網(wǎng)絡(luò)安全科學(xué)本質(zhì)論

前言1 

第1章 網(wǎng)絡(luò)安全科學(xué)簡介7 

什么是網(wǎng)絡(luò)安全科學(xué)8 

網(wǎng)絡(luò)安全科學(xué)的重要性11 

科學(xué)方法13 

網(wǎng)絡(luò)安全理論與實(shí)踐16 

人為因素17 

結(jié)論19 

參考文獻(xiàn)20 

第2章 開展網(wǎng)絡(luò)安全實(shí)驗(yàn)21 

提出好問題并制定假設(shè)21 

設(shè)計(jì)公平的測試25 

分析結(jié)果27 

使結(jié)果發(fā)揮作用31 

開展實(shí)驗(yàn)的核對表 32 

結(jié)論35 

參考文獻(xiàn)35 

第3章 網(wǎng)絡(luò)安全實(shí)驗(yàn)和測試環(huán)境37 

建模與仿真38 

用于測試的開源數(shù)據(jù)集40 

使用桌面計(jì)算機(jī)測試41 

云計(jì)算42 

網(wǎng)絡(luò)安全測試平臺(tái)43 

用于選擇實(shí)驗(yàn)和測試環(huán)境的清單45 

結(jié)論45 

參考文獻(xiàn)46 

第4章 軟件保障47 

軟件保障中科學(xué)實(shí)驗(yàn)的示例48 

軟件保障的模糊測試49 

科學(xué)研究方法和軟件開發(fā)生命周期51 

對手模型52 

案例研究：軟件可利用性的風(fēng)險(xiǎn)54 

如何獲取更多信息57 

結(jié)論58 

參考文獻(xiàn)58 

第5章 入侵檢測和事件響應(yīng)59 

入侵檢測系統(tǒng)的一個(gè)科學(xué)實(shí)驗(yàn)示例60 

假陽性和假陰性62 

性能、可擴(kuò)展性和壓力測試65 

案例研究：測量Snort檢測性能66 

在之前的工作上構(gòu)建67 

如何獲取更多信息70 

結(jié)論70 

參考文獻(xiàn)71 

第6章 態(tài)勢感知和數(shù)據(jù)分析72 

態(tài)勢感知中科學(xué)實(shí)驗(yàn)示例73 

用實(shí)驗(yàn)結(jié)果輔助人工網(wǎng)絡(luò)防御75 

機(jī)器學(xué)習(xí)和數(shù)據(jù)挖掘在網(wǎng)絡(luò)監(jiān)控中的應(yīng)用78 

案例研究：如何快速地大海撈針？81 

如何找到更多信息83 

結(jié)論83 

參考文獻(xiàn)84 

第7章 密碼系統(tǒng)85 

密碼學(xué)中科學(xué)實(shí)驗(yàn)示例85 

密碼設(shè)計(jì)和實(shí)現(xiàn)的實(shí)驗(yàn)評估87 

可證明的加密和安全假設(shè)89 

密碼安全和物聯(lián)網(wǎng)92 

案例研究:評估組合安全性94 

結(jié)論97 

參考文獻(xiàn)97 

第8章 數(shù)字取證98 

數(shù)字取證中科學(xué)實(shí)驗(yàn)示例98 

科學(xué)性和法律100 

科學(xué)再現(xiàn)性和重復(fù)性103 

案例研究：取證工具性能的科學(xué)比較104 

如何找到更多信息106 

結(jié)論107 

參考文獻(xiàn)107 

第9章 惡意軟件分析108 

惡意軟件分析實(shí)驗(yàn)示例109 

通過模擬器和沙箱進(jìn)行科學(xué)數(shù)據(jù)采集110 

惡意軟件分析的博弈理論113 

案例研究：使用科學(xué)實(shí)驗(yàn)識(shí)別惡意軟件家族116 

如何找到更多信息118 

結(jié)論119 

參考文獻(xiàn)119 

第10章 系統(tǒng)安全工程120 

系統(tǒng)安全工程中的科學(xué)實(shí)驗(yàn)示例122 

回歸分析125 

移動(dòng)目標(biāo)防御129 

案例研究：防范無意的內(nèi)部威脅130 

如何找到更多信息132 

結(jié)論133 

參考文獻(xiàn)133 

第11章 人機(jī)交互與可用安全性134 

可用安全性科學(xué)實(shí)驗(yàn)示例135 

雙盲實(shí)驗(yàn)138 

可用性度量：有效性，效率和滿意度139 

采集可用性數(shù)據(jù)的方法143 

案例研究：一個(gè)用戶友好的加密電子郵件界面146 

如何找到更多信息149 

結(jié)論149 

參考文獻(xiàn)150 

第12章 可視化151 

網(wǎng)絡(luò)安全可視化的科學(xué)實(shí)驗(yàn)示例153 

網(wǎng)絡(luò)安全數(shù)據(jù)的圖像顯示155 

安全可視化效果的實(shí)驗(yàn)評估160 

實(shí)例分析：我的可視化能幫助用戶更加有效地工作嗎？163 

如何找到更多信息166 

結(jié)論166 

參考文獻(xiàn)166 

附錄A 理解糟糕的科學(xué)、科學(xué)聲明和營銷宣傳169