当前课程知识点：网络空间安全技术 > 第2章 网络空间安全攻防对抗体系 > 2.3 网络空间安全技术体系 > 2.3 网络空间安全技术体系
同学们，大家好
这一讲我们来讨论
《网络空间安全技术》
第一篇网络空间安全技术体系基础
第2章网络空间安全攻防对抗体系
第3节内容：网络空间安全技术体系
在这一节里面
我们分两小点来讨论
首先我们要讨论
网络空间安全攻防对抗体系的框架
含技术体系、管理体系
法律法规保障体系以及标准规范保障体系
第二点我们要讨论
网络空间安全技术体系框架
包括网络空间安全攻击技术体系
防御技术体系以及管控技术体系
首先我们来看
网络空间安全攻防对抗体系的框架
在这一点里面我们先来谈
网络空间安全攻防对抗的层次划分
在此基础之上
我们还要讨论
网络空间安全攻防对抗
涉及的相关体系内容
首先我们来看一下
网络空间安全攻防对抗的层次划分
从网络攻防对抗的层次划分上来讲
我们将攻防对抗划分为五个层次
分别为战斗层次、战术层次
战役层次、战争层次以及战略层次
大家可以非常清楚地看到
战略层次是处于顶层的
网络攻防对抗的层次越高
它的抽象程度也就越高
接下来我们看一下
战略层次
以我们国家的网络安全战略为例
中国基于总体国家安全观
致力于维护国家网络空间主权
安全和发展利益
这个就是我们在网络攻防对抗当中
我们的战略主张
从战争层次来看
战争层次主要是通过电子手段
而不是物理手段
在计算机和互联网上进行的战争形式
它是服从并服务于国家网络安全战略的
接下来，第三个层次是战役层次
战役本身
它是战争的一个局部
直接服务和受制于战争的全局
不同程度地影响到战争全局
它直接运用战斗
也为战斗的成败所直接影响
这是战役层次
接下来是战术层次
战术是指指导和进行战斗的方法
包括战斗的基本原则以及战斗部署
协同动作、战斗指挥
战斗行动、战斗保障
后勤保障和技术保障等等
战术层次分为进攻的战术和防御的战术
最后一点是战斗层次
战斗是为了夺取和保持
网络空间信息控制权
与敌方展开的作战行动
包括干扰
影响敌方对攻防信息的获取
处理、传递和使用
破坏、瘫痪和削弱敌方的信息系统
保护己方信息安全
和保障己方信息系统效能的正常发挥
战斗层次又分为进攻战斗
和防御战斗两方面
接下来我们讨论一下
网络空间安全攻防对抗体系的框架
这个体系框架
主要分为四个方面
一是技术体系
包含网络空间安全攻击技术体系
以及与此相对应的
网络空间安全防御技术体系
此外还有网络空间全管控技术体系
这是技术体系的内容
我们说网络攻防
三分技术，七分管理
在管理体系当中
我们要强调网络安全管理的重要性
技术和管理要并重
此外还有法律法规保障体系
这个涉及到网络空间安全的法律
以及网络空间安全的法规
在标准规范保障体系里面
又含几个层面
比如国际标准和相应的安全规范
国家标准和安全规范
行业标准和安全规范
以及企业标准和安全规范等等
接下来我们来讨论一下
网络空间安全技术的体系框架
分为三个层面
首先是攻击技术体系
它重点强调的是攻防对抗体系当中的“攻”
与此相对应，防御技术体系
主要是重点强调攻防对抗体系当中的“防”
而管控技术体系
我们重点强调的是
网络空间安全问题的管理
也就是网络安全之“管”
接下来
我们分别看一下这三类体系
首先来看网络空间安全攻击技术体系
在了解攻击技术体系之前
我们首先来看网络攻击的概念
所谓网络攻击
是指针对网络空间信息系统、基础设施等
旨在破坏其安全性的任何类型的进攻活动
我们都称之为网络攻击
从网络攻击技术分类的角度来看
网络攻击的目标和手段都是非常复杂的
攻击技术难以有一个统一的准确分类
因此它需要结合多种分类特征
也就是从多个维度来进行分类
常见的网络攻击技术有很多
比如说Web攻击、APT攻击
0Day攻击、社会工程学攻击等等
这些都是我们大家耳熟能详的
典型网络攻击技术和方式
接下来我们来看
网络空间安全防御技术体系
同样，我们首先来考察
安全防御的概念
所谓安全防御
我们又称之为安全防护
它是指针对网络空间信息系统
基础设施等采取任何类型的防护手段
来保障其安全性的所有的活动集合
从技术分类的角度来看
安全防御基础又分为基础架构安全技术
被动防御技术
主动防御技术等等
我们来看一下主要的安全防御技术
比如说常见的加密与认证技术
系统安全技术、网络安全技术
应用安全技术以及数据安全技术等等
这些都是常见的安全防御技术
在网络空间防御体系的构建过程当中
应用广泛
接下来我们来看
网络空间安全管控技术体系
首先我们来看一下安全管控的概念
所谓安全管控
它是指为了维护网络空间安全
所采取的风险分析
安全测评、安全审查
成熟度认证
攻防演练等一系列活动的总称
从安全管控技术分类的角度来看
我们又分为安全测评技术
风险评估技术
态势感知技术等等
主要的安全管控技术包括安全风险评估技术
安全测评技术、等级保护技术
安全情报分析与态势感知技术
网络空间安全靶场技术
以及攻防演练技术等等
同学们
这一讲我们就讲到这里
感谢观看
-课程总览
-1.1 网络与网络空间
-1.2 网络安全与网络空间安全
-1.3 网络空间安全与国家安全
-1.4 网络空间安全威胁 风险与攻防
-第1章 习题
--第1章 习题
-2.1 安全理论 技术 与工程的关系
-2.2 网络空间信息系统安全工程
-2.3 网络空间安全技术体系
-2.4 网络安全与攻防对抗模型
-第2章 习题
--第2章 习题
-3.1 攻击模型与攻击链
-3.2 攻击向量与攻击面
-3.3 攻击图
--3.3 攻击图
-3.4 网络安全攻击技术分类
-3.5 典型的安全攻击方法
-第3章 习题
--第3章 习题
-4.1 密码与加密概述
-4.2 对称加密技术
-4.3 非对称加密技术
-4.4 哈希技术
--4.4 哈希技术
-4.5 认证技术与PKI体系
-第4章 习题
--第4章 习题
-5.1 信任体系与零信任安全
-5.2 操作系统与终端安全
-5.3 网络安全防护架构
-5.4 典型的网络安全技术
-第5章 习题
--第5章 习题
-6.1 漏洞扫描与漏洞挖掘技术
-6.2 Web安全技术
-6.3 软件安全技术
-6.4 数据安全技术体系
-6.5 信息隐藏技术
-第6章 习题
--第6章 习题
-7.1 网络安全风险评估技术
-7.2 网络安全测评技术
-7.3 网络安全等级保护
-7.4 网络安全情报分析与态势感知技术
-7.5 内容安全技术
-第7章 习题
--第7章 习题
-8.1 工业控制系统安全保障
-8.2 物联网安全保障
-8.3 信息物理系统安全保障
-8.4 云计算安全保障
-8.5 区块链安全保障
-第8章 习题
--第8章 习题