绪论 1
第1章 赛博威胁管窥 5
1.1 赛博战的由来 5
1.2 赛博攻击方法与工具／技术 8
1.3 攻击者（多种类型的威胁） 11
1.4 多数机构是如何防范的（赛博安全防线） 13
1.5 目标能力（我们应该防御什么） 16
1.6 本章小结 17
参考文献 18
第2章 赛博空间作战行动 19
2.1 什么是赛博战？ 19
2.1.1 赛博战定义 20
2.1.2 赛博战战术和行动的动机 22
2.1.3 赛博策略和力量 23
2.1.4 赛博军控 25
2.2 赛博战争（炒作还是现实） 25
2.3 赛博战的边界 26
2.3.1 纵深防御 27
2.3.2 计算机控制的基础设施 27
2.3.3 组织概况 27
2.4 赛博在作战域中的定位 29
2.4.1 陆战域 30
2.4.2 海战域 30
2.4.3 空战域 31
2.4.4 太空域 31
2.4.5 赛博域 31
2.5 本章小结 32
参考文献 33
第3章 赛博条令 35
3.1 美国当前的赛博条令 35
3.1.1 美军 36
3.1.2 美国空军 39
3.1.3 美国海军 39
3.1.4 美国陆军 40
3.1.5 美国国防部信息作战条件 41
3.2 世界其他国家的赛博条令／策略实例 43
3.2.1 中国赛博条令 43
3.2.2 其他亚洲国家 44
3.2.3 欧洲国家 45
3.2.4 私人或雇佣军 47
3.3 赛博战可借鉴的传统军事原则 47
3.3.1 作战环境情报准备 47
3.3.2 联合弹药有效性手册 48
3.3.3 效能度量 49
3.3.4 战斗毁伤评估 49
3.3.5 抵近空中支援 49
3.3.6 反叛乱 50
3.4 本章小结 50
参考文献 50
第4章 赛博工具和技术 53
4.1 逻辑武器 53
4.1.1 侦察工具 54
4.1.2 扫描工具 54
4.1.3 访问和权限提升工具 54
4.1.4 窃取工具 55
4.1.5 维持工具 55
4.1.6 攻击工具 55
4.1.7 隐藏工具 56
4.2 物理武器 56
4.2.1 逻辑和物理领域的关联 57
4.2.2 基础设施问题 59
4.2.3 供应链问题 62
4.2.4 物理攻防工具 64
4.3 本章小结 66
参考文献 66
第5章 攻击手段和步骤 69
5.1 计算机网络利用 69
5.1.1 情报和反情报侦察 69
5.1.2 侦察 70
5.1.3 监视 72
5.2 计算机网络攻击 75
5.2.1 赛博时代作战行动 75
5.2.2 攻击过程 77
5.3 本章小结 83
参考文献 83
第6章 心理战武器 85
6.1 社会工程简述 85
6.1.1 社会工程是科学吗？ 86
6.1.2 社会工程战术、技术和程序 86
6.1.3 社会工程接近技术类型 89
6.1.4 社会工程方法类型 90
6.2 军事上如何使用社会工程 92
6.2.1 美陆军条例 92
6.3 军事上如何防范社会工程 96
6.3.1 陆军如何开展反情报侦察行动 98
6.3.2 空军的反情报侦察措施 98
6.4 本章小结 99
参考文献 99
第7章 防御手段和步骤 101
7.1 我们要保护的要素 102
7.1.1 机密性、完整性和可用性 102
7.1.2 认证、授权和审计 104
7.2 安全意识和培训 105
7.2.1 安全意识 105
7.2.2 培训 106
7.3 赛博攻击防御 107
7.3.1 策略和一致性 107
7.3.2 监视、数据挖掘和模式匹配 108
7.3.3 入侵检测和防御 108
7.3.4 脆弱性评估和渗透测试 109
7.3.5 灾难恢复计划 110
7.3.6 纵深防御 110
7.4 本章小结 111
参考文献 112
第8章 面临的挑战 114
8.1 赛博安全问题定义 115
8.1.1 政策 116
8.1.2 程序 117
8.1.3 技术 118
8.1.4 技能 121
8.1.5 人员 122
8.1.6 组织 123
8.1.7 核心（影响所有领域） 124
8.2 赛博安全问题之间的相互关系 127
8.3 发展方向 128
8.4 本章小结 130
参考文献 130
第9章 赛博战的发展趋势 132
9.1 基于技术的发展趋势 133
9.2 基于政策的发展趋势 137
9.3 当今如何防御有争议的虚拟环境 140
9.4 小结 141
参考文献 142