下一代電信網與服務的安全管理

目錄
叢書序
譯者序
前言
1緒論1
1.1網絡互聯概念的發展演變3
1.1.1 PSTN 3
1.1.2計算機/數據通信網4
1.1.3網絡體系結構4
1.1.4數據網複雜性5
1.2網絡安全歷史分析10
1.2.1 ISO/IEC 7498-1（ITU-T X.200）號文件包含的管理內容11
1.2.2 ISO/IEC 7498-4（ITU-T X.700）號文件包含的安全管理內容12
1.2.3 ISO/IEC 7498-2（ITU-T X.800）號文件包含的安全管理內容12
1.2.4安全框架（ITU-T X.810至X.816號系列文件） 18
1.2. 5國際電信聯盟電信標準部X.805號文件的安全觀19
1.3網絡與安全管理系統20
1.3.1網元管理系統與網絡管理系統21
1.3.2運營支撐系統22
1.4網絡與安全管理概念的發展演變過程26
1.4.1電信管理網26
1.4.2下一代運營系統與軟件37
1.4.3增強型電信運營圖40
1.5網絡安全需求的發展變化46
1.6小結49

2當前與未來網絡綜述51
2.1網絡發展歷程51
2.1.1點對點數據通信51
2.1.2早期的商用分組交換通信網52
2.1.3美國國防部阿帕網ARPANET：後來發展成萬維網（Internet，國際互聯網） 53
2.1.4以太網與電氣和電子工程師協會的第IEEE 802.3號文件56
2.1.5地址轉換57
2.2常用的網絡組織結構58
2.2.1有線局域網59
2.2.2無線網65
2.2.3城域網70
2.2.4廣域網75
2.2.5基於網絡分層的網絡76
2.2.6其他網絡技術發展77
2.2.7現代網絡中的安全機制83
2.3下一代網絡與接口85
2.3.1下一代網絡的框架結構與拓撲85
2.3.2 IMS多媒體子系統（ IMS網絡） 100
2.4小結108

3當前和未來網絡中的安全管理110
3.1網絡犯罪急需信息安全管理110
3.2治理推動信息安全管理112
3.2.1治理的概念112
3.2.2信息系統安全治理112
3.3信息安全管理框架結構114
3.3.1 ISO/IEC 27000系列文件115
3.3.2信息技術基礎架構庫的框架結構132
3.3.3信息與相關技術控制目標135
3.3.4聯邦信息安全管理法案的框架結構140
3.4採用整體分析法進行安全管理143
3.4.1安全治理和安全管理組織機構143
3.4.2政策與政策體系147
3.4.3功能與運行安全要求150
3.5小結154

4當代和未來網絡風險管理155
4.1資產識別：界定資產與編制資產目錄156
4.2風險影響分析185
4.2.1現用系統風險影響分析185
4.2.2新系統風險影響分析195
4.2.3風險抵消分析199
4.2.4惡意安全事件與威脅評估200
4.3風險抵消控制措施的採購或開發211
4.3.1程序性風險抵消控制措施211
4.3.2新的技術性風險減緩控制措施212
4.4風險抵消控制措施部署試驗225
4.5小結226

5運營安全管理227
5.1安全管理應用程序和安全管理通信227
5.1.1網元管理系統和網絡管理系統內部安全227
5.1.2電信管理網安全229
5.1.3運營支撐系統安全需求230
5.1.4反思國際電信聯盟以往的安全管理做法234
5.1.5安全服務和安全 制管理簡介237
5.1.6安全管理框架結構240
5.2安全運營與維護244
5.2.1安全運營規程244
5.2.2安全運營檢查與審查248
5.2.3安全事件應對與事故管理250
5.2.4滲透測試251
5.2.5通用標準評估系統253
5.2.6認可與認證256
5.3退出服務258
5.4小結260
5.5結束語261
附錄262