網絡安全的40個智慧洞見 2019

本書立足網絡安全理論與實戰的前沿，分別從網絡安全的產業變革、網絡空間、
5G與安全、行業建設、安全運營、安全教育、數據安全、高級威脅、雲上安全、
研究前哨、電子取證等角度為讀者解析2019年全球網絡安全的發展狀態和趨勢。
本書可供網絡與信息安全相關科研機構人員以及高等院校研究人員、
網絡安全領域企業管理人員與技術研發人員參考，對網絡運營管理人員、
技術人員也有所幫助，還可作為對網絡空間安全感興趣的人士的自學參考資料。

2019北京網絡安全大會（BCS）於8月21日到8月23日在北京國家會議中心召開。
本次大會由中國互聯網協會、中國網絡空間安全協會、中國通信學會、
中國友誼促進會和奇安信集團聯合主辦，得到政府各部門的關心和支持，
以及中國電子信息產業集團有限公司的指導。

目錄：
產業篇
一、產業變革
在多邊框架下構建數字世界的遊戲規則郝葉力3
網絡安全的下半場正在開啟崔光耀9
數字化時代網絡安全產業亟須的4個“聚變”吳雲坤21
網絡安全產業形勢研判劉權27
網絡安全*具價值增長潛力的十大方向高丹劉娟33

治理篇
二、網絡空間
從網絡與現實的關係認識軟件安全王克43
域名空間治理與域名協議安全的演進段海新51
數字風險防護初探楊大路61

三、5G與安全
聚焦5G內生安全需求構建5G安全新防線喬思遠75

建設篇
四、行業建設
“數字法治”時代的智慧司法信息安全研究初探王衛東87
以技術規範引*城軌信息化有序發展周曉勤95

五、安全運營
以安全運營之矩陣式監控提升安全有效性的實踐聶君105
面向常態化對抗的安全運營萬京平111
實戰化背景下的安全防護能力體系建設思路奇安信集團安全服務子公司117

安全編排自動化與響應技術解析葉蓬123
六、安全教育
網絡安全意識管理的體係與方法裴智勇135
從“藍帽杯”大賽看網絡安全大賽的組織與影響杜彥輝143
構建工業互聯網安全人才培養生態王冰149
基於釣魚郵件測試的安全意識教育方法王懷賓155

技術篇
七、數據安全
新IT環境下的零信任內生安全張澤洲163
從基礎大數據到安全業務大數據的演進鞠道霈169
CASB技術打造應用免改造的數據安全密碼防護體系白小勇177
實用數據安全的戰略思考王世晞187
人工智能與數據隱私面對面：新挑戰、新思路韓培義195

八、*級威脅
智能流量分析，深挖*級威脅賈彬205
加密流量安全檢測的探索與實踐於海東211
基於ATT&CK的APT跟踪和狩獵潘博文223
威脅情報驅動的網絡安全的新生態環境劉廣坤229

九、雲上安全
雲內生安全闡述與實踐劉浩239
基於CWPP理念的雲主機EDR平台能力探討程長高243
進程級微隔離技術在雲內橫向攻擊防護中的應用張斌257
構建智慧高效、聚合應變的雲安全威脅治理平台馮顧265

十、研究前哨
AI技術在安全行業的應用馬勇273
網絡空間地圖拓撲測繪技術的應用實踐王永279
軟硬件結合保障物聯網通信鏈路安全王科岩285
利用事件關聯讓網絡攻擊無所遁形韓鵬293
做好軟件開發安全，實現軟件內生安全萬振華王頡299

十一、電子取證
電子數據司法鑑定中需要關注的問題趙憲偉王中傑307
智能後視鏡的電子數據取證實踐馮聰311
手機取證雜談李毅317