编辑推荐
本书力图全面反映“网络空间安全”学科体系的概况，让读者能够理解“网络空间安全是整体性的，不可分割的”。本书还注重通过典型的应用案例来讲解网络空间安全的基本机制和原理 ，并且精心设计了一系列实验，让读者通过实际动手操作进一步加深对网络空间安全的理解和掌握。
内容推荐
本书全面介绍了网络空间安全领域涉及的基础理论和核心安全问题，主要内容围绕网络空间安全中的数据安全、网络安全、系统安全和算法安全展开，具体包括隐私保护、协议安全、操作系统安全和人工智能算法安全等网络空间安全领域的核心内容，还介绍了真实可信互联网体系结构与关键技术、分布式系统安全等**研究进展。本书从网络空间架构整体出发，全面反映了网络空间安全领域的问题，并尽可能提供较详尽的参考文献。本书在介绍基础理论的同时，尽可能提出应用实践供读者参考，有效加强读者对网络安全的理解。本书主要面向计算机科学与技术和网络空间安全专业的本科生，也可供广大相关专业的网络工程技术人员和科研人员参考。本书对想了解和掌握网络空间安全基础理论、核心设计思想和基本协议机制的读者也很有参考价值。
目录
第 1 章 从互联网到网络空间 1
引言 1
1.1 互联网发展漫话 2
1.1.1 计算机和计算机系统 3
1.1.2 改变人类生活方式的互联网及其通信协议 TCP/IP 8
1.1.3 从 Web 开始的互联网应用大爆炸 11
1.1.4 网络战争的打响 13
1.2 网络空间及网络空间安全 17
1.2.1 网络空间定义及其特点 17
1.2.2 网络空间安全定义及其现状 20
1.2.3 网络空间安全战略 22
1.2.4 网络空间安全学科体系架构 23
1.3 网络空间基础理论之网络科学 26
1.3.1 网络科学概述 26
1.3.2 复杂网络的性质 27
1.3.3 复杂网络与网络空间安全 32
总结 33
参考文献 33
习题 36
第 2 章 网络空间安全中的理论工具 38
引言 38
2.1 新的挑战 40
2.2 图论 43
2.2.1 图论的起源 43
2.2.2 网络安全中的图论 44
2.2.3 图论简介 47
2.2.4 小结 53
2.3 控制论 53
2.3.1 控制论的起源 53
2.3.2 网络安全中的控制论 54
2.3.3 控制论简介 54
2.3.4 小结 60
2.4 博弈论 60
2.4.1 博弈论的起源 60
2.4.2 网络安全中的博弈论 61
2.4.3 博弈论简介 61
2.4.4 小结 70
2.5 很优化理论 71
2.5.1 很优化的起源 71
2.5.2 网络安全中的很优化 71
2.5.3 很优化的简介 72
2.5.4 小结 77
2.6 概率论 77
2.6.1 概率论的起源 78
2.6.2 网络安全中的概率论 78
2.6.3 概率论简介 78
2.6.4 小结 83
总结 83
参考文献 83
习题 85
第 3 章 网络空间安全基本机制 88
引言 88
3.1 网络空间安全机制的整体发展脉络 88
3.2 沙箱 91
3.2.1 沙箱的发展概况 91
3.2.2 沙箱的安全目标 91
3.2.3 沙箱的基本思想和原理 91
3.3 入侵容忍 92
3.3.1 入侵容忍的发展概况 93
3.3.2 入侵容忍的安全目标 93
3.3.3 入侵容忍的基本思想和原理 93
3.4 可信计算 94
3.4.1 可信计算的发展概况 95
3.4.2 可信计算的安全目标 95
3.4.3 可信计算的基本思想和原理 95
3.5 类免疫防御 96
3.5.1 类免疫防御的发展概况 97
3.5.2 类免疫防御的安全目标 97
3.5.3 类免疫防御的基本思想和原理 97
3.6 移动目标防御 98
3.6.1 移动目标防御的发展概况 99
3.6.2 移动目标防御的安全目标 99
3.6.3 移动目标防御的基本思想和原理 99
3.7 拟态防御 100
3.7.1 拟态防御的发展概况 100
3.7.2 拟态防御的安全目标 101
3.7.3 拟态防御的基本思想和原理 101
3.8 零信任网络 102
3.8.1 零信任网络的发展概况 102
3.8.2 零信任网络的安全目标 103
3.8.3 零信任网络的基本思想和原理 103
总结 105
参考文献 105
习题 107
第 4 章 数据加密 109
引言 109
4.1 密码学简史 110
4.1.1 古典密码 110
4.1.2 近代密码 112
4.1.3 现代密码 116
4.2 对称密码 116
