大数据安全与隐私保护

　　大数据服务已经深入我们工作与生活的各个角落，大数据安全成为大家日益关心的一个问题。《大数据安全与隐私保护》从大数据服务的系统架构、算法、协议、应用等多个角度，深入浅出地为读者介绍了大数据安全的原理与技术，读者步入大数据安全的世界。《大数据安全与隐私保护》可作为高等院校网络空间安全专业本科生的专业课教材，也可作为其他专业学生的选修课教材，同时可作为对大数据安全感兴趣的各类读者的参考书。

　　石瑞生，男，工学博士，北京邮电大学网络空间安全学院副教授。多年来，一直从事网络服务、网络管理、网络安全方面的研究工作。近年来，主要从事物联网服务、移动云服务、P2P系统、社交大数据分析等方面的研究工作。

第1章 大数据安全的概念
1．1 大数据的概念和内涵
1．2 大数据的应用
1．2．1 从一个小故事讲起
1．2．2 谷歌流感趋势
1．2．3 华尔街利用微博数据预测股票
1．2．4 利用大数据预测美国大选
1．3 理解大数据安全
1．4 大数据隐私与安全
1．4．1 隐私的定义
1．4．2 安全隐私与技术进步的关系
1．4．3 隐私与法律
1．4．4 欧盟《通用数据保护条例》
1．4．5 我国的《信息安全技术个人信息安全规范》
1．5 本章小结
本章参考文献
第2章 基础知识
2．1 本章引言
2．2 密码算法
2．2．1 密码学的历史
2．2．2 基于密钥的加密算法
2．2．3 香农（Shannon）的密码设计思想
2．2．4 流密码
2．2．5 分组密码算法
2．2．6 消息的完整性
2．2．7 公钥加密体制
2．2．8 小结
2．3 网络协议
2．3．1 IPSec
2．3．2 TLS/SSL
2．3．3 DTLS
2．4 身份认证与访问控制
2．4．1 身份认证的概念和常用方法
2．4．2 单点登录
2．4．3 访问控制
2．4．4 等级保护
2．4．5 开放授权协议
2．5 本章小结
本章参考文献
第3章 大数据服务架构及其安全
3．1 本章引言
3．2 网络服务系统架构
3．3 WebServices
3．3．1 传输规范
3．3．2 消息规范
3．3．3 描述规范
3．3．4 发布和发现规范
3．3．5 WebServices安全
3．3．6 应用与挑战
3．4 REST
3．4．1 概念
3．4．2 特点
3．4．3 优势
3．5 事件驱动SOA与发布订阅技术
3．5．1 事件驱动SOA
3．4．2 事件驱动的微服务架构
3．5．3 发布订阅技术系统架构
3．5．4 订阅模型与路由算法
3．5．5 机遇与挑战
3．5．6 应用
3．6 微服务
3．6．1 微服务架构
3．6．2 微服务安全概述
3．6．3 通信安全
3．6．4 身份认证
3．6．5 访问控制
3．7 本章小结
本章参考文献
第4章 可信计算环境
4．1 本章引言
4．2 可信执行环境
4．2．1 可信执行环境的基本概念
4．2．2 TEE的架构
4．2．3 TEE的启动过程
4．2．4 RichOS、TEE与SE的比较
4．2．5 TEE的应用
4．2．6 TEE的实现
4．3 TrustZone
4．3．1 TrustZone的由来
4．3．2 TrustZone的基本概念
4．3．3 TrustZone的原理和设计
4．3．4 安全启动
4．3．5 TrustZone的实现
4．3．6 其他
4．4 SGX
4．4．1 SGX技术
4．4．2 SGX的原理
4．4．3 SGXEnclave的创建
4．4．4 SGXEnclave的启动和销毁
4．4．5 创建Enclave可信通信通道
4．4．6 SGX的远端验证
4．4．7 SGX开发环境简介及搭建
4．5 本章小结
本章参考文献
第5章 大数据处理与存储及其安全隐私
5．1 本章引言
5．2 云计算基础
5．2．1 云计算的定义与特征
5．2．2 云服务的主要模式
5．2．3 部署方式
5．3 大数据处理及其安全隐私技术
5．3．1 谷歌的MapReduce
5．3．2 开源系统：Hadoop
5．3．3 安全机制：Sentry
5．3．4 同态加密
5．3．5 私有信息检索
