第1章 認(rèn)知模型概述 001 1.1　網(wǎng)絡(luò)空間安全的背景　001 1.1.1　網(wǎng)絡(luò)空間安全事件　002 1.1.2　網(wǎng)絡(luò)空間安全事件的三大特性　003 1.1.3　研判網(wǎng)絡(luò)空間安全事件的需求和挑戰(zhàn)　004 1.2　認(rèn)知模型的概念及其發(fā)展歷史　005 1.2.1　認(rèn)知模型的概念　005 1.2.2　認(rèn)知模型的發(fā)展歷史　006 1.3　MDATA認(rèn)知模型　014 1.3.1　MDATA認(rèn)知模型的定義　014 1.3.2　MDATA認(rèn)知模型的組成部分　015 1.3.3　MDATA認(rèn)知模型的工作原理　021 1.3.4　MDATA認(rèn)知模型的創(chuàng)新與貢獻(xiàn)　021 1.4　本章小結(jié)　022 參考文獻(xiàn)　023 第2章　MDATA認(rèn)知模型知識(shí)表示與管理　025 2.1　知識(shí)表示與管理的基本概念和研究現(xiàn)狀　025 2.1.1　知識(shí)表示與管理的基本概念　025 2.1.2　知識(shí)表示法的研究現(xiàn)狀　026 2.1.3　知識(shí)管理方法的研究現(xiàn)狀　032 2.2　知識(shí)表示與管理的需求與挑戰(zhàn)　035 2.2.1　知識(shí)表示與管理的需求　035 2.2.2　知識(shí)表示與管理的挑戰(zhàn)　035 2.3　MDATA認(rèn)知模型知識(shí)表示與管理方法　039 2.3.1　MDATA認(rèn)知模型知識(shí)表示法　039 2.3.2　基于時(shí)空信息的MDATA認(rèn)知模型聯(lián)合嵌入方法　041 2.3.3　MDATA認(rèn)知模型特性分析　045 2.3.4　MDATA認(rèn)知模型知識(shí)管理方法　047 2.3.5　索引壓縮方法　053 2.4　本章小結(jié)　056 參考文獻(xiàn)　057 第3章　MDATA認(rèn)知模型知識(shí)獲取　059 3.1　知識(shí)獲取的基本概念和相關(guān)方法　059 3.1.1　知識(shí)獲取的基本概念　059 3.1.2　已有的知識(shí)抽取方法　061 3.1.3　已有的知識(shí)推演方法　065 3.2　知識(shí)獲取的需求與挑戰(zhàn)　070 3.2.1　知識(shí)獲取的需求　071 3.2.2　知識(shí)獲取的挑戰(zhàn)　071 3.3　MDATA認(rèn)知模型的知識(shí)抽取方法　075 3.3.1　基于網(wǎng)絡(luò)空間安全本體模型的MDATA認(rèn)知模型知識(shí) 抽取方法　075 3.3.2　基于遠(yuǎn)程監(jiān)督的MDATA認(rèn)知模型關(guān)系抽取方法　077 3.3.3　基于實(shí)體鏈接的MDATA認(rèn)知模型時(shí)空屬性抽取方法　079 3.4　MDATA認(rèn)知模型的知識(shí)推演方法　080 3.4.1　面向網(wǎng)絡(luò)空間安全關(guān)系的MDATA認(rèn)知模型知識(shí) 推演方法　081 3.4.2　面向網(wǎng)絡(luò)空間安全事件序列的MDATA認(rèn)知模型知識(shí) 推演方法　082 3.5　本章小結(jié)　083 參考文獻(xiàn)　084 第4章　MDATA認(rèn)知模型知識(shí)利用　086 4.1　知識(shí)利用的基本概念和相關(guān)技術(shù)　086 4.1.1　知識(shí)利用的基本概念　086 4.1.2　子圖匹配　088 4.1.3　可達(dá)路徑計(jì)算　091 4.1.4　基于標(biāo)簽的子圖查詢　097 4.2　知識(shí)利用的需求與挑戰(zhàn)　099 4.3　MDATA認(rèn)知模型的知識(shí)利用方法　100 4.3.1　MDATA認(rèn)知模型的子圖匹配方法　100 4.3.2　MDATA認(rèn)知模型的可達(dá)路徑計(jì)算方法　104 4.3.3　MDATA認(rèn)知模型的基于標(biāo)簽的子圖查詢方法　109 4.3.4　MDATA認(rèn)知模型的分布協(xié)同知識(shí)利用方法　110 4.4　本章小結(jié)　112 參考文獻(xiàn)　113 第5章　MDATA認(rèn)知模型在網(wǎng)絡(luò)攻擊研判中的應(yīng)用　115 5.1　已有的網(wǎng)絡(luò)攻擊檢測(cè)與研判技術(shù)　115 5.1.1　基于特征匹配的單步攻擊檢測(cè)方法　116 5.1.2　基于機(jī)器學(xué)習(xí)的單步攻擊檢測(cè)方法　117 5.1.3　基于深度學(xué)習(xí)的單步攻擊檢測(cè)方法　119 5.1.4　基于溯源圖的多步攻擊檢測(cè)方法　120 5.1.5　基于相關(guān)性的多步攻擊檢測(cè)方法　122 5.2　網(wǎng)絡(luò)攻擊研判面臨的問題　124 5.3　MDATA認(rèn)知模型的網(wǎng)絡(luò)攻擊研判技術(shù)　124 5.3.1　MDATA認(rèn)知模型的有效攻擊研判方法　125 5.3.2　MDATA認(rèn)知模型的跨域攻擊研判方法　133 5.3.3　