专业技术人员网络安全知识读本

党的十八大以来，在以*同志为总书记的党中央的坚强领导下，国家网络安全人才建设取得重要进展，全社会网络安全意识明显加强。随着信息化的快速发展，以网络谣言、网信诈骗、个人信息泄露为代表的网络安全问题更加突出，对网络安全人才建设不断提出新的要求。在当前新形势下，做好网络安全工作是专业技术人员的重大政治责任。为主动适应各地培训工作新要求，我们拟以网络安全为主题，结合专业技术人员队伍建设普遍性和特殊性规律，组织专家学者，策划开发《专业技术人员网络安全知识读本》一书。 

本书结合专业技术人员工作实际，详细介绍我国网络安全战略和现状、应急处置办法和相关法律责任，介绍当前网络安全技术支撑、常见网络攻击类型、潜在风险和防护实践，帮助各行业专业技术人员尤其是网络安全从业人员提升业务活动中安全使用互联网、移动互联设备的能力，增强网络安全意识、责任意识、保密意识和危机意识。

博士，北京邮电大学网络空间安全学院信息安全中心副教授，硕士生导师。研究方向为物联网与工业物联网系统的智能终端、APP、网络通信和云端的安全评估与检测、安全隐患分析、漏洞挖掘利用与加固；物联网恶意代码与僵尸网络分析；WEB安全渗透测试；LPWAN物联网安全分析等。负责科技部重大支撑计划和国家信息安全242专项，参与国家重点研发计划网络空间安全重点专项、国家自然基金等项目。已发表SCI和EI检索学术论文20余篇。出版《Android移动智能终端安全》、《实用信息安全技术》、《网络安全实践》、《信息隐藏与数字水印》、《物联网安全实践》等教材6本。先后获得中国通信学会科技进步三等奖、首届CISP杰出人物称号、中国通信学会2012年度至2015年度“普及与教育先进个人”荣誉称号。参与完成工业与信息化部“信息安全教育培训基地问题研究”项目。是教育部考试中心和中国信息安全测评中心共同推出的“国家信息安全水平考试NISP”（一级）考试大纲、教学大纲和讲义的主要撰稿者之一。通过CISP（Certified Information Security Professional 注册信息安全专家）和NISP（National Information Security Test Program国家信息安全水平考试项目）认证考试。负责安全运维和渗透测试工程师培训课程体系建设项目。历任北京邮电大学软件学院实验中心、网络中心主任；北京邮电大学计算机学院信息安全系书记、副主任；中国通信学会青年工作委员会秘书；中国电子学会信息论分会秘书长；中国人工智能学会智能数字内容安全专业委员会秘书长；中国密码学会教育工作委员会秘书等职务。现任中国通信学会通信软件技术委员会秘书。

第一章 网络空间安全概述1.1网络空间安全发展历史1.2网络空间安全形势1.3中华人民共和国网络安全法1.4国家网络空间安全战略第二章 网络安全2.1网络安全威胁2.2网络安全威胁的应对措施2.3无线局域网安全第三章 应用与数据安全3.1浏览器安全3.2网上金融交易安全3.3电子邮件安全3.4数据安全3.5账户口令安全第四章 数字内容安全4.1内容安全基础4.2数字版权4.3隐私保护4.4网络舆情第五章 灾备技术5.1灾备概述5.2容灾规划5.3灾备标准第六章 云计算安全6.1云计算概述6.2云计算安全威胁6.3云计算安全技术6.4云计算安全组织及标准6.5云计算安全态势第七章 物联网安全7.1物联网安全概述7.2物联网安全架构7.3物联网安全问题及其对策7.4物联网相关标准第八章 大数据安全8.1大数据基本概念8.2大数据安全威胁8.3大数据安全标准第九章 工控网络安全9.1工控网络安全概述9.2工控网络安全研究现状9.3工控网络安全面临的挑战9.4工控网络安全技术9.5工控网络安全保障机制英文缩略语参考文献