4.2.1 分组密码 117
4.2.2 DES 算法 119
4.2.3 流密码 124
4.3 公钥密码 126
4.3.1 提出背景 126
4.3.2 加密原理 127
4.3.3 RSA 算法 127
4.3.4 应用场景 131
4.4 摘要与签名 132
4.4.1 散列函数 132
4.4.2 消息认证码 137
4.4.3 数字签名 140
4.5 密码分析技术 143
总结 144
参考文献 144
习题 146
附录 147
实验一：制造 MD5 算法的散列值碰撞（难度：899） 147
实验二：基于口令的安全身份认证协议（难度：888） 149
第 5 章 隐私保护 153
引言 153
5.1 隐私保护技术初探 155
5.1.1 网络空间中的隐私 155
5.1.2 隐私泄露的危害 156
5.1.3 隐私保护技术介绍 157
5.2 匿名化 159
5.2.1 匿名化隐私保护模型 160
5.2.2 匿名化方法 164
5.3 差分隐私 166
5.3.1 差分隐私基础 166
5.3.2 数值型差分隐私 169
5.3.3 非数值型差分隐私 171
5.4 同态加密 172
5.4.1 同态加密基础 173
5.4.2 半同态加密 175
5.4.3 全同态加密 177
5.5 安全多方计算 178
5.5.1 安全多方计算基础 178
5.5.2 百万富翁协议 181
总结 182
参考文献 183
习题 185
附录 186
实验：基于 Paillier 算法的匿名电子投票流程实现（难度：899）186
第 6 章 系统硬件安全 188
引言 188
6.1 系统硬件概述 189
6.1.1 硬件的范畴 189
6.1.2 硬件组成模块 190
6.1.3 中央处理器 190
6.1.4 硬件安全 192
6.2 硬件安全问题 192
6.2.1 安全威胁事件 193
6.2.2 硬件攻击分类 195
6.2.3 安全威胁剖析 201
6.3 硬件安全防护 202
6.3.1 处理器安全模型 202
6.3.2 硬件防护技术 203
6.4 典型漏洞分析 207
6.4.1 Spectre 209
6.4.2 VoltJockey 漏洞 210
总结 212
参考文献 213
习题 217
附录 218
实验：Spectre 攻击验证（难度：888） 218
第 7 章 操作系统安全 220
引言 220
7.1 操作系统安全威胁示例 222
7.1.1 操作系统安全威胁模型 222
7.1.2 操作系统安全威胁案例 223
7.2 操作系统基础攻击方案 224
7.2.1 内存管理基础 224
7.2.2 基础的栈区攻击方案 225
7.2.3 基础的堆区攻击方案 229
7.2.4 小结 233
7.3 操作系统基础防御方案 233
7.3.1 W?X 233
7.3.2 ASLR 234
7.3.3 Stack Canary 234
7.3.4 SMAP 和 SMEP 235
7.3.5 小结 235
7.4 高级控制流劫持方案 236
7.4.1 进程执行的更多细节 236
7.4.2 面向返回地址编程 237
7.4.3 全局偏置表劫持 240
7.4.4 虚假 vtable 劫持 241
7.4.5 小结 243
7.5 高级操作系统保护方案 243
7.5.1 控制流完整性保护 243
7.5.2 指针完整性保护 245
7.5.3 信息流控制 245
7.5.4 I/O 子系统保护 246
7.5.5 小结 247
总结 248
参考文献 249
习题 253
附录 254
实验一：简单栈溢出实验（难度：889） 254
实验二：基于栈溢出的模拟勒索实验（难度：888） 256
第 8 章 TCP/IP 协议栈安全 259
引言 259
8.1 协议栈安全的背景及现状 259
8.1.1 协议栈安全的基本概念 259
8.1.2 协议栈安全的背景及研究范畴 260
8.1.3 协议栈安全问题现状 261
8.2 协议栈安全问题的本质及原因 262
8.2.1 多样化的网络攻击 262
8.2.2 网络攻击的共性特征 270
8.2.3 协议栈中的不当设计和实现 271
8.3 协议栈安全的基本防御原理 272
8.3.1 基于真实源地址的网络安全防御 273
8.3.2 增强协议栈随机化属性 273
8.3.3 协议的安全加密 274
8.3.4 安全防御实践及规范 277
8.4 典型案例分析 277
