网络信息安全防御手册.doc

网络信息安全防御手册

TOC\o1-2\h\u8751第1章基础知识 3

281701.1信息安全概述 3

46571.2常见网络攻击手段 4

195921.3安全防御策略 4

12111第2章物理安全 5

325182.1服务器与网络设备安全 5

244332.1.1设备放置 5

267312.1.2访问控制 5

174042.1.3设备保护 5

118402.1.4线路安全 5

59472.2数据中心安全 5

186582.2.1数据中心选址 5

5992.2.2环境安全 5

282012.2.3网络隔离 6

60942.2.4安全审计 6

293122.3办公环境安全 6

160612.3.1办公设施安全 6

234212.3.2访客管理 6

321352.3.3信息安全意识培训 6

308422.3.4资产管理 6

18073第3章网络边界防御 6

145333.1防火墙配置与管理 6

164723.1.1防火墙概述 6

297773.1.2防火墙类型及选择 6

24293.1.3防火墙配置原则 7

171833.1.4防火墙策略配置 7

177813.1.5防火墙日志管理 7

83693.1.6防火墙维护与升级 7

226423.2入侵检测与防御系统 7

174733.2.1入侵检测与防御系统概述 7

146723.2.2入侵检测与防御系统部署 7

70663.2.3入侵检测与防御系统配置 7

121723.2.4入侵检测与防御系统联动 7

14683.2.5入侵检测与防御系统日志分析 7

178643.3虚拟专用网络（VPN） 8

50533.3.1VPN概述 8

158093.3.2VPN部署场景 8

24303.3.3VPN设备选型与配置 8

308773.3.4VPN功能优化 8

258973.3.5VPN安全防护 8

79303.3.6VPN故障排除 8

11163第4章认证与访问控制 8

282004.1用户身份认证 8

269184.1.1用户名与密码 8

318514.1.2二维码扫码认证 9

44294.1.3多因素认证 9

51934.2权限管理 9

320974.2.1基于角色的访问控制（RBAC） 9

18244.2.2基于属性的访问控制（ABAC） 9

23614.2.3权限审计与调整 9

65604.3访问控制策略 9

16104.3.1防火墙策略 9

2174.3.2入侵检测与防御系统（IDS/IPS） 9

166274.3.3安全审计 9

238084.3.4虚拟专用网络（VPN） 10

288594.3.5数据加密 10

18200第5章加密技术 10

296375.1对称加密与非对称加密 10

289605.2数字签名 10

304265.3证书与公钥基础设施（PKI） 10

5240第6章恶意代码防范 11

303806.1病毒与木马 11

21966.1.1病毒防范策略 11

113286.1.2木马防范措施 11

277126.2蠕虫与僵尸网络 11

178286.2.1蠕虫防范策略 11

240606.2.2僵尸网络防范措施 11

54676.3勒索软件与挖矿病毒 12

256566.3.1勒索软件防范策略 12

302456.3.2挖矿病毒防范措施 12

27772第7章应用程序安全 12

199847.1网络应用漏洞分析 12

165727.1.1常见网络应用漏洞类型 12

130387.1.2漏洞产生原因 12

31807.1.3漏洞防御措施 13

9337.2安全编码实践 13

59027.2.1安全编码原则 13

94737.2.2安全编码技巧 13

185127.2.3安全编码规范 13

178877.3应用层防火墙 13

271217.3.1应用层防火墙原理 14

281437.3.2应用层防火墙部署 14

322667.3.3应用层防火墙优化 14

29543第8章数据安全与备份 14

2