电子工业出版社-网上书店

随着信息科技的快速发展，全社会逐步关注和重视网络安全意识的培育工作。为响应《中华人民共和国网络安全法》及《国家网络空间安全战略》中具体的网络安全意识培育工作要求，本书从网络安全意识的发展角度对网络安全意识的相关研究做了较为细致的阐述。本书共分为11章，主要介绍了网络安全意识相关内容和技术的研究进展。首先，围绕网络安全意识的研究背景，综合阐述了网络安全意识的发展现状、研究进展以及未来可能的发展方向；其次，针对网络安全意识中的热点内容分别做了较为全面的阐述，从信息泄露的防护角度阐述了网络空间隐私保护方法及内容，并首次对网络安全意识内涵做了较为细致的阐述和定义，从网络攻防实战角度讲述了社会工程学攻击的主要内容和方法；再次，针对网络安全意识的深度剖析，综合分析了现有的网络安全意识模型，并提出了一种有效的网络安全意识提升模型，针对模型中的知识考核和意识测评模块分别阐述了网络安全意识知识体系与考核模型、网络安全意识测评系统，为帮助读者进一步了解应用技术给出了相应的网络安全意识测评系统示例；最后，意识形态安全在网络空间安全中的重要性愈加凸显，针对人员的网络意识形态安全作简要分析，同时给出了主流的舆情分析方法，结合网络安全法规与标准对人员需要掌握的法律知识做了简单科普，并对国内外的网络安全意识标准做了对比分析。

目录
第1章  概述	1
1.1  背景环境	1
1.2  网络安全意识的重要性	2
1.3  典型群体的网络安全意识现状分析	3
1.3.1  调查问卷数据分析	3
1.3.2  高校网络安全教育情况	5
1.3.3  大学生网络安全意识教育启示	5
1.4  网络安全意识发展现状	6
1.4.1  国内外宣传活动现状对比	6
1.4.2  国内外政策现状对比	7
1.5  网络安全意识研究现状	9
1.6  网络安全意识研究内容与研究方向	10
1.7  小结	11
参考文献	11
第2章  隐私保护	12
2.1  网络空间安全领域隐私的定义	12
2.2  信息泄露事件及危害	13
2.3  个人用户的隐私保护	19
2.3.1  隐私信息面临的主要威胁	19
2.3.2  隐私信息保护方法	22
2.4  小结	24
参考文献	24
第3章  网络安全意识	25
3.1  网络安全意识基本概述	25
3.2  识别网络安全风险	27
3.2.1  威胁	27
3.2.2  脆弱性	28
3.3  防范威胁，控制风险	30
3.3.1  网络安全技术	31
3.3.2  网络安全管理常用技术	39
3.4  网络安全事件处置和灾难恢复	42
3.4.1  网络攻击的基本概念	42
3.4.2  网络攻击分类	43
3.4.3  网络攻击方法	46
3.4.4  网络攻击防范和处置策略	49
3.5  数据备份	57
3.5.1  数据备份的方式	57
3.5.2  主要的备份技术	59
3.5.3  数据恢复技术	60
3.5.4  常见设备的数据恢复方法	62
3.6  小结	62
参考文献	63
第4章  社会工程学	64
4.1  社会工程学概述	64
4.1.1  什么是社会工程学	64
4.1.2  社会工程学攻击的危害影响	66
4.2  社会工程学常见攻击方式	68
4.2.1  信息搜集	68
4.2.2  网络钓鱼	69
4.2.3  密码心理学	69
4.2.4  企业管理模式的攻击	70
4.3  社会工程学常见攻击手法	70
4.3.1  假冒身份	71
4.3.2  反向社会工程学	71
4.3.3  其他手法	72
4.3.4  网络中的社会工程学攻击	74
4.4  社会工程学应用案例分析	76
4.4.1  银行“内鬼”盗窃	76
4.4.2  软件假升级	77
4.4.3  钓鱼攻击	78
4.4.4  E时代的守株待兔	80
4.5  社会工程学防范	82
4.5.1  “六步走”防范策略	83
4.5.2  基于国情的基本防范措施	86
4.5.3  对于个人而言的基本防范措施	88
4.6  小结	89
参考文献	89
第5章  网络安全意识模型	90
5.1  意识论述	90
5.1.1  什么是意识	90
5.1.2  意识模型	90
5.1.3  网络安全中的意识内涵	96
5.2  网络安全意识模型	97
5.2.1  ABC模型	97
5.2.2  “意识—知识—技能—经验”四维度网络安全意识模型	98
5.2.3  “构成—对象—场景”三维度网络安全保密意识模型	99
5.2.4  南非网络安全意识和教育模型	101
5.2.5  信息安全意识识别模型（ISAIM）	102
5.3  其他相关模型介绍	103
5.3.1  博弈论（Game Theory）模型	103
5.3.2  计划行为理论模型（Theory of Planned Behavior，TPB）	104
5.3.3  技术接受模型（Technology Acceptance Model，TAM）	105
5.4  小结	107
参考文献	107
第6章  网络安全意识提升	109
6.1  网络安全意识认知概述	109
6.1.1  网络安全意识理论基础	110
6.1.2  网络安全意识教育概述	111
6.2  网络安全意识提升框架	114
6.2.1  网络安全意识提升模型	116
6.2.2  网络安全意识提升方案	118
6.2.3  网络安全意识培养	121
6.2.4  实验论证	124
6.3  基于虚拟培训环境的网络安全人才培养模式探析	127
6.3.1  概述	128
6.3.2  美国虚拟环境网络安全人才培训现状	128
6.3.3  虚拟环境培训对我国网络安全人才培养作用分析	129
6.3.4  构建我国网络安全虚拟培训模式的几点建议	131
6.4  小结	133
参考文献	134
第7章  网络安全意识知识体系与考核模型	135
7.1  知识体系	135
7.1.1  国内外网络安全教育内容的知识体系分析	136
7.1.2  网络安全考试内容的知识体系	137
7.1.3  网络安全测评内容的知识体系	141
7.1.4  网络安全知识内容培训	142
7.2  网络空间安全学科知识体系	143
7.2.1  网络空间安全学科知识架构	143
7.2.2  学科知识领域简要解读	145
7.3  知识库及试题库模型	146
7.4  网络安全知识考核系统	151
7.4.1  计算机自适应测试	151
7.4.2  基于IRT的网络安全知识自适应测试	153
7.4.3  基于认知诊断理论的网络安全知识自适应测试	164
7.4.4  自适应网络安全意识测试系统模型	178
7.5  小结	180
参考文献	181
第8章  网络安全意识测评	182
8.1  测评框架概述	182
8.1.1  测评框架	182
8.1.2  测评指标	183
8.2  测评方法及指标	185
8.2.1  以风险评估的理念指导测评	187
8.2.2  测评方法	188
8.2.3  网络安全意识测评基本规则	190
8.2.4  基于人员的主动威胁上报	191
8.2.5  常用的网络安全意识主动测评方法	194
8.3  渗透测试	198
8.3.1  渗透测试的概述和目的	199
8.3.2  渗透测试的类型	199
8.3.3  渗透测试的流程	200
8.3.4  渗透测试中常用的技术	202
8.3.5  测评中常用的渗透测试方法示例	204
8.4  基于用户画像的模拟鱼叉钓鱼攻击测试	208
8.4.1  鱼叉式网络钓鱼	208
8.4.2  基于用户画像的自动化鱼叉式钓鱼测试	209
8.5  小结	212
参考文献	212