8.4.1 误用 IP 分片机制污染 UDP 协议 278
8.4.2 伪造源 IP 地址进行 DDoS 攻击 279
8.4.3 TCP 连接劫持攻击 280
总结 282
参考文献 282
习题 286
附录 287
实验一：SYN Flooding 攻击（难度：899） 287
实验二：基于 IPID 侧信道的 TCP 连接阻断（难度：889） 288
第 9 章 DNS 安全 291
引言 291
9.1 DNS 概述 292
9.1.1 DNS 的演进 292
9.1.2 DNS 域名结构与区域组织形式 294
9.2 DNS 使用及解析过程 295
9.2.1 DNS 使用 295
9.2.2 DNS 解析过程 296
9.2.3 DNS 请求及应答报文 298
9.3 DNS 攻击 301
9.3.1 DNS 攻击目标及共性特征 301
9.3.2 缓存中毒攻击 303
9.3.3 来自恶意权威域名服务器的回复伪造攻击 309
9.3.4 拒绝服务攻击 311
9.4 DNS 攻击防御策略 313
9.4.1 基于密码技术的防御策略 314
9.4.2 基于系统管理的防御策略 317
9.4.3 新型架构设计 318
9.5 典型案例分析 320
9.5.1 Kaminsky攻击 320
9.5.2 恶意服务器回复伪造攻击 321
总结 323
参考文献 324
习题 327
附录 327
实验：实现本地 DNS 缓存中毒攻击（难度：889） 327
第 10 章 真实源地址验证 330
引言 330
10.1 真实源地址验证体系结构的研究背景 331
10.1.1 当前互联网体系结构缺乏安全可信基础 331
10.1.2 IP 地址欺骗 333
10.1.3 真实源地址验证体系结构 SAVA 的提出 337
10.2 真实源地址验证 SAVA 体系结构设计 338
10.2.1 当前互联网的地址结构 339
10.2.2 真实源地址验证 SAVA 体系结构设计原则 340
10.3 SAVA 体系结构及其关键技术 342
10.3.1 真实源地址验证 SAVA 体系结构 343
10.3.2 接入网真实源地址验证技术 SAVI 344
10.3.3 域内真实源地址验证技术 SAVA-P 347
10.3.4 域间真实源地址验证技术 SAVA-X 350
10.3.5 基于 IPv6 的可信身份标识 354
10.3.6 数据包防篡改机制 354
10.4 真实可信新一代互联网体系结构 356
总结 357
参考文献 357
习题 359
附录 360
实验：域间源地址验证技术 SMA 简单模拟（难度：889） 360
第 11 章 公钥基础设施 PKI 363
引言 363
11.1 走近互联网安全护卫者 364
11.1.1 PKI 相关技术 365
11.1.2 数字证书 366
11.1.3 PKI 体系结构的组成 371
11.2 PKI 信任模型 373
11.2.1 以 CA 为中心的信任模型 374
11.2.2 以用户为中心的信任模型 376
11.3 公钥基础设施安全问题的由来 378
11.3.1 数字证书颁发过程中的安全问题 378
11.3.2 数字证书维护过程中的安全问题 379
11.4 公钥基础设施安全问题的解决思路 379
11.4.1 建立监督机制 379
11.4.2 建立证书状态日志 380
11.5 区块链在 PKI 安全中的应用 381
11.5.1 区块链的特点 381
11.5.2 以 CA 为中心的 PKI 中区块链的应用 383
11.5.3 以用户为中心的 PKI 中区块链的应用 384
11.6 PKI 主要应用场景 386
11.6.1 加密数据传输 386
11.6.2 HTTPS 协议 387
11.6.3 虚拟专用网 388
11.6.4 资源公钥基础设施 389
总结 390
参考文献 391
习题 393
附录 394
实验：数字证书的使用（难度：899） 394
第 12 章 分布式系统安全 396
引言 396
12.1 分布式系统概述 397
12.1.1 分布式系统的组成 397
12.1.2 分布式系统中的舍与得 401
12.1.3 安全问题的根源 404
12.2 协作的前提：建立安全、稳定的交互网络 406
12.2.1 建立安全、稳定的交互信道 406
12.2.2 建立应用层路由 410
12.2.3 选择可靠的邻居节点 412
