电信运营商网络安全手册.doc

电信运营商网络安全手册

TOC\o1-2\h\u26601第1章网络安全基础 4

108321.1网络安全概述 4

73001.1.1网络安全的定义 4

147541.1.2网络安全的重要性 4

264421.1.3网络安全的基本要求 5

283501.2常见网络安全威胁 5

22501.2.1病毒、木马 5

174971.2.2恶意代码 5

255431.2.3网络钓鱼 5

4151.2.4DDoS攻击 5

72621.2.5社交工程 6

300081.3安全防护体系构建 6

75781.3.1技术措施 6

166621.3.2管理措施 6

82931.3.3法律措施 6

1567第2章网络安全管理体系 7

264182.1安全组织架构 7

301222.1.1组织架构建立 7

153222.1.2岗位职责设置 7

164922.1.3人员配备与培训 7

270112.2安全政策与法规 7

218332.2.1制定安全政策 7

313632.2.2遵守法律法规 7

143672.3安全风险管理 8

6732.3.1风险识别与评估 8

142212.3.2风险控制与应对 8

16420第3章物理安全 8

169563.1数据中心安全 8

293253.1.1数据中心布局 8

243823.1.2出入口管理 8

317303.1.3视频监控 8

108653.1.4防火系统 9

190223.1.5电力供应 9

320233.2通信线路安全 9

123623.2.1线路规划 9

276413.2.2线路保护 9

208043.2.3线路巡检 9

204293.2.4线路备份 9

88673.3设备安全 9

291203.3.1设备选型 9

216903.3.2设备部署 9

13573.3.3设备维护 9

183703.3.4设备管理 9

86483.3.5防盗防毁 10

5562第4章边界安全 10

167094.1防火墙技术 10

164294.1.1防火墙概述 10

142834.1.2防火墙类型 10

187254.1.3防火墙部署策略 10

278794.2入侵检测与防御系统 10

309454.2.1入侵检测与防御系统概述 11

130904.2.2入侵检测与防御技术 11

240674.2.3IDPS部署策略 11

132904.3虚拟专用网络（VPN） 11

174794.3.1VPN概述 11

235254.3.2VPN技术 11

322794.3.3VPN部署策略 11

21201第5章网络访问控制 12

326135.1身份认证与授权 12

90445.1.1身份认证 12

319265.1.2授权 12

67675.2访问控制策略 12

59695.2.1基本原则 12

254615.2.2访问控制策略实施 12

102025.3无线网络安全 13

196275.3.1无线网络安全策略 13

7485.3.2无线网络安全管理 13

16895第6章安全审计与监控 13

121476.1安全审计 13

139536.1.1审计概述 13

12286.1.2审计内容 13

149676.1.3审计流程 14

58856.2网络监控技术 14

110816.2.1网络监控概述 14

188106.2.2监控内容 14

50176.2.3监控技术 14

259436.3安全事件应急响应 15

177246.3.1应急响应概述 15

137906.3.2应急响应流程 15

174016.3.3应急响应技术 15

1747第7章数据安全 15

38927.1数据加密技术 15

312237.1.1对称加密 15

25387.1.2非对称加密 15

55147.1.3混合加密 16

316677.2数据备份与恢复 16

153127.2.1备份策略 16

150077.2.2备份介质 16

197517.2.3数据恢