第9章  网络安全意识测评系统	214
9.1  引言	214
9.2  评估理论依据	215
9.3  评估方法	216
9.4  网络安全意识测评系统	219
9.4.1  模拟网络钓鱼系统	220
9.4.2  实验分析与结果	221
9.5  态势报告	224
9.6  小结	225
参考文献	225
第10章  网络意识形态安全及舆情分析	226
10.1  网络意识形态安全分析	226
10.2  舆情分析	228
10.2.1  舆情与网络舆情	229
10.2.2  舆情分析的目的和意义	230
10.2.3  网络舆情的特点	231
10.3  网络舆论的分析方法	233
10.3.1  检索方法	233
10.3.2  研判方法	234
10.3.3  典型的舆情分析方法	236
10.4  小结	239
参考文献	240




第11章  网络安全法规与标准	241
11.1  我国网络安全法律体系	241
11.1.1  我国网络空间安全法规体系框架	242
11.1.2  主要网络安全法律	242
11.1.3  主要网络安全行政法规	246
11.2  我国网络安全标准化工作	247
11.2.1  标准基础	247
11.2.2  信息安全标准体系	249
11.2.3  我国网络安全标准化工作	252
11.2.4  我国推进网络安全标准化的政策简述	254
11.3  国际网络安全标准化组织及其工作进展	256
11.3.1  网络安全标准化组织	256
11.3.2  CC通用准则的发展	257
11.4  网络安全意识法律法规及标准	258
11.4.1  我国网络安全意识相关法律及政策	258
11.4.2  国外网络安全意识相关标准	261
11.5  小结	261
参考文献	262