12.3 实现稳定协同：安全稳定的分布式算法 413
12.3.1 时钟同步 413
12.3.2 并发控制 415
12.3.3 故障容错 418
12.4 实现可信协同：解决信任问题 424
12.4.1 身份认证和访问控制 424
12.4.2 信用模型 426
12.4.3 拜占庭容错共识 426
总结 431
参考文献 432
习题 434
附录 435
实验：拜占庭 / 故障容错共识的模拟与验证（难度：889） 435
第 13 章 应用安全 439
引言 439
13.1 网络应用及其相关的应用安全问题 440
13.1.1 网络应用安全问题概览 441
13.1.2 各种应用安全攻击分析 442
13.1.3 网络应用安全攻击的共性特征 457
13.2 应用安全的基本防御原理 458
13.2.1 身份认证与信任管理 459
13.2.2 隐私保护 459
13.2.3 应用安全监控防御 459
13.3 典型案例分析 459
13.3.1 微博病毒 460
13.3.2 剑桥分析通过社交网络操纵美国大选 461
总结 463
参考文献 463
习题 465
附录 465
实验: 实现本地 Web 攻击 (难度:889) 465
第 14 章 人工智能算法安全 468
引言 468
14.1 人工智能安全绪论 471
14.1.1 人工智能发展史 471
14.1.2 人工智能安全 474
14.2 框架安全 477
14.2.1 框架发展简史 478
14.2.2 框架自身的安全漏洞 482
14.2.3 环境接触带来的漏洞 483
14.3 算法安全 486
14.3.1 人工智能算法简介 486
14.3.2 人工智能算法的鲁棒性 489
14.3.3 人工智能算法安全的分类维度 491
14.3.4 面向算法的攻击与防御 493
14.4 人工智能算法的局限性 495
14.4.1 数据局限性 495
14.4.2 成本局限性 497
14.4.3 偏见局限性 499
14.4.4 伦理局限性 500
总结 501
参考文献 501
习题 503
附录 504
实验：后门攻击与防御的实现（难度：889） 504
引言 1
1.1 互联网发展漫话 2
1.1.1 计算机和计算机系统 3
1.1.2 改变人类生活方式的互联网及其通信协议 TCP/IP 8
1.1.3 从 Web 开始的互联网应用大爆炸 11
1.1.4 网络战争的打响 13
1.2 网络空间及网络空间安全 17
1.2.1 网络空间定义及其特点 17
1.2.2 网络空间安全定义及其现状 20
1.2.3 网络空间安全战略 22
1.2.4 网络空间安全学科体系架构 23
1.3 网络空间基础理论之网络科学 26
1.3.1 网络科学概述 26
1.3.2 复杂网络的性质 27
1.3.3 复杂网络与网络空间安全 32
总结 33
参考文献 33
习题 36
第 2 章 网络空间安全中的理论工具 38
引言 38
2.1 新的挑战 40
2.2 图论 43
2.2.1 图论的起源 43
2.2.2 网络安全中的图论 44
2.2.3 图论简介 47
2.2.4 小结 53
2.3 控制论 53
2.3.1 控制论的起源 53
2.3.2 网络安全中的控制论 54
2.3.3 控制论简介 54
2.3.4 小结 60
2.4 博弈论 60
2.4.1 博弈论的起源 60
2.4.2 网络安全中的博弈论 61
2.4.3 博弈论简介 61
2.4.4 小结 70
2.5 很优化理论 71
2.5.1 很优化的起源 71
2.5.2 网络安全中的很优化 71
2.5.3 很优化的简介 72
2.5.4 小结 77
2.6 概率论 77
2.6.1 概率论的起源 78
2.6.2 网络安全中的概率论 78
2.6.3 概率论简介 78
2.6.4 小结 83
总结 83
参考文献 83
习题 85
第 3 章 网络空间安全基本机制 88
引言 88
3.1 网络空间安全机制的整体发展脉络 88
3.2 沙箱 91
3.2.1 沙箱的发展概况 91
3.2.2 沙箱的安全目标 91
3.2.3 沙箱的基本思想和原理 91
3.3 入侵容忍 92
3.3.1 入侵容忍的发展概况 93
3.3.2 入侵容忍的安全目标 93
3.3.3 入侵容忍的基本思想和原理 93
3.4 可信计算 94
3.4.1 可信计算的发展概况 95
3.4.2 可信计算的安全目标 95
3.4.3 可信计算的基本思想和原理 95