5．4 虚拟化技术及其安全
5．4．1 虚拟机技术
5．4．2 运维开发一体化
5．4．3 容器技术
5．4．4 容器的部署
5．4．5 容器的安全
5．4．6 虚拟机的安全
5．4．7 基于虚拟机的入侵分析
5．5 安全多方计算
5．5．1 百万富翁问题
5．5．2 安全多方计算模型
5．5．3 平均工资问题
5．5．4 应用与挑战
5．6 大数据存储及其安全隐私
5．6．1 GFS
5．6．2 BigTable
5．6．3 云存储的应用及其安全问题
5．6．4 数据完整性机制
5．6．5 隐私保护机制
5．7 本章小结
本章参考文献
第6章 大数据共享及其安全隐私
6．1 本章引言
6．2 隐私的概念
6．2．1 定义
6．2．2 隐私的分类
6．2．3 隐私的度量与量化表示
6．2．4 完美隐私
6．2．5 威胁分析
6．3 用户隐私泄露事件
6．3．1 美国在线（AOL）数据发布
6．3．2 “Netflix奖”数据研究
6．3．3 社交网络上隐私泄露事件
6．4 数据匿名化技术
6．4．1 无处不在的匿名化
6．4．2 匿名技术：发布遗忘模型
6．5 匿名化技术与反匿名化技术的博弈
6．5．1 K匿名隐私保护模型
6．5．2 l多样性隐私保护模型
6．5．3 T相近隐私保护模型
6．6 差分隐私技术
6．6．1 差分隐私模型简介
6．6．2 差分隐私技术工作原理
6．6．3 应用与挑战
6．7 本章小结
本章参考文献
第7章 大数据算法及其安全
7．1 本章引言
7．2 大数据算法基础
7．2．1 数学模型
7．2．2 搜索引擎算法的基本原理
7．2．3 电子商务中的推荐算法
7．2．4 大数据时代的新需求
7．2．5 机器学习算法
7．2．6 众包
7．3 对大数据算法的攻击
7．3．1 通过伪造共同访问对推荐系统进行攻击
7．3．2 搜索引擎优化
7．3．3 诱导分类器产生错误分类
7．3．4 诱骗视觉分类算法
7．4 本章小结
本章参考文献
第8章 大数据服务的认证与访问控制
8．1 本章引言
8．2 身份认证技术
8．2．1 身份认证技术基础
8．2．2 基于生物特征的认证
8．2．3 多因子认证
8．2．4 把身份认证视为一个分类器
8．2．5 持续认证
8．2．6 认证信息的存储
8．3 大数据时代的访问控制技术
8．3．1 访问控制的基本概念
8．3．2 访问控制的常用方法
8．3．3 终端数据的访问控制技术
8．3．4 云环境下的细粒度访问控制技术
8．3．5 开源系统CryptDB
8．4 本章小结
本章参考文献
第9章 大数据采集及其安全隐私
9．1 本章引言
9．2 大数据采集与管理
9．2．1 传统的数据采集技术
9．2．2 大数据给数据采集带来新的挑战
9．2．3 大数据采集技术
9．2．4 数据的非法采集现象
9．2．5 数据采集平台软件
9．3 无线接入网络的安全
9．3．1 无线接入网络的技术标准
9．3．2 无线接入网络的认证和加密
9．4 匿名通信
9．4．1 基本概念
9．4．2 匿名通信的基本框架
9．4．3 技术方案
9．5 应用层隐私保护
9．5．1 什么是HTTPS？
9．5．2 计算资源问题
9．5．3 时延问题
9．5．4 SSL安全证书
9．5．5 证书的使用成本
9．5．6 安全问题
9．5．7 端到端的加密
9．6 浏览器的DNT标准
9．6．1 DNT的历史
9．6．2 DNT的困境
9．6．3 技术方案
9．7 本章小结
本章参考文献
第10章 基于大数据技术的攻击与防御
10．1 本章引言
10．2 基于大数据的网络安全检测
10．2．1 DDoS攻击风险分析
10．2．2 DDoS攻击技术分析
10．2．3 安全产品ADS应用分析
10．3 面向网络内容安全的大数据挖掘分析
10．3．1 网络舆情风险分析
10．3．2 网络舆情监测关键技术分析
10．3．3 高校网络舆情监测系统应用分析
10．4 基于态势感知的网络安全管理技术
10．4．1 APT风险分析
10．4．2 APT攻击防御技术分析
10．4．3 APT攻击检测系统应用分析
本章参考文献
附录CryptDB