互联网网络安全防护指南.doc

互联网网络安全防护指南

TOC\o1-2\h\u11322第1章网络安全基础 4

194931.1网络安全概述 4

134211.2常见网络攻击手段 4

72721.3网络安全防护策略 4

22317第2章物理安全防护 5

38882.1数据中心安全 5

114942.1.1建筑物安全 5

180372.1.2环境安全 5

56102.1.3设备安全 5

139722.2网络设备安全 5

156552.2.1网络设备选型 6

283262.2.2网络设备配置 6

198932.2.3设备物理访问控制 6

195412.3线路安全 6

229682.3.1线路保护 6

163142.3.2线路布局 6

95732.3.3线路接入控制 6

9925第3章网络架构安全 6

243683.1网络设计原则 6

177213.1.1最小权限原则 6

221283.1.2分层防御原则 6

177383.1.3安全性与可用性平衡原则 7

30543.1.4易于管理和维护原则 7

200563.2网络隔离与分区 7

51923.2.1网络分区 7

272333.2.2防火墙设置 7

169063.2.3网络隔离技术 7

307493.3虚拟专用网络（VPN） 7

322343.3.1VPN技术概述 7

58593.3.2VPN关键技术 7

96113.3.3VPN部署与应用 7

89013.3.4VPN安全管理 7

19891第4章边界安全防护 7

190804.1防火墙技术 8

273554.1.1防火墙概述 8

221154.1.2防火墙类型 8

152224.1.3防火墙配置策略 8

116894.2入侵检测与防御系统 8

270004.2.1入侵检测系统（IDS） 8

232414.2.2入侵防御系统（IPS） 8

176134.2.3入侵检测与防御技术 8

21224.3虚拟化安全 8

181554.3.1虚拟化技术概述 8

17074.3.2虚拟化安全威胁 9

203964.3.3虚拟化安全防护措施 9

10839第5章主机安全防护 9

199665.1系统安全配置 9

25625.1.1系统更新与补丁管理 9

233565.1.2系统权限控制 9

105425.1.3系统服务管理 9

179625.1.4安全防护软件 9

142555.2安全基线设置 9

130305.2.1账户安全 9

57265.2.2网络安全配置 10

243995.2.3日志审计 10

47055.3主机入侵检测 10

224455.3.1入侵检测系统部署 10

50385.3.2主机防火墙设置 10

14485.3.3安全事件响应 10

8376第6章应用安全防护 10

50586.1应用层攻击防护 10

267226.1.1SQL注入攻击防护 10

127976.1.2XSS攻击防护 10

196276.1.3CSRF攻击防护 11

277306.2网络应用安全开发 11

316736.2.1代码安全 11

25866.2.2安全配置 11

210316.2.3认证与授权 11

260196.3应用程序安全测试 11

227146.3.1静态应用程序安全测试（SAST） 11

259856.3.2动态应用程序安全测试（DAST） 11

2486.3.3交互式应用程序安全测试（IAST） 12

19807第7章数据安全防护 12

79847.1数据加密技术 12

26527.1.1对称加密 12

219977.1.2非对称加密 12

325607.1.3混合加密 12

15247.2数据备份与恢复 12

140057.2.1备份策略 12

120877.2.2备份介质 12

224127.2.3数据恢复 13

210987.3数据库安全 13

189217.3.1数据库防火墙 13

82117.3.2访问控制 13

186437.3.3数据库审计 13

269587.3.4