3.5 类免疫防御 96
3.5.1 类免疫防御的发展概况 97
3.5.2 类免疫防御的安全目标 97
3.5.3 类免疫防御的基本思想和原理 97
3.6 移动目标防御 98
3.6.1 移动目标防御的发展概况 99
3.6.2 移动目标防御的安全目标 99
3.6.3 移动目标防御的基本思想和原理 99
3.7 拟态防御 100
3.7.1 拟态防御的发展概况 100
3.7.2 拟态防御的安全目标 101
3.7.3 拟态防御的基本思想和原理 101
3.8 零信任网络 102
3.8.1 零信任网络的发展概况 102
3.8.2 零信任网络的安全目标 103
3.8.3 零信任网络的基本思想和原理 103
总结 105
参考文献 105
习题 107
第 4 章 数据加密 109
引言 109
4.1 密码学简史 110
4.1.1 古典密码 110
4.1.2 近代密码 112
4.1.3 现代密码 116
4.2 对称密码 116
4.2.1 分组密码 117
4.2.2 DES 算法 119
4.2.3 流密码 124
4.3 公钥密码 126
4.3.1 提出背景 126
4.3.2 加密原理 127
4.3.3 RSA 算法 127
4.3.4 应用场景 131
4.4 摘要与签名 132
4.4.1 散列函数 132
4.4.2 消息认证码 137
4.4.3 数字签名 140
4.5 密码分析技术 143
总结 144
参考文献 144
习题 146
附录 147
实验一：制造 MD5 算法的散列值碰撞（难度：899） 147
实验二：基于口令的安全身份认证协议（难度：888） 149
第 5 章 隐私保护 153
引言 153
5.1 隐私保护技术初探 155
5.1.1 网络空间中的隐私 155
5.1.2 隐私泄露的危害 156
5.1.3 隐私保护技术介绍 157
5.2 匿名化 159
5.2.1 匿名化隐私保护模型 160
5.2.2 匿名化方法 164
5.3 差分隐私 166
5.3.1 差分隐私基础 166
5.3.2 数值型差分隐私 169
5.3.3 非数值型差分隐私 171
5.4 同态加密 172
5.4.1 同态加密基础 173
5.4.2 半同态加密 175
5.4.3 全同态加密 177
5.5 安全多方计算 178
5.5.1 安全多方计算基础 178
5.5.2 百万富翁协议 181
总结 182
参考文献 183
习题 185
附录 186
实验：基于 Paillier 算法的匿名电子投票流程实现（难度：899）186
第 6 章 系统硬件安全 188
引言 188
6.1 系统硬件概述 189
6.1.1 硬件的范畴 189
6.1.2 硬件组成模块 190
6.1.3 中央处理器 190
6.1.4 硬件安全 192
6.2 硬件安全问题 192
6.2.1 安全威胁事件 193
6.2.2 硬件攻击分类 195
6.2.3 安全威胁剖析 201
6.3 硬件安全防护 202
6.3.1 处理器安全模型 202
6.3.2 硬件防护技术 203
6.4 典型漏洞分析 207
6.4.1 Spectre 209
6.4.2 VoltJockey 漏洞 210
总结 212
参考文献 213
习题 217
附录 218
实验：Spectre 攻击验证（难度：888） 218
第 7 章 操作系统安全 220
引言 220
7.1 操作系统安全威胁示例 222
7.1.1 操作系统安全威胁模型 222
7.1.2 操作系统安全威胁案例 223
7.2 操作系统基础攻击方案 224
7.2.1 内存管理基础 224
7.2.2 基础的栈区攻击方案 225
7.2.3 基础的堆区攻击方案 229
7.2.4 小结 233
7.3 操作系统基础防御方案 233
7.3.1 W?X 233
7.3.2 ASLR 234
7.3.3 Stack Canary 234
7.3.4 SMAP 和 SMEP 235
7.3.5 小结 235
7.4 高级控制流劫持方案 236
7.4.1 进程执行的更多细节 236
7.4.2 面向返回地址编程 237
7.4.3 全局偏置表劫持 240
7.4.4 虚假 vtable 劫持 241
7.4.5 小结 243
7.5 高级操作系统保护方案 243
7.5.1 控制流完整性保护 243
7.5.2 指针完整性保护 245
7.5.3 信息流控制 245