前    言
网络空间是人类生活空间不可分割的重要组成部分，随着近年来网络技术的发展和网络安全事件的增多，网络空间安全的重要性越来越得到社会各界的广泛重视。网络空间安全直接关系到国家安全、社会稳定、经济发展和个人信息安全，世界各国政府纷纷将网络空间安全战略纳入国家发展战略，从而推动了网络安全技术的快捷发展。
只有全面提高社会公民的网络安全意识，才有可能从根本上做好更广泛的网络安全防护工作。
2014年，国家互联网信息办公室（简称国家网信办）就网络安全宣传周的活动发出《关于开展首届国家网络安全宣传周活动的通知》，要求广大人民群众增强网络安全意识，营造“网络安全人人有责、人人参与”的良好氛围，让“共建网络安全，共享网络文明”的理念深入人心。此后连续5年的“网络安全宣传周”活动都将网络安全意识的培育工作放在了极其重要的位置上，明确提出：“网络安全为人民，网络安全靠人民”。依靠人民投入，保证和捍卫网络安全。
全国人民代表大会常务委员会于2016年11月7日发布的《中华人民共和国网络安全法》第六条明确规定：“国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。”
据中国互联网络信息中心（CNNIC）第43次发布的《中国互联网络发展状况统计报告》显示，截至2019年6月，我国网民规模达8.54亿人，普及率为61.2%；我国手机网民规模达8.47亿人，网民通过手机接入互联网的比例高达99.1%。网民的基数意味着我国网民可能受到网络攻击次数更多，遭受的损失也更大，我国网络安全形势十分严峻。
近年来的网络安全事件，尤其是敏感信息泄露事件，充分暴露了一个事实，那就是网络安全意识薄弱将会对网络安全防护体系造成极大的威胁，对个人、机构产生严重威胁，甚至会影响国家发展，如全球多起大规模客户信息泄露事件，著名的网络勒索病毒攻击个人、政府部门和国际化大型企业敲诈金钱、破坏数据。人们网络安全意识淡薄，可能会引发严重的社会问题，包括金融诈骗、重要敏感信息泄露等，会给个人、组织乃至国家造成重大损失。
网络安全意识是人员网络安全的知识性和技能性的泛在化概括，不同于专业人才培养中所要求的网络安全知识体系，它更偏重于网络安全常识性工作，并根据不同的行业领域、岗位等要求，形成科学的网络安全意识知识内容，从思维习惯、行为习惯等方面提高网络用户的意识强度。
目前，网络安全意识培训工作的重要性得到了广泛认可，但是如何促进全社会提高网络安全意识仍然需要系统研究、深化和落实，科学、系统地规划网络安全意识培训工作将有助于形成健康的网络空间。
本书正是基于上述背景，由高校一线教师和网络安全领域、网络安全培训领域、网络安全意识领域等领域的专家、学者携手编写而成，是编者多年网络安全工作经验、教学经验及研究心得的总结，是促进全民提高网络安全意识的一次有益尝试。
网络安全意识主要是网络空间行为习惯的规范，应用场景复杂，几乎涉及网络行为的方方面面。本书作为一本导论，面向网络安全领域的从业人员，内容涉及网络安全意识测评、网络安全教育培训、网络安全人员管理、人员保密管理等方面，力求为读者展示网络安全意识的技术脉络和基础知识体系，为读者后续的研究、学习，以及网络安全管理工作打下基础。
为便于读者的了解与学习，本书循序渐进地设置了相应章节的内容。其中，第1章主要讲述了网络安全意识的重要性和相关研究进展；第2章主要讲述了隐私保护，隐私保护是当前网络安全意识领域的研究重点，也是同个人息息相关的重要领域；第3章主要讲述了网络安全意识的基本概念和知识；第4章主要讲述了社会工程学的相关概念与基础知识；第5章主要讲述了现有的网络安全意识模型，方便读者深度剖析网络安全意识的组成和影响；第6章主要讲述了网络安全意识提升的框架与方法，为研究人员和从业人员提供了一种参考；第7章和第8章分别针对网络安全意识提升框架的知识体系、考核模型、测评方法等核心内容做了详细的阐述，给出了主要的应用模型及研究思路；第9章主要讲解了网络安全意识测评系统的实际应用，方便读者进一步了解测评方法；第10章主要讲述了网络意识形态安全及舆情分析；第11章主要介绍了网络安全法规与标准。
信息社会发展至今，人们对于“信息安全”“网络安全”“网络空间安全”等相近的概念有不同程度和层次的解读。本书主要以“网络安全”作为核心词汇，但在个别地方，尤其是法律、法规，以及相关标准上仍然保留了“信息安全”一词，涉及相关学科研究时，则会用到“网络空间安全”一词。参考文献分别列于各章最后，以便读者查阅。
本书由朱诗兵任主编，王宇、齐斌任副主编，参加本书撰写工作的还有航天工程大学的李冀兴、王飞、郑霄、熊达鹏等同志，他们在书稿编写过程中付出了很多辛苦与努力。本书从前期策划到最终成稿得到了很多人的帮助和支持，感谢航天工程大学的邹红霞副教授对于网络安全人才培养方面内容的指导，以及北京红山瑞达科技有限公司对于网络安全意识测评系统给予的技术支持。电子工业出版社的编辑为本书的出版耗费了大量心血，在此一并深表谢意！
本书在编写过程中还参阅了大量的文献，其中包括大量专业书籍、学术论文、学位论文、国际标准、中国国家标准和技术报告等，在此向这些文献的原作者表示衷心的感谢和敬意！
由于网络空间安全学科在快捷发展中，网络安全意识的研究工作也正处于逐步开展的阶段，加之编者学识有限，书中难免有不当之处，恳请各位同行和读者不吝赐教，我们将不胜感激。

编者于航天工程大学
2019年6月

本书配套资源下载

对不起，暂无音视频资源！

网络安全意识导论