目录

第1章太空网络安全概述/1

1.1太空网络的功能与特点1

1.1.1系统功能1

1.1.2系统特点2

1.2太空网络安全概述5

1.2.1太空网络安全研究思路5

1.2.2太空网络安全研究重点6

第2章太空网络安全风险评估概述/7

2.1安全风险评估7

2.1.1风险及风险评估7

2.1.2风险评估的历史与现状9

2.1.3常见的风险评估模型12

2.2太空网络面临的主要风险18

2.2.1物理安全风险19

2.2.2平台安全风险20

2.2.3网络安全风险21

2.2.4数据安全风险22

2.2.5管理安全风险22

2.2.6各安全风险之间的关系23

第3章太空网络安全风险描述方法与评估流程/25

3.1太空网络安全风险描述方法25

3.1.1太空网络安全风险描述方法概述25

3.1.2太空网络静态风险描述27

3.1.3太空网络动态风险描述28

3.1.4太空网络组织风险描述29

3.1.5静态风险、动态风险与组织风险之间的联系30

3.2太空网络安全风险评估流程30

3.2.1常见风险评估模型的分析31

3.2.2评估流程概述31

3.2.3边界划分32

3.2.4资产分析32

3.2.5威胁分析33

3.2.6弱点分析35

3.2.7风险分析37

3.2.8风险控制38

〖1〗太空网络安全评估与设计目录〖3〗〖3〗第4章太空网络风险评估与控制方法/41

4.1太空网络边界划分41

4.1.1划分子网络41

4.1.2确定各子网权重42

4.2空间信息资产的评估方法42

4.2.1空间信息资产的分类42

4.2.2空间信息资产的识别43

4.2.3空间信息资产的估价44

4.3威胁的分析方法45

4.3.1自然威胁源标识45

4.3.2自然威胁分析46

4.3.3人为威胁标识50

4.3.4人为威胁分析51

4.3.5威胁的综合分析52

4.4脆弱性分析方法53

4.4.1基于规则的系统脆弱性分析53

4.4.2基于模型的结构脆弱性分析55

4.4.3基于问卷调查的组织脆弱性分析61

4.4.4弱点的综合分析62

4.4.5链路脆弱性分析63

4.5风险评估方法66

4.5.1原子子网内安全风险的标识68

4.5.2安全风险的评价与半量化分析71

4.5.3风险综合的若干假设72

4.5.4单个节点或链路的风险评价74

4.5.5访问路径动态风险分析75

4.5.6基于场景规划技术的组织风险分析76

4.5.7原子子网的安全风险分析76

4.5.8非原子子网的安全风险分析77

4.6风险控制方法79

4.6.1开发保护策略79

4.6.2建立风险缓和计划81

4.6.3风险控制的完备性分析81

4.7成本效益分析82

第5章太空网络风险评估指标体系/85

5.1太空网络安全风险评估指标体系结构85

5.2空间信息资产评估指标86

5.2.1资产分类标准86

5.2.2资产的相对价值评估指标87

5.2.3子网权重评估指标91

5.3太空网络威胁评估指标92

5.3.1威胁分类标准92

5.3.2威胁评估指标92

5.3.3威胁评估准则94

5.4太空网络脆弱性评估指标96

5.4.1脆弱性分类96

5.4.2脆弱性评估指标97

5.4.3脆弱性评估准则97

5.5太空网络安全风险等级评估指标100

5.5.1各类风险评估指标100

5.5.2风险评估准则101

第6章太空网络安全风险评估应用实例/106

6.1场景想定背景106

6.2太空网络典型场景简介106

6.2.1典型太空网络的组成结构概述106

6.2.2太空网络各个子系统的组成情况107

6.3太空网络的边界划分109

6.4太空网络的资产分析110

6.4.1地面网络管理系统资产分析110

6.4.2空间侦察卫星星座资产分析114

6.5太空网络的威胁分析115

6.5.1地面网络管理系统威胁分析115

6.5.2空间侦察卫星星座威胁分析117

6.6太空网络的脆弱性分析118

6.6.1地面网络管理系统脆弱性分析118

6.6.2空间侦察卫星星座脆弱性分析120

6.7太空网络的风险分析121

6.7.1地面网络管理系统风险分析122

6.7.2侦察卫星星座风险分析130

6.7.3地面指控中心(地面站)风险分析133

6.7.4太空网络风险分析135

第7章网络动态防御/138

7.1传统防御的不足之处139

7.2动态防御助推改变游戏规则的主动防御139

7.3动态防御的系统架构146

7.4动态防御的关键技术147

7.5动态赋能网络空间防御体系的构建152

7.6评估网络动态防御效果的指标与方法156

第8章构建太空网络动态安全防御体系/158

8.1测控网动态安全防御技术体系158

8.2测控网动态安全防御策略180

第9章网络韧性安全/185

9.1网络韧性的提出185

9.2网络安全与网络韧性的区别187

9.3网络韧性安全架构188

9.4网络韧性安全的实现技术与方法191

9.5网络韧性安全的设计原则198

9.6网络韧性安全评估方法202

9.6.1网络组件重要度及韧性度评估203

9.6.2网络韧性安全解决方案评估205

第10章太空网络韧性安全增强/209

10.1扩散作战人员太空架构210

10.2太空网络韧性安全设计212

参考文献/218

附录/223

附录A常见信息资产列表223

A1系统资产列表223

A2软件资产列表224

A3硬件设备资产列表226

A4数据信息资产列表228

A5人力资源229

附录B常见威胁列表229

附录C常见脆弱性列表230

附录D常见攻击类别列表232

附录E风险评估各阶段详细过程233

E1资产分析233

E2威胁分析234

E3弱点分析234

E4风险分析236

E5风险控制239

附录FMITRE网络韧性安全技术方法及度量指标241

F1防止/避免(Prevent/Avoid)241

F2准备(Prepare)244

F3保持(Continue)246

F4限制(Constrain)248

F5重构(ReArchitect)250

F6改变(Transform)251

F7理解(Understand)252

F8重建(Reconstituted)255

附录G太空安全: 最佳实践指南256