7.5.4 I/O 子系统保护 246
7.5.5 小结 247
总结 248
参考文献 249
习题 253
附录 254
实验一：简单栈溢出实验（难度：889） 254
实验二：基于栈溢出的模拟勒索实验（难度：888） 256
第 8 章 TCP/IP 协议栈安全 259
引言 259
8.1 协议栈安全的背景及现状 259
8.1.1 协议栈安全的基本概念 259
8.1.2 协议栈安全的背景及研究范畴 260
8.1.3 协议栈安全问题现状 261
8.2 协议栈安全问题的本质及原因 262
8.2.1 多样化的网络攻击 262
8.2.2 网络攻击的共性特征 270
8.2.3 协议栈中的不当设计和实现 271
8.3 协议栈安全的基本防御原理 272
8.3.1 基于真实源地址的网络安全防御 273
8.3.2 增强协议栈随机化属性 273
8.3.3 协议的安全加密 274
8.3.4 安全防御实践及规范 277
8.4 典型案例分析 277
8.4.1 误用 IP 分片机制污染 UDP 协议 278
8.4.2 伪造源 IP 地址进行 DDoS 攻击 279
8.4.3 TCP 连接劫持攻击 280
总结 282
参考文献 282
习题 286
附录 287
实验一：SYN Flooding 攻击（难度：899） 287
实验二：基于 IPID 侧信道的 TCP 连接阻断（难度：889） 288
第 9 章 DNS 安全 291
引言 291
9.1 DNS 概述 292
9.1.1 DNS 的演进 292
9.1.2 DNS 域名结构与区域组织形式 294
9.2 DNS 使用及解析过程 295
9.2.1 DNS 使用 295
9.2.2 DNS 解析过程 296
9.2.3 DNS 请求及应答报文 298
9.3 DNS 攻击 301
9.3.1 DNS 攻击目标及共性特征 301
9.3.2 缓存中毒攻击 303
9.3.3 来自恶意权威域名服务器的回复伪造攻击 309
9.3.4 拒绝服务攻击 311
9.4 DNS 攻击防御策略 313
9.4.1 基于密码技术的防御策略 314
9.4.2 基于系统管理的防御策略 317
9.4.3 新型架构设计 318
9.5 典型案例分析 320
9.5.1 Kaminsky攻击 320
9.5.2 恶意服务器回复伪造攻击 321
总结 323
参考文献 324
习题 327
附录 327
实验：实现本地 DNS 缓存中毒攻击（难度：889） 327
第 10 章 真实源地址验证 330
引言 330
10.1 真实源地址验证体系结构的研究背景 331
10.1.1 当前互联网体系结构缺乏安全可信基础 331
10.1.2 IP 地址欺骗 333
10.1.3 真实源地址验证体系结构 SAVA 的提出 337
10.2 真实源地址验证 SAVA 体系结构设计 338
10.2.1 当前互联网的地址结构 339
10.2.2 真实源地址验证 SAVA 体系结构设计原则 340
10.3 SAVA 体系结构及其关键技术 342
10.3.1 真实源地址验证 SAVA 体系结构 343
10.3.2 接入网真实源地址验证技术 SAVI 344
10.3.3 域内真实源地址验证技术 SAVA-P 347
10.3.4 域间真实源地址验证技术 SAVA-X 350
10.3.5 基于 IPv6 的可信身份标识 354
10.3.6 数据包防篡改机制 354
10.4 真实可信新一代互联网体系结构 356
总结 357
参考文献 357
习题 359
附录 360
实验：域间源地址验证技术 SMA 简单模拟（难度：889） 360
第 11 章 公钥基础设施 PKI 363
引言 363
11.1 走近互联网安全护卫者 364
11.1.1 PKI 相关技术 365
11.1.2 数字证书 366
11.1.3 PKI 体系结构的组成 371
11.2 PKI 信任模型 373
11.2.1 以 CA 为中心的信任模型 374
11.2.2 以用户为中心的信任模型 376
11.3 公钥基础设施安全问题的由来 378
11.3.1 数字证书颁发过程中的安全问题 378
11.3.2 数字证书维护过程中的安全问题 379
11.4 公钥基础设施安全问题的解决思路 379
11.4.1 建立监督机制 379
11.4.2 建立证书状态日志 380
11.5 区块链在 PKI 安全中的应用 381
