●叢書序
譯者序
前言
1 緒論
1.1 網絡互聯概念的發展演變
1.1.1 PSTN
1.1.2 計算機/數據通信網
1.1.3 網絡體繫結構
1.1.4 數據網復雜性
1.2 網絡安全歷史分析
1.2.1 ISO/IEC 7498-1（ITU-T X.200）號文件包含的管理內容
1.2.2 ISO/IEC 7498-4（ITU-T X.700）號文件包含的安全管理內容
1.2.3 ISO/IEC 7498-2（ITU-T X.800）號文件包含的安全管理內容
1.2.4 安全框架（ITU-T X.810至X.816號繫列文件）
1.2.5 電信聯盟電信標準部X.805號文件的安全觀
1.3 網絡與安全管理繫統
1.3.1管理繫統與網絡管理繫統
1.3.2 運營支撐繫統
1.4 網絡與安全管理概念的發展演變過程
1.4.1 電信管理網
1.4.2 下一代運營繫統與軟件
1.4.3 增強型電信運營圖
1.5 網絡安全需求的發展變化
1.6 小結
2 當前與未來網絡綜述
2.1 網絡發展歷程
2.1.1 點對點數據通信
2.1.2 早期的商用分組交換通信網
2.1.3 美國阿帕網ARPANET：後來發展成萬維網（Internet，互聯網）
2.1.4 以太網與電氣和電子工程師協會的第IEEE 802.3號文件
2.1.5 地址轉換
2.2 常用的網絡組織結構
2.2.1 有線局域網
2.2.2 無線網
2.2.3 城域網
2.2.4 廣域網
2.2.5 基於網絡分層的網絡
2.2.6 其他網絡技術發展
2.2.7 現代網絡中的安全機制
2.3 下一代網絡與接口
2.3.1 下一代網絡的框架結構與拓撲
2.3.2 IMS多媒體子繫統（IMS網絡）
2.4 小結
3 當前和未來網絡中的安全管理
3.1 網絡犯罪急需信息安全管理
3.2 治理推動信息安全管理
3.2.1 治理的概念
3.2.2 信息繫統安全治理
3.3 信息安全管理框架結構
3.3.1 ISO/IEC 27000繫列文件
3.3.2 信息技術基礎架構庫的框架結構
3.3.3 信息與相關技術控制目標
3.3.4 聯邦信息安全管理法案的框架結構
3.4 采用整體分析法進行安全管理
3.4.1 安全治理和安全管理組織機構
3.4.2 政策與政策體繫
3.4.3 功能與運行安全要求
3.5 小結
4 當代和未來網絡風險管理
4.1 資產識別：界定資產與編制資產目錄
4.2 風險影響分析
4.2.1 現用繫統風險影響分析
4.2.2 新繫統風險影響分析
4.2.3 風險抵消分析
4.2.4 惡意安全事件與威脅評估
4.3 風險抵消控制措施的采購或開發
4.3.1 程序性風險抵消控制措施
4.3.2 新的技術性風險減緩控制措施
4.4 風險抵消控制措施部署試驗
4.5 小結
5 運營安全管理
5.1 安全管理應用程序和安全管理通信
5.1.1管理繫統和網絡管理繫統內部安全
5.1.2 電信管理網安全
5.1.3 運營支撐繫統安全需求
5.1.4 反思電信聯盟以往的安全管理做法
5.1.5 安全服務和安全機制管理簡介
5.1.6 安全管理框架結構
5.2 安全運營與維護
5.2.1 安全運營規程
5.2.2 安全運營檢查與審查
5.2.3 安全事件應對與事故管理
5.2.4 滲透測試
5.2.5 通用標準評估繫統
5.2.6 認可與認證
5出服務
5.4 小結
5.5 結束語
附錄

本書深入分析了網絡概念的發展演變流程，常用的網絡組織結構，當前及未來網絡中的安全管理、風險管理和運營安全管理等諸多方面的問題，本書所介紹的安全管理概念，既適用於傳統的網絡環境，也適用於下一代網絡環境。本書主要適用於攻讀計算機科學、信息科學、計算機工程、信息工程、繫統工程、技術管理、企業管理等專業的大學生和在電信領域工作的專業人員。