专业技术人员网络安全知识读本

　　本书结合专业技术人员工作实际，详细介绍我国网络安全战略和现状、应急处置办法和相关法律责任，介绍当前网络安全技术支撑、常见网络攻击类型、潜在风险和防护实践，帮助各行业专业技术人员尤其是网络安全从业人员提升业务活动中安全使用互联网、移动互联设备的能力，增强网络安全意识、责任意识、保密意识和危机意识。

　　博士，北京邮电大学网络空间安全学院信息安全中心副教授，硕士生导师。研究方向为物联网与工业物联网系统的智能终端、APP、网络通信和云端的安全评估与检测、安全隐患分析、漏洞挖掘利用与加固；物联网恶意代码与僵尸网络分析；WEB安全渗透测试；LPWAN物联网安全分析等。负责科技部重大支撑计划和国家信息安全242专项，参与国家重点研发计划网络空间安全重点专项、国家自然基金等项目。已发表SCI和EI检索学术论文20余篇。出版《Android移动智能终端安全》、《实用信息安全技术》、《网络安全实践》、《信息隐藏与数字水印》、《物联网安全实践》等教材6本。先后获得中国通信学会科技进步三等奖、首届CISP杰出人物称号、中国通信学会2012年度至2015年度“普及与教育先进个人”荣誉称号。参与完成工业与信息化部“信息安全教育培训基地问题研究”项目。是教育部考试中心和中国信息安全测评中心共同推出的“国家信息安全水平考试NISP”（一级）考试大纲、教学大纲和讲义的主要撰稿者之一。通过CISP（Certified Information Security Professional 注册信息安全专家）和NISP（National Information Security Test Program国家信息安全水平考试项目）认证考试。负责安全运维和渗透测试工程师培训课程体系建设项目。历任北京邮电大学软件学院实验中心、网络中心主任；北京邮电大学计算机学院信息安全系书记、副主任；中国通信学会青年工作委员会秘书；中国电子学会信息论分会秘书长；中国人工智能学会智能数字内容安全专业委员会秘书长；中国密码学会教育工作委员会秘书等职务。现任中国通信学会通信软件技术委员会秘书。

第一章 网络空间安全概述
1.1网络空间安全发展历史
1.2网络空间安全形势
1.3中华人民共和国网络安全法
1.4国家网络空间安全战略
第二章 网络安全
2.1网络安全威胁
2.2网络安全威胁的应对措施
2.3无线局域网安全
第三章 应用与数据安全
3.1浏览器安全
3.2网上金融交易安全
3.3电子邮件安全
3.4数据安全
3.5账户口令安全
第四章 数字内容安全
4.1内容安全基础
4.2数字版权
4.3隐私保护
4.4网络舆情
第五章 灾备技术
5.1灾备概述
5.2容灾规划
5.3灾备标准
第六章 云计算安全
6.1云计算概述
6.2云计算安全威胁
6.3云计算安全技术
6.4云计算安全组织及标准
6.5云计算安全态势
第七章 物联网安全
7.1物联网安全概述
7.2物联网安全架构
7.3物联网安全问题及其对策
7.4物联网相关标准
第八章 大数据安全
8.1大数据基本概念
8.2大数据安全威胁
8.3大数据安全标准
第九章 工控网络安全
9.1工控网络安全概述
9.2工控网络安全研究现状
9.3工控网络安全面临的挑战
9.4工控网络安全技术
9.5工控网络安全保障机制
英文缩略语
参考文献