11.5.1 区块链的特点 381
11.5.2 以 CA 为中心的 PKI 中区块链的应用 383
11.5.3 以用户为中心的 PKI 中区块链的应用 384
11.6 PKI 主要应用场景 386
11.6.1 加密数据传输 386
11.6.2 HTTPS 协议 387
11.6.3 虚拟专用网 388
11.6.4 资源公钥基础设施 389
总结 390
参考文献 391
习题 393
附录 394
实验：数字证书的使用（难度：899） 394
第 12 章 分布式系统安全 396
引言 396
12.1 分布式系统概述 397
12.1.1 分布式系统的组成 397
12.1.2 分布式系统中的舍与得 401
12.1.3 安全问题的根源 404
12.2 协作的前提：建立安全、稳定的交互网络 406
12.2.1 建立安全、稳定的交互信道 406
12.2.2 建立应用层路由 410
12.2.3 选择可靠的邻居节点 412
12.3 实现稳定协同：安全稳定的分布式算法 413
12.3.1 时钟同步 413
12.3.2 并发控制 415
12.3.3 故障容错 418
12.4 实现可信协同：解决信任问题 424
12.4.1 身份认证和访问控制 424
12.4.2 信用模型 426
12.4.3 拜占庭容错共识 426
总结 431
参考文献 432
习题 434
附录 435
实验：拜占庭 / 故障容错共识的模拟与验证（难度：889） 435
第 13 章 应用安全 439
引言 439
13.1 网络应用及其相关的应用安全问题 440
13.1.1 网络应用安全问题概览 441
13.1.2 各种应用安全攻击分析 442
13.1.3 网络应用安全攻击的共性特征 457
13.2 应用安全的基本防御原理 458
13.2.1 身份认证与信任管理 459
13.2.2 隐私保护 459
13.2.3 应用安全监控防御 459
13.3 典型案例分析 459
13.3.1 微博病毒 460
13.3.2 剑桥分析通过社交网络操纵美国大选 461
总结 463
参考文献 463
习题 465
附录 465
实验: 实现本地 Web 攻击 (难度:889) 465
第 14 章 人工智能算法安全 468
引言 468
14.1 人工智能安全绪论 471
14.1.1 人工智能发展史 471
14.1.2 人工智能安全 474
14.2 框架安全 477
14.2.1 框架发展简史 478
14.2.2 框架自身的安全漏洞 482
14.2.3 环境接触带来的漏洞 483
14.3 算法安全 486
14.3.1 人工智能算法简介 486
14.3.2 人工智能算法的鲁棒性 489
14.3.3 人工智能算法安全的分类维度 491
14.3.4 面向算法的攻击与防御 493
14.4 人工智能算法的局限性 495
14.4.1 数据局限性 495
14.4.2 成本局限性 497
14.4.3 偏见局限性 499
14.4.4 伦理局限性 500
总结 501
参考文献 501
习题 503
附录 504
实验：后门攻击与防御的实现（难度：889） 504
- 绿野仙踪(彩色图文版)/少年必读的经典童话
- 中外寓言故事(彩色图文版)/少年必读的经典故事
- 新驾考笔试考点+解析(适用车型C1C2C3)
- 等离子彩电上门维修速查手册/新型彩电上门维修速查手册系列
- 零基础电工(文科电工普通高等教育工程训练通识课程系列规划教材)
- 看图学修汽车混合动力系统
- 机电传动与运动控制(普通高等工科教育机电类规划教材)
- 园林工程计算机绘图(高职高专园林工程技术专业规划教材)
- 机械制造技术基础(普通高等教育十二五规划教材)
- 企业营销力研究及案例分析(物业服务企业核心力系统研究及案例分析)
- 企业思考力研究及案例分析(物业服务企业核心力系统研究及案例分析)
- 企业学习力研究及案例分析(物业服务企业核心力系统研究及案例分析)
- 企业执行力研究及案例分析(物业服务企业核心力系统研究及案例分析)
- 企业领导力研究及案例分析(物业服务企业核心力系统研究及案例分析)
- 企业竞争力研究及案例分析(物业服务企业核心力系统研究及案例分析)
- 企业影响力研究及案例分析(物业服务企业核心力系统研究及案例分析)
- 企业品牌力研究及案例分析(物业服务企业核心力系统研究及案例分析)
- 合同员一本通(第2版)/建筑施工现场管理人员一本通系列丛书
