许坚主编的《法律视角下的全球网络安全态势及对策（汉英对照）（精）》共五部分。第一部分为日益严峻的全球网络安全形势，第二部分结合具体的WannaCry事件进行了分析、反思，第三部分对未来网络安全热点及趋势进行了预测，第四部分提出了维护网络安全的国际行为准则，第五部分讲述维护网络空间安全的中国行动。这一编排体例结构清晰、一目了然，使得整个研究围绕中心有针对性地进行集中论述。较之以往类似主题的研究，本书紧跟我国法治发展趋势，在兼顾系统性、完整性、通俗性的同时，强调针对性、应用性和前沿性，贡献独特、意义重大。

背景

第一部分 日益严峻的全球网络安全形势

 一、网络威胁影响国家政治军事安全

(一)敏感信息泄漏影响政治安全

(二)网络攻击影响国家军事安全

(三)网络攻击规模将会不断加剧

 二、网络的强依赖性导致灾难性后果

(一)对工业系统的攻击波及面广

(二)对金融系统的攻击日益严重

(三)核设施遭打击后果难以预测

(四)网络攻击造成社会运转瘫痪

 三、网络攻击全方位威胁商业的发展

(一)大型关键企业是主要攻击点

(二)网络攻击窃取金融商业机密

(三)企业邮箱存在严重安全风险

 四、网络安全关涉每一个体切身利益

(一)超半数网民通讯信息被泄漏

(二)网络诈骗侵害个体财产权益

(三)网络入侵危及个体生命安全

 五、企业网络安全防护存在严重不足

(一)恐暴露问题而存在侥幸心理

(二)重自身损失而忽略社会责任

(三)动态防御应急缺乏相应意识

第二部分 WannaCry事件分析及其反思

 一、WannaCry事件的背景及其影响

(一)WarmaCry事件的发生背景

(二)WannaCry事件的空前影响

 二、WannaCry技术分析及攻击流程

(一)“三位一体”新型网络病毒

(二)wannaCry的整体攻击流程

 三、WannaCry与永恒之蓝关系分析

(一)永恒之蓝研发及泄漏的简介

(二)WannaCry攻击与永恒之蓝

(三)外国军用武器民用化的初次尝试

 四、关于WannaCry事件的安全反思

(一)企业网络安全防护现存问题

(二)网络恐怖主义威胁逐渐显现

(三)网络攻击向各智能终端蔓延

(四)网络安全维护需国家和企业联动

 五、WannaCry事件的法律视角分析

第三部分 未来网络安全热点及趋势预测

 一、网络漏洞及其攻击威胁持续蔓延

(一)金融网站漏洞威胁更加复杂

(二)网站挂马攻击将会重新兴起

(三)劫持智能硬件致使隐患迭出

 二、高级持续性威胁将会呈现新特点

(一)APT对基础设施的攻击日益活跃

(二)对特定个人移动端攻击增多

 三、互联网应用环境安全愈加不可控

(一)未知威胁挑战传统检测方法

(二)安全事件挑战企业响应能力

(三)应用环境安全越来越不可控

(四)关键信息基础设施防护不足

第四部分 维护网络安全的国际行为准则

 一、公共权力主体的行为准则

(一)有责任和权力维护本国网络安全

(二)加强漏洞管理从而减少网络威胁

(三)妥善应对APT攻击相关网络犯罪

(四)支持军民融合发展促进社会协作

(五)通过国内立法进行网络武器管控

(六)应就网络武器管控达成国际条约

(七)建立网络武器泄露外交通报机制

 二、网络运营主体的行为准则

(一)提供安全的网络服务和运行环境

(二)确保网络数据和个人信息的安全

(三)对供应链及其员工加强网络安全教育

(四)以积极的态度参与网络安全建设

(五)建立数据驱动协同联动防御体系

(六)建立有效网络安全应急响应体系

 三、网络安全企业的行为准则

(一)规范网络安全漏洞挖掘行为

(二)保障网络用户个人信息安全

(三)参与网络安全信息共享活动

(四)应对网络安全重大突发事件

 四、网络用户主体的行为准则

(一)加强网络安全意识抵御网络安全威胁

(二)承担依法用网责任履行文明上网义务

(三)利用投诉举报机制发挥社会监督作用

第五部分 维护网络空间安全的中国行动

 一、维护网络安全法律路径

(一)确立科学的网络安全立法思路

(二)强调预防对网络安全维护的重要性

(三)通过法律解释合理化法律适用

 二、加强网络安全支持力度

(一)通过政治决策强调网络安全重要性

(二)立法保障信息共享和人才培养

(三)提高网络安全保障的财政投入

 三、着力培养网络安全人才

(一)网络安全人才培养纳入国家战略

(二)建立世界一流网络安全学院

(三)增强网络安全教育的实践性

 四、落实网络安全保障义务

(一)更新服务提供者的安全理念

(二)强化对网络主体行为的管理

(三)建立网络安全责任追究机制