MDATA認(rèn)知模型自演化的未知攻擊研判方法　135 5.4　基于MDATA認(rèn)知模型的 網(wǎng)絡(luò)攻擊研判系統(tǒng)YHSAS　136 5.4.1　YHSAS系統(tǒng)的體系架構(gòu)和功能介紹　137 5.4.2　YHSAS系統(tǒng)的典型應(yīng)用及其效果　144 5.5　本章小結(jié)　145 參考文獻(xiàn)　145 第6章　MDATA認(rèn)知模型在開源情報(bào)分析中的應(yīng)用　149 6.1　開源情報(bào)分析概述　149 6.1.1　開源信息和數(shù)據(jù)的多源采集技術(shù)　150 6.1.2　開源情報(bào)分析的情報(bào)要素抽取技術(shù)　155 6.1.3　開源情報(bào)分析的知識(shí)關(guān)聯(lián)和推理技術(shù)　158 6.2　開源情報(bào)分析的難點(diǎn)與挑戰(zhàn)　162 6.3　MDATA認(rèn)知模型的開源情報(bào)分析技術(shù)　162 6.3.1　面向開源情報(bào)時(shí)空演化的MDATA認(rèn)知模型知識(shí)表示技術(shù)　163 6.3.2　面向巨規(guī)模開源情報(bào)的MDATA認(rèn)知模型抽取與計(jì)算技術(shù)　165 6.3.3　面向情報(bào)線索復(fù)雜關(guān)聯(lián)的MDATA認(rèn)知模型知識(shí)推演與 利用技術(shù)　168 6.4　基于MDATA認(rèn)知模型的開源 情報(bào)分析系統(tǒng)——天箭系統(tǒng)　173 6.4.1　天箭系統(tǒng)的體系架構(gòu)和功能介紹　173 6.4.2　天箭系統(tǒng)的典型應(yīng)用及其效果　177 6.5　本章小結(jié)　181 參考文獻(xiàn)　181 第7章　MDATA認(rèn)知模型在網(wǎng)絡(luò)輿情分析中的應(yīng)用　183 7.1　網(wǎng)絡(luò)輿情分析的概念與技術(shù)背景　183 7.1.1　自媒體時(shí)代的信息傳播規(guī)律　183 7.1.2　輿情事件的生命周期　184 7.1.3　網(wǎng)絡(luò)輿情分析的概念與已有技術(shù)　185 7.1.4　輿情分析的難點(diǎn)與挑戰(zhàn)　189 7.2　基于MDATA認(rèn)知模型的網(wǎng)絡(luò)輿情分析技術(shù)　190 7.2.1　面向網(wǎng)絡(luò)輿情時(shí)空演化的MDATA認(rèn)知模型知識(shí)表示法　191 7.2.2　面向數(shù)據(jù)巨規(guī)模社區(qū)群體的MDATA認(rèn)知模型知識(shí)獲取法　193 7.2.3　面向輿情話題復(fù)雜關(guān)聯(lián)的MDATA認(rèn)知模型知識(shí)利用法　197 7.3　基于MDATA認(rèn)知模型的網(wǎng)絡(luò)輿情分析系統(tǒng)——鷹擊系統(tǒng)　199 7.3.1　鷹擊系統(tǒng)的體系架構(gòu)和功能介紹　200 7.3.2　鷹擊系統(tǒng)的網(wǎng)絡(luò)輿情監(jiān)測(cè)典型應(yīng)用及其效果　201 7.4　本章小結(jié)　206 參考文獻(xiàn)　206 第8章　MDATA認(rèn)知模型在網(wǎng)絡(luò)空間安全測(cè)評(píng)中的應(yīng)用　208 8.1　網(wǎng)絡(luò)空間安全測(cè)評(píng)技術(shù)的研究現(xiàn)狀　208 8.1.1　信息系統(tǒng)安全等級(jí)保護(hù)　209 8.1.2　信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估　210 8.1.3　基于實(shí)戰(zhàn)的網(wǎng)絡(luò)空間安全測(cè)評(píng)　211 8.2　網(wǎng)絡(luò)空間安全測(cè)評(píng)面臨的挑戰(zhàn)　213 8.3　基于MDATA認(rèn)知模型的網(wǎng)絡(luò)空間安全測(cè)評(píng)過程　214 8.3.1　基于MDATA認(rèn)知模型的測(cè)評(píng)準(zhǔn)備　216 8.3.2　基于MDATA認(rèn)知模型的測(cè)評(píng)方案構(gòu)建　216 8.3.3　基于MDATA認(rèn)知模型的測(cè)評(píng)方案執(zhí)行　217 8.3.4　基于MDATA認(rèn)知模型的測(cè)評(píng)結(jié)果量化評(píng)估　218 8.4　基于MDATA認(rèn)知模型的鵬城網(wǎng)絡(luò)靶場(chǎng)安全測(cè)評(píng)實(shí)例　221 8.4.1　基于MDATA認(rèn)知模型的測(cè)評(píng)準(zhǔn)備　221 8.4.2　基于MDATA認(rèn)知模型的測(cè)評(píng)方案生成　223 8.4.3　基于MDATA認(rèn)知模型的測(cè)評(píng)方案執(zhí)行　224 8.4.4　基于MDATA認(rèn)知模型的測(cè)評(píng)結(jié)果量化評(píng)估　225 8.5　本章小結(jié)　225 參考文獻(xiàn)　226 附錄　中英對(duì)照表　227