ISBN:9787030447735
书籍目录
前言
缩略词表
第1章绪论
1.1背景和意义
1.2研究现状
1.2.1空管信息安全国际研究现状
1.2.2空管信息安全国内研究现状
1.2.3空管信息安全保障策略
1.3信息安全与风险评价
1.3.1信息安全概述
1.3.2风险评价概述
1.3.3信息安全与安全风险评价的关系
1.4安全管理模型介绍
1.4.1P2DR模型
1.4.2PADIMEETM模型
1.5国内外安全标准介绍
1.5.1可信计算机系统评价标准
1.5.2信息技术安全评价准则
1.5.3加拿大可信计算机产品评价准则
1.5.4信息技术安全性评价通用准则
1.5.5信息安全管理体系标准
1.5.6系统安全工程能力成熟度模型
1.6风险评价方法
1.6.1定量评价方法
1.6.2定性评价方法
1.6.3定性与定量相结合的综合评价方法
1.7本章小结
第2章空中交通管理信息安全保障体系结构
2.1空中交通管理系统三层模型
2.2空中交通管理系统信息安全隐患和系统漏洞分析
2.2.1系统漏洞
2.2.2安全隐患
2.3基于PKI的可信任空中交通管理信息安全保障体系结构
2.3.1PKI体系结构
2.3.2航空电信网交叉认证环境
2.4本章小结
第3章空中交通管理信息安全保障综合评价模型
3.1信息安全评价指标灰色计算模型
3.2空管信息安全保障框架
3.3空管信息安全综合评价模型
3.3.1模型结构
3.3.2系统化评估思路
3.3.3评价指标体系
3.3.4基础指标
3.3.5信息安全状态观测属性定义和量化
3.4模型仿真与结果分析
3.5本章小结
第4章空中交通管理系统信息安全评价指标设计
4.1指标设计目的
4.2指标设计原则
4.2.1科学性原则
4.2.2系统优化性原则
4.2.3通用可比性原则
4.2.4实用性原则
4.2.5目标导向性原则
4.3指标范畴
4.3.1安全技术
4.3.2安全管理
4.3.3安全战略
4.3.4安全工程
4.4指标规范
4.5指标设计举例
4.5.1技术要求
4.5.2管理要求
4.5.3战略要求
4.5.4工程要求
4.6本章小结
第5章基于灰色系统理论的空中交通管理信息安全评估
5.1评价方法
5.1.1常用评价方法简介
5.1.2典型的综合评价算法
5.2多层次灰色空管信息安全综合评价算法
5.2.1算法的提出
5.2.2多层次灰色综合评价方法步骤
5.2.3多层次灰色综合评价关键问题
5.3计算举例
5.3.1空管多层次灰色综合评价算法的计算过程
5.3.2算法比较
5.4本章小结
第6章基于神经网络的空中交通管理信息安全评估
6.1基于神经网络BP模型的空中交通管理信息安全评估
6.1.1ANN的BP模型
6.1.2空管系统信息安全评估的BP神经网络模型
6.2RBF模型神经网络空中交通管理信息安全评估
6.2.1径向基神经网络原理
6.2.2空管安全评估的RBF神经网络模型
6.3本章小结
第7章基于SAP的空中交通管理业务数据安全访问
7.1空管系统数据处理
7.2基于SN的安全访问路径
7.3基于Diameter的空中交通管理系统的统一认证
7.3.1认证过程
7.3.2系统实现
7.4仿真实验与结果分析
7.4.1静态情况下通信成功的概率
7.4.2动态修复情况下通信成功的概率
7.4.3覆盖网络抵御DDoS能力的仿真比较
7.5本章小结
第8章空中交通管理系统信息安全在线评估系统
8.1评估系统框架
8.1.1评估模型
8.1.2评估方法
8.1.3评估流程
8.2在线评估系统组成
8.3系统安全设计
8.3.1系统核心技术开发
8.3.2评价信息库模型的设计
8.3.3综合评价方法工具的设计
8.4系统数据库设计
8.4.1数据库逻辑结构
8.4.2数据库结构模型图
8.4.3数据库的生成与连接
8.5系统功能模块的实现
8.5.1主控模块
8.5.2安全评估模块
8.5.3结果显示模块
8.5.4数据库模块
8.5.5管理维护模块
8.5.6后台程序模块和系统反馈模块
8.6系统安全性分析与改进
8.6.1针对外部数据和用户输入的改进
8.6.2防止SQL注入攻击
8.6.3防止用户操纵GET变量
8.6.4防止缓冲区溢出攻击
8.6.5防止跨站点脚本攻击
8.6.6简单的Web服务器DDoS防范
8.6.7系统权限设定和访问控制
8.7系统仿真与结果分析
8.7.1登录验证
8.7.2安全评估
8.7.3DME系统评价举例
8.8本章小结
参考文献
作者简介
本书将安全系统工程SSE（SystemsSecurityEngineering）理论应用到空管系统的信息安全保障和评估中，结动态系统控制DSK(DynamicSystemControl)的思想，提出了空管系统信息安全保障的方法。