太空網絡安全評估與設計

目錄

第1章太空網絡安全概述/1

1.1太空網絡的功能與特點1

1.1.1系統功能1

1.1.2系統特點2

1.2太空網絡安全概述5

1.2.1太空網絡安全研究思路5

1.2.2太空網絡安全研究重點6

第2章太空網絡安全風險評估概述/7

2.1安全風險評估7

2.1.1風險及風險評估7

2.1.2風險評估的歷史與現狀9

2.1.3常見的風險評估模型12

2.2太空網絡面臨的主要風險18

2.2.1物理安全風險19

2.2.2平臺安全風險20

2.2.3網絡安全風險21

2.2.4數據安全風險22

2.2.5管理安全風險22

2.2.6各安全風險之間的關系23

第3章太空網絡安全風險描述方法與評估流程/25

3.1太空網絡安全風險描述方法25

3.1.1太空網絡安全風險描述方法概述25

3.1.2太空網絡靜態風險描述27

3.1.3太空網絡動態風險描述28

3.1.4太空網絡組織風險描述29

3.1.5靜態風險、動態風險與組織風險之間的聯系30

3.2太空網絡安全風險評估流程30

3.2.1常見風險評估模型的分析31

3.2.2評估流程概述31

3.2.3邊界劃分32

3.2.4資產分析32

3.2.5威脅分析33

3.2.6弱點分析35

3.2.7風險分析37

3.2.8風險控制38

〖1〗太空網絡安全評估與設計目錄〖3〗〖3〗第4章太空網絡風險評估與控制方法/41

4.1太空網絡邊界劃分41

4.1.1劃分子網絡41

4.1.2確定各子網權重42

4.2空間信息資產的評估方法42

4.2.1空間信息資產的分類42

4.2.2空間信息資產的識別43

4.2.3空間信息資產的估價44

4.3威脅的分析方法45

4.3.1自然威脅源標識45

4.3.2自然威脅分析46

4.3.3人為威脅標識50

4.3.4人為威脅分析51

4.3.5威脅的綜合分析52

4.4脆弱性分析方法53

4.4.1基於規則的系統脆弱性分析53

4.4.2基於模型的結構脆弱性分析55

4.4.3基於問卷調查的組織脆弱性分析61

4.4.4弱點的綜合分析62

4.4.5鏈路脆弱性分析63

4.5風險評估方法66

4.5.1原子子網內安全風險的標識68

4.5.2安全風險的評價與半量化分析71

4.5.3風險綜合的若幹假設72

4.5.4單個節點或鏈路的風險評價74

4.5.5訪問路徑動態風險分析75

4.5.6基於場景規劃技術的組織風險分析76

4.5.7原子子網的安全風險分析76

4.5.8非原子子網的安全風險分析77

4.6風險控制方法79

4.6.1開發保護策略79

4.6.2建立風險緩和計劃81

4.6.3風險控制的完備性分析81

4.7成本效益分析82

第5章太空網絡風險評估指標體系/85

5.1太空網絡安全風險評估指標體系結構85

5.2空間信息資產評估指標86

5.2.1資產分類標準86

5.2.2資產的相對價值評估指標87

5.2.3子網權重評估指標91

5.3太空網絡威脅評估指標92

5.3.1威脅分類標準92

5.3.2威脅評估指標92

5.3.3威脅評估準則94

5.4太空網絡脆弱性評估指標96

5.4.1脆弱性分類96

5.4.2脆弱性評估指標97

5.4.3脆弱性評估準則97

5.5太空網絡安全風險等級評估指標100

5.5.1各類風險評估指標100

5.5.2風險評估準則101

第6章太空網絡安全風險評估應用實例/106

6.1場景想定背景106

6.2太空網絡典型場景簡介106

6.2.1典型太空網絡的組成結構概述106

6.2.2太空網絡各個子系統的組成情況107

6.3太空網絡的邊界劃分109

6.4太空網絡的資產分析110

6.4.1地面網絡管理系統資產分析110

6.4.2空間偵察衛星星座資產分析114

6.5太空網絡的威脅分析115

6.5.1地面網絡管理系統威脅分析115

6.5.2空間偵察衛星星座威脅分析117

6.6太空網絡的脆弱性分析118

6.6.1地面網絡管理系統脆弱性分析118

6.6.2空間偵察衛星星座脆弱性分析120

6.7太空網絡的風險分析121

6.7.1地面網絡管理系統風險分析122

6.7.2偵察衛星星座風險分析130

6.7.3地面指控中心(地面站)風險分析133

6.7.4太空網絡風險分析135

第7章網絡動態防禦/138

7.1傳統防禦的不足之處139

7.2動態防禦助推改變遊戲規則的主動防禦139

7.3動態防禦的系統架構146

7.4動態防禦的關鍵技術147

7.5動態賦能網絡空間防禦體系的構建152

7.6評估網絡動態防禦效果的指標與方法156

第8章構建太空網絡動態安全防禦體系/158

8.1測控網動態安全防禦技術體系158

8.2測控網動態安全防禦策略180

第9章網絡韌性安全/185

9.1網絡韌性的提出185

9.2網絡安全與網絡韌性的區別187

9.3網絡韌性安全架構188

9.4網絡韌性安全的實現技術與方法191

9.5網絡韌性安全的設計原則198

9.6網絡韌性安全評估方法202

9.6.1網絡組件重要度及韌性度評估203

9.6.2網絡韌性安全解決方案評估205

第10章太空網絡韌性安全增強/209

10.1擴散作戰人員太空架構210

10.2太空網絡韌性安全設計212

參考文獻/218

附錄/223

附錄A常見信息資產列表223

A1系統資產列表223

A2軟件資產列表224

A3硬件設備資產列表226

A4數據信息資產列表228

A5人力資源229

附錄B常見威脅列表229

附錄C常見脆弱性列表230

附錄D常見攻擊類別列表232

附錄E風險評估各階段詳細過程233

E1資產分析233

E2威脅分析234

E3弱點分析234

E4風險分析236

E5風險控制239

附錄FMITRE網絡韌性安全技術方法及度量指標241

F1防止/避免(Prevent/Avoid)241

F2準備(Prepare)244

F3保持(Continue)246

F4限制(Constrain)248

F5重構(ReArchitect)250

F6改變(Transform)251

F7理解(Understand)252

F8重建(Reconstituted)255

附錄G太空安全: 最佳實踐指南256