書名：網(wǎng)絡(luò)空間安全體系能力生成、度量及評估理論與方法作者：閆懷志出版社：科學(xué)出版社 ISBN：9787030644923 出版日期：2020年5月定價：149元

信息技術(shù)深刻改變了人類社會，現(xiàn)代人在學(xué)習(xí)、工作與生活中都高度依賴信息技術(shù)。伴隨著網(wǎng)絡(luò)信息科技的發(fā)展，網(wǎng)絡(luò)信息安全問題日益突出，網(wǎng)絡(luò)信息安全已經(jīng)成為社會安全體系中非常重要的一部分。與社會其他方面的安全管理不同，網(wǎng)絡(luò)信息安全更依賴安全技術(shù)的發(fā)展。隨著大數(shù)據(jù)技術(shù)的發(fā)展，網(wǎng)絡(luò)空間安全態(tài)勢感知技術(shù)已經(jīng)逐步得到應(yīng)用，并在網(wǎng)絡(luò)信息安全控制與管理方面發(fā)揮著積極作用。

隨著移動互聯(lián)網(wǎng)普及以及各種移動應(yīng)用程序的廣泛應(yīng)用，幾乎所有實體行為都可以轉(zhuǎn)化為信息數(shù)據(jù)，從而產(chǎn)生了蘊含各種豐富信息的海量數(shù)據(jù)。大數(shù)據(jù)技術(shù)進一步提高了信息數(shù)據(jù)分析、解讀與應(yīng)用能力，在計算機網(wǎng)絡(luò)安全管理中，大數(shù)據(jù)技術(shù)發(fā)揮了巨大作用。《網(wǎng)絡(luò)空間安全體系能力生成、度量及評估理論與方法》一書主要對網(wǎng)絡(luò)空間的安全管理、安全技術(shù)進行了深入研究，探討了網(wǎng)絡(luò)信息安全發(fā)展趨勢。網(wǎng)絡(luò)是一個巨大的虛擬空間，信息是網(wǎng)絡(luò)空間體系中的核心資源，網(wǎng)絡(luò)安全則依賴于安全能力體系。該書共8章，結(jié)合國內(nèi)外前沿成果對網(wǎng)絡(luò)空間安全體系能力基礎(chǔ)內(nèi)涵、生成機制、態(tài)勢演化、度量框架、指標(biāo)體系、參數(shù)模型、評估方法等進行了闡述，具有較高的學(xué)術(shù)價值與應(yīng)用價值。本書學(xué)術(shù)性較強，適合信息安全專業(yè)或者計算機專業(yè)的人員閱讀。

該書作者指出，隨著移動互聯(lián)網(wǎng)、移動智能終端、云計算以及大數(shù)據(jù)技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)信息安全問題變得更復(fù)雜，需要更先進的網(wǎng)絡(luò)信息安全技術(shù)來保障網(wǎng)絡(luò)空間安全。網(wǎng)絡(luò)空間安全態(tài)勢感知技術(shù)是建立在大數(shù)據(jù)技術(shù)基礎(chǔ)之上的一種主動防御型信息安全技術(shù)。它通過收集與整理海量網(wǎng)絡(luò)安全信息數(shù)據(jù)并建立大數(shù)據(jù)模型對其進行分析，提前針對可能發(fā)生的網(wǎng)絡(luò)安全問題進行預(yù)防，制定網(wǎng)絡(luò)安全應(yīng)對預(yù)案。傳統(tǒng)網(wǎng)絡(luò)安全控制都屬于被動型，考慮到網(wǎng)絡(luò)病毒與安全攻擊手段在持續(xù)更新，被動型安全防御通常具有滯后性。部分新型網(wǎng)絡(luò)病毒或者安全攻擊手段具有較高的隱蔽性，當(dāng)網(wǎng)絡(luò)安全防控系統(tǒng)或者安全技術(shù)人員發(fā)現(xiàn)安全威脅時，可能損失已經(jīng)造成。網(wǎng)絡(luò)空間安全態(tài)勢感知技術(shù)則不一樣，它主動收集和整理各種網(wǎng)絡(luò)安全信息數(shù)據(jù)，其中橫向數(shù)據(jù)為同一時期網(wǎng)絡(luò)空間爆發(fā)網(wǎng)絡(luò)病毒以及網(wǎng)絡(luò)攻擊行為發(fā)生的頻率、特征以及拓展范圍等；縱向數(shù)據(jù)則是自身過去所遭遇的各種安全攻擊行為及其特點，尤其是某些病毒爆發(fā)具有一定周期性特征。在安全信息數(shù)據(jù)收集與整理的基礎(chǔ)上，基于大數(shù)據(jù)風(fēng)險模型，判斷自己遭受安全攻擊的概率以及安全攻擊行為的特點，加強針對性監(jiān)測并提前進行預(yù)斷，做出主動防御，取得更佳網(wǎng)絡(luò)安全控制效果。

筆者認(rèn)為，網(wǎng)絡(luò)空間安全控制技術(shù)是持續(xù)進步的，網(wǎng)絡(luò)空間安全態(tài)勢感知技術(shù)基于大數(shù)據(jù)模型能夠更好地監(jiān)測與預(yù)判網(wǎng)絡(luò)安全攻擊行為，但是面對層出不窮的網(wǎng)絡(luò)安全攻擊手段，在安全應(yīng)對與控制方面也可能會出現(xiàn)漏洞與不足。網(wǎng)絡(luò)安全機器人技術(shù)是一種網(wǎng)絡(luò)安全主動防御手段，它會主動進行防御，如定期變換服務(wù)器訪問驗證碼，預(yù)防網(wǎng)絡(luò)安全攻擊試探行為。大部分網(wǎng)絡(luò)安全攻擊在正式攻擊之前，都會有一個試探并破解的過程，網(wǎng)絡(luò)安全機器人技術(shù)可以增加網(wǎng)絡(luò)攻擊試探和破解的難度。與依賴于安全工作人員的網(wǎng)絡(luò)安全管理相比，網(wǎng)絡(luò)安全機器人技術(shù)在穩(wěn)定性、持續(xù)性、覆蓋面積以及成本方面，都有一定優(yōu)勢。網(wǎng)絡(luò)安全機器人技術(shù)與大數(shù)據(jù)技術(shù)合理融合，結(jié)合二者優(yōu)勢，針對可能發(fā)生概率高的安全攻擊行為加強防御，從而提高網(wǎng)絡(luò)安全保障。

網(wǎng)絡(luò)信息安全是信息技術(shù)發(fā)展與應(yīng)用的前提，信息技術(shù)應(yīng)用越普及，網(wǎng)絡(luò)信息安全的重要性就越發(fā)凸顯。為了加強信息安全管理與控制，應(yīng)推動基于大數(shù)據(jù)安全模型的網(wǎng)絡(luò)空間安全態(tài)勢感知技術(shù)和網(wǎng)絡(luò)安全機器人技術(shù)的融合應(yīng)用，為信息安全化發(fā)展提供助力。