网络空间多域融合智能安全体系理论与方法

本书面向网络空间安全国家重大战略需求，以制胜新形势下网络空间博弈为研究出发点，首次提出“多域融合智能安全体系”理论框架与方法论，系统阐述该领域相关先导性、探索性、颠覆性的重大技术和新概念。全书基于地理环境、电磁频谱、网络信息、社会认知四域二十六维融合结构模型，揭示网络空间对抗双方的熵变博弈规律，基于过程熵和结果熵的定义与数学刻画，建立不确定性的可量化分析框架，提出攻击熵、防御熵驱动的攻防博弈决策理论。本书跳出单一的工程视角，回归系统治理的本质，引入“道、法、术、器”的分层级思想，确立了一套体系构建方法论，从基础理论探索到实践运用落地进行系统性研究，构建了集多域感知、群智分析、载荷生成、筹划决策、多径投送和量化评估等功能于一体的网络空间多域融合智能安全体系。

饶志宏，中国电子科技网络信息安全有限公司总工程师、电科集团首席专家、国防创新中心主任、国家高层次人才特殊支持计划领军人才、全国科技领军人才联盟常务理事、网络空间安全四川省重点实验室主任、网络空间安全研究院院长，研究员、政府特殊津贴获得者。长期从事网络空间安全领域的科研与管理工作，作为该领域的资深专家，曾主持或参与了军队预研、军队型研、国家科技部重点研发计划、973等重大项目几十项，牵头研制开发的系统和产品在军队、行业等发挥了重要作用，并创造了巨大的社会效益和经济效益。多年历任事业部主任、集团公司首席专家、中国网安总工程师等，项目研发及团队管理经验丰富。在技术领域，近年主持研发了"网络空间监测预警技术”，为党政军等多个系统提供核心技术支撑，社会效益及安全效能显著；2017年主持国家科技部重点研发计划"软件与系统漏洞分析与发现技术”，强力支撑国家网络空间安全重大战略及需求，已初现成果。在产业运作方面，相继牵引并孵化了网络监测预警事业部、工控安全事业部及网络空间安全研究院等核心部门，定位国家网络空间安全"国家队”主力军，相继为国家各部委、军队系统提供技术及规划支撑，并为区域经济发展和网信安全产业注入强心剂。

第一章 网络空间安全发展形势 1
一、网络空间安全态势之变 1
（一）国家层面，俄乌、巴以、以伊等地区冲突频发 1
（二）组织层面，APT威胁声犹在耳 6
（三）个人层面，孤狼行动袭扰出奇 11
二、网络空间安全战略之变 17
（一）美国安全战略之变 17
（二）其他主要力量的安全战略之变 19
三、网络空间安全技术之变 21
（一）网络攻击技术持续升级 21
（二）网络防御技术迭代演进 24
（三）智能技术赋能网络安全 28
本章小结 31
第二章 网络空间安全本质特征与基础问题 32
一、网络空间安全的概念及其内涵 32
（一）网络空间基本特征 32
（二）网络空间演化危机 41
二、网络空间安全的本质是对抗 48
（一）网络空间对抗起源 48
（二）网络空间对抗要素 49
（三）网络空间对抗分析 55
三、网络空间对抗的不确定性问题 59
（一）不确定性的概念理解 59
（二）网络空间对抗中的不确定性分析 60
（三）对抗的本质是不确定性的博弈 64
本章小结 65
第三章 网络空间多域融合智能安全理论与方法 67
一、网络空间对抗不确定性的熵理论框架 68
（一）熵是度量不确定性的理论基石 68
（二）网络攻防不确定性的二分模型：过程熵与结果熵 72
（三）不确定性的演化与应对：攻防博弈中的熵控策略 80
（四）形式化建模 86
（五）启示：不确定性的三个层次 109
二、熵视角的网络空间多域融合安全理论 110
（一）对融合的认识思考 110
（二）网络空间融合安全需求 114
（三）网络空间多域融合安全机理 117
三、熵驱动的网络空间多域融合智能安全方法 128
（一）平台与载荷解耦模型 129
（二）多维与跨域协同模型 138
（三）学习与进化生长模型 147
本章小结 155
第四章 网络空间多域融合智能安全体系设计 157
一、多域融合智能安全体系总体架构 157
（一）网络空间多域融合智能安全体系构建方法论 157
（二）网络空间多域融合智能安全体系架构与功能 160
二、多域融合智能安全体系关键技术 164
（一）多域融合态势感知 164
（二）群智协同漏洞挖掘 173
（三）安全软件快速生成 183
（四）多约束智能筹划 192
（五）异构多径安全投送 201
（六）在线量化学习评估 211
三、体系的作用：从杀伤链到杀伤网 219
（一）杀伤链：线性作战框架下的体系作用边界 220
（二）杀伤网：多域融合背景下的新型体系功能 222
（三）从“链”到“网”：体系作用方式的结构性变革 224
（四）网络空间融合安全体系中的“杀伤网”映射 225
（五）体系作用的“网化转型” 227
（六）网络空间多域融合杀伤网构建 227
（七）网络空间多域融合防御网构建 240
本章小结 252
第五章 多域融合智能安全体系共性支撑与发展趋势 253
一、多域融合智能安全体系的共性支撑 253
（一）基础支撑 253
（二）结构支撑 262
（三）功能支撑 269
（四）信息支撑 273
（五）决策支撑 277
二、多域融合智能安全体系的发展趋势 280
本章小结 282
后记 283