泛在網(wǎng)絡服務安全理論與關鍵技術

第1章 泛在網(wǎng)絡技術演化與安全服務 1
1．1　泛在網(wǎng)絡技術的發(fā)展　1
1．1．1　無線通信技術發(fā)展　1
1．1．2　網(wǎng)絡技術的發(fā)展　5
1．1．3　萬物互聯(lián)與泛在網(wǎng)絡　9
1．2　泛在網(wǎng)絡的信息服務　10
1．2．1　網(wǎng)絡信息服務模式　10
1．2．2　泛在網(wǎng)絡信息服務特征　12
1．2．3　數(shù)據(jù)跨域受控共享　13
1．3　泛在網(wǎng)絡環(huán)境下面臨的新安全挑戰(zhàn)　14
1．3．1　數(shù)據(jù)安全流轉(zhuǎn)　14
1．3．2　高并發(fā)數(shù)據(jù)安全服務　16
1．3．3　實體身份認證與密鑰管理　18
1．3．4　網(wǎng)絡資源安全防護　20
參考文獻　22
第2章　泛在網(wǎng)絡安全技術進展　23
2．1　數(shù)據(jù)按需匯聚與安全傳輸　23
2．1．1　數(shù)據(jù)采集與處理　23
2．1．2　數(shù)據(jù)匯集與傳輸　29
2．2　高并發(fā)數(shù)據(jù)安全服務　33
2．2．1　高并發(fā)數(shù)據(jù)處理　33
2．2．2　安全業(yè)務服務　37
2．3　實體身份認證與密鑰管理　39
2．3．1　移動用戶接入認證與密鑰管理　39
2．3．2　群組用戶認證與密鑰管理　40
2．4　網(wǎng)絡資源安全防護　43
2．4．1　泛在網(wǎng)絡下的訪問控制　43
2．4．2　泛在網(wǎng)絡入侵檢測與響應　48
參考文獻　50
第3章　數(shù)據(jù)按需匯聚與安全傳輸　68
3．1　異常數(shù)據(jù)監(jiān)測與管理　68
3．1．1　網(wǎng)絡流量異常爆發(fā)檢測　69
3．1．2　網(wǎng)絡數(shù)據(jù)流識別　77
3．1．3　采集代理優(yōu)化部署　80
3．2　數(shù)據(jù)匯聚與調(diào)度　90
3．2．1　數(shù)據(jù)按需匯聚　91
3．2．2　數(shù)據(jù)實時匯聚　94
3．2．3　多路徑擁塞控制　95
3．2．4　網(wǎng)絡流量均衡分割　98
3．2．5　匯聚節(jié)點按需部署　101
3．3　數(shù)據(jù)安全傳輸　107
3．3．1　安全通信節(jié)點發(fā)現(xiàn)　107
3．3．2　數(shù)據(jù)伴隨傳輸與接收　113
3．3．3　抗協(xié)議分析的數(shù)據(jù)安全傳輸　115
參考文獻　119
第4章　高并發(fā)數(shù)據(jù)安全服務　121
4．1　高并發(fā)數(shù)據(jù)處理　121
4．1．1　高并發(fā)業(yè)務數(shù)據(jù)的處理場景和處理流程　122
4．1．2　支持并行運行算法的數(shù)據(jù)處理　126
4．1．3　算法數(shù)據(jù)處理同步　130
4．1．4　支持線程級加解密的密碼處理器架構(gòu)及密碼運算操作　134
4．2　高性能安全業(yè)務按需服務　138
4．2．1　在線業(yè)務按需服務　138
4．2．2　密碼按需服務　142
4．2．3　虛擬化設備集群密碼服務　145
4．2．4　支持同名重構(gòu)的可信平臺　148
4．3　高性能數(shù)據(jù)安全存儲　152
4．3．1　支持高并發(fā)的Hadoop高性能加密　153
4．3．2　分層可擴展存儲架構(gòu)　158
參考文獻　163
第5章　實體身份認證與密鑰管理　164
5．1　移動用戶接入與切換認證　164
5．1．1　移動通信網(wǎng)絡設備的輕量級安全接入認證　165
5．1．2　海量物聯(lián)網(wǎng)設備快速接入認證　172
5．1．3　用戶終端接入核心網(wǎng)快速重認證　176
5．1．4　異構(gòu)網(wǎng)絡隱私保護切換認證　180
5．2　群組用戶認證與切換　184
5．2．1　基于群組的通信設備認證　184
5．2．2　基于多元身份的設備群組認證　189
5．2．3　基于移動中繼的群到路徑移動切換認證　192
5．2．4　機器類型通信中群組匿名切換　197
5．3　通用認證與密鑰管理　201
5．3．1　多因子通用可組合認證及服務授權(quán)　201
5．3．2　不同公鑰系統(tǒng)間認證加密方法　208
5．3．3　基于中國剩余定理的群組密鑰管理　211
5．3．4　基于自認證公鑰的兩方密鑰協(xié)商　215
參考文獻　219
第6章　網(wǎng)絡資源安全防護　221
6．1　訪問控制　221
6．1．1　面向網(wǎng)絡空間的訪問控制模型　222
6．1．2　數(shù)據(jù)跨域流轉(zhuǎn)過程中的延伸訪問控制機制　229
6．1．3　訪問沖突消解策略　232
6．1．4　訪問控制異常權(quán)限配置挖掘　241
6．2　隔離機制　245
6．2．1　抗隱蔽通道的網(wǎng)絡隔離　246
6．2．2　輕量級的虛擬機資源隔離　248
6．2．3　虛實互聯(lián)環(huán)境下多任務安全隔離機制　251
6．3　威脅檢測　256
6．3．1　網(wǎng)絡系統(tǒng)漏洞風險評估　257
6．3．2　通用網(wǎng)絡安全管理方法　262
6．3．3　網(wǎng)絡設備配置與驗證　265
6．3．4　入侵響應策略確定　269
6．3．5　入侵響應策略生成　276
參考文獻　283
第7章　泛在網(wǎng)絡安全服務的未來發(fā)展趨勢　285
7．1　數(shù)據(jù)安全流轉(zhuǎn)　285
7．1．1　多源信息動態(tài)匯聚　285
7．1．2　多源異構(gòu)數(shù)據(jù)可信認證　285
7．2　高并發(fā)數(shù)據(jù)安全服務　286
7．2．1　一體化密碼按需服務架構(gòu)　286
7．2．2　跨域密碼資源動態(tài)管理與監(jiān)控　286
7．2．3　虛擬化的高并發(fā)密碼服務調(diào)度　287
7．2．4　高性能密碼計算平臺與安全防護　287
7．3　實體身份認證與密鑰管理　287
7．3．1　多元實體跨管理域身份認證　287
7．3．2　信任動態(tài)度量與信任鏈構(gòu)建　288
7．4　網(wǎng)絡資源安全防護　288
7．4．1　跨域訪問控制模型　288
7．4．2　海量異構(gòu)數(shù)據(jù)動態(tài)授權(quán)與延伸控制　289
7．4．3　泛在網(wǎng)絡場景下威脅檢測與處置　290