù)原理　186 5.4.3　基本效能與存在的不足　189 5.5　基于入侵容忍的平臺動態(tài)化　190 5.5.1　基本情況　190 5.5.2　技術(shù)原理　191 5.5.3　基本效能與存在的不足　197 5.6　本章總結(jié)　197 參考文獻(xiàn)　199 第6章　數(shù)據(jù)動態(tài)防御　203 6.1　引言　204 6.2　數(shù)據(jù)隨機化　206 6.2.1　基本情況　206 6.2.2　技術(shù)原理　207 6.2.3　基本效能與存在的不足　210 6.3　N變體數(shù)據(jù)多樣化　211 6.3.1　基本情況　211 6.3.2　技術(shù)原理　211 6.3.3　基本效能與存在的不足　216 6.4　面向容錯的N-Copy數(shù)據(jù)多樣化　217 6.4.1　基本情況　217 6.4.2　技術(shù)原理　218 6.4.3　基本效能與存在的不足　22 6.5　應(yīng)對Web應(yīng)用安全的數(shù)據(jù)多樣化　221 6.5.1　基本情況　221 6.5.2　技術(shù)原理　222 6.5.3　基本效能與存在的不足　226 6.6　本章小結(jié)226 參考文獻(xiàn)　227 第7章　動態(tài)防御的效能評估技術(shù)　231 7.1　引言　232 7.2　動態(tài)賦能技術(shù)防御效能的整體評估　234 7.2.1　層次分析法　234 7.2.2　模糊綜合評估　236 7.2.3　馬爾科夫鏈評估　238 7.2.4　綜合評估算例　239 7.3　基于漏洞分析的動態(tài)賦能技術(shù)防御效能評估　245 7.3.1　漏洞評估思想　245 7.3.2　漏洞分析方法　245 7.3.3　漏洞分類方法　247 7.3.4　漏洞分級方法　249 7.4　基于攻擊面度量的動態(tài)目標(biāo)防御效能評估　256 7.4.1　基于隨機Petri網(wǎng)的攻擊面度量方法　257 7.4.2　基于馬爾科夫鏈的攻擊面度量方法　260 7.5　動態(tài)目標(biāo)防御與系統(tǒng)可用性評估　266 7.5.1　博弈論方法　267 7.5.2　對系統(tǒng)開發(fā)、部署、運維的影響　270 7.6　本章小結(jié)　273 參考文獻(xiàn)　273 名詞索引　275