网络安全维护指南.doc

网络安全维护指南

TOC\o1-2\h\u9966第1章网络安全基础 3

288811.1网络安全概述 3

309931.2常见网络安全威胁 3

254811.3网络安全防护策略 4

15276第2章物理安全防护 4

187012.1数据中心安全 4

26172.1.1场所选择与设计 5

191282.1.2物理防护 5

320992.1.3环境控制 5

185192.2设备安全 5

164622.2.1计算机硬件安全 5

22752.2.2存储设备安全 5

114932.2.3网络设备安全 5

230512.3线路安全 5

40422.3.1电源线路安全 5

237852.3.2网络线路安全 6

308822.3.3通信线路安全 6

29092第3章网络边界安全 6

250353.1防火墙配置与管理 6

1953.1.1防火墙概述 6

48013.1.2防火墙配置原则 6

62733.1.3防火墙管理策略 6

314273.2入侵检测与防御系统 6

177673.2.1入侵检测系统（IDS） 6

280163.2.2入侵防御系统（IPS） 6

22823.2.3入侵检测与防御系统的管理 7

147053.3虚拟私人网络（VPN） 7

97083.3.1VPN概述 7

44723.3.2VPN关键技术 7

313103.3.3VPN配置与管理 7

16912第4章访问控制策略 7

56144.1身份认证与授权 7

171724.1.1身份认证 7

7184.1.2授权 8

270864.2访问控制列表（ACL） 8

38924.2.1ACL的工作原理 8

268834.2.2ACL的配置与管理 8

128004.3安全审计与日志管理 8

303354.3.1安全审计 8

88484.3.2日志管理 8

27100第5章恶意代码防范 9

186685.1计算机病毒防护 9

16835.1.1病毒定义与特征 9

41035.1.2病毒防护策略 9

296025.2木马与后门检测 9

131475.2.1木马与后门定义及特征 9

136375.2.2木马与后门检测方法 9

108025.2.3防范措施 9

249845.3勒索软件防护 10

98105.3.1勒索软件定义与特征 10

202465.3.2勒索软件防护策略 10

2276第6章应用层安全 10

133986.1网络应用安全风险 10

20096.1.1应用层漏洞 10

108746.1.2应用层拒绝服务攻击 10

202386.1.3应用层协议安全风险 10

205096.2应用层防护技术 11

10246.2.1防止应用层漏洞 11

309296.2.2应用层拒绝服务攻击防护 11

20156.2.3应用层协议安全防护 11

300566.3数据加密与安全传输 11

294766.3.1数据加密 11

91126.3.2安全传输 11

24367第7章数据库安全 11

101797.1数据库安全概述 11

300637.2数据库访问控制 12

25297.2.1基本原则 12

146217.2.2访问控制策略 12

304327.3数据库加密与脱敏 12

265267.3.1数据库加密 12

278957.3.2数据库脱敏 12

24040第8章移动与物联网安全 12

53838.1移动设备管理 12

172888.1.1基本概念 13

100758.1.2安全策略 13

115358.2物联网设备安全 13

191628.2.1基本概念 13

239268.2.2安全威胁与防护措施 13

142368.3移动应用安全 13

126518.3.1基本概念 13

124558.3.2安全防护措施 14

7339第9章云计算与大数据安全 14

195599.1云计算安全挑战 14

38469.1.1数据泄露风险 14

25929.1.2系统安全漏洞 14

262729.1.3身份认证与权限