- 甲方代表一本通(第2版)/建筑施工现场管理人员一本通系列丛书
- 劳务员一本通/建筑施工现场管理人员一本通系列丛书
- 质量员一本通(第2版)/建筑施工现场管理人员一本通系列丛书
- 标准员一本通/建筑施工现场管理人员一本通系列丛书
- 汽车修理工<高级>操作技能鉴定实战详解(国家职业资格培训教材)/操作技能鉴定培训系列
- 气压传动(第3版中等职业技术教育规划教材)
- 儿童画创作教程/徐世政美术辅导丛书
- 拼多多评论采集 V2.49
- ultimate vocal remover5 v2.56
- Ultimate Vocal Remover GUI v5.4.0
- 拼多多评论采集 V2.49
- ultimate vocal remover5 v2.56
- Ultimate Vocal Remover GUI v5.4.0
- Advik EML to Gmail Import v2.0
- 拼多多评论采集 V2.49
- ultimate vocal remover5 v2.56
- Ultimate Vocal Remover GUI v5.4.0
- 环世界TMC武器包v1.3MOD v1.6
- 仙剑奇侠传7女主光腿正式版MOD v3.47
- 新浪独步天下辅助工具 V2.1.1 绿色版
- 军团行动三项修改器 V1.0.3 绿色版
- 恐龙猎人五项修改器 V1.0 绿色版
- 偶像大师星耀季节通关存档 v3.17
- 怪物猎人世界冰原女性狂野长发MOD v1.79
- 怪物猎人世界冰原最后的瓦尔哈扎克MOD v2.23
- 折翼天使修改器 V0.9.1874.217 绿色版
- CF转换器 V1.0 绿色版
- brushwood
- brushwork
- brusque
- brussels sprout
- brutal
- brutality
- brutalize
- brute
- brutish
- bruv
- [BT下载][芒果新生班·搭档季][第07-08集][WEB-MP4/1.97G][国语配音/中文字幕][1080P][H265][流媒体][ZeroTV]
- [BT下载][若草物语——恋爱的姐妹和不恋爱的我][第08集][WEB-MKV/2.55G][中文字幕][1080P][流媒体][ParkTV]
- [BT下载][蜀锦人家][第10-11集][WEB-MKV/13.91G][国语配音/中文字幕][4K-2160P][高码版][H265][流媒体][Par
- [BT下载][蜀锦人家][第10-11集][WEB-MKV/2.72G][国语配音/中文字幕][4K-2160P][60帧率][H265][流媒体][Park
- [BT下载][试探][短剧][第16-17集][WEB-MKV/0.19G][国语配音/中文字幕][1080P][流媒体][ParkTV]
- [BT下载][超甜搭档][第05-06集][WEB-MP4/1.37G][国语配音/中文字幕][4K-2160P][H265][流媒体][LelveTV]
- [BT下载][超甜搭档][第05集][WEB-MKV/0.29G][国语配音/中文字幕][1080P][H265][流媒体][ZeroTV]
- [BT下载][超甜搭档][第05-06集][WEB-MKV/1.48G][国语配音/中文字幕][4K-2160P][H265][流媒体][ZeroTV]
- [BT下载][这就是中国][第261集][WEB-MKV/0.29G][国语配音/中文字幕][1080P][H265][流媒体][ZeroTV]
- [BT下载][这就是中国][第261集][WEB-MKV/0.84G][国语配音/中文字幕][4K-2160P][H265][流媒体][ZeroTV]
- 谷歌浏览器下载了打不开怎么办？
- Win10网页打不开DNS配置出现临时错误怎么解决？
- Win10电脑怎么还原系统？Win10还原系统详细教程
- Win10系统怎么改装Win7系统？Win10改装win7详细教程
- Win10文件资源管理器卡死未响应如何解决？
- Win10找不到ctfmon.exe了怎么办？怎么恢复ctfmon.exe程序？
- 《幻兽帕鲁》天坠之地更新公告 0.4.11版本更新了哪些内容
- Win10电脑怎么关闭数字签名？Win10关闭数字签名方法
- 《幻兽帕鲁》天坠之地地图位置分享 新地图在哪
- 怎么查看缩水U盘？缩水U盘检测