网络安全防护策略手册.doc

网络安全防护策略手册

TOC\o1-2\h\u30278第1章网络安全基础 4

301911.1网络安全概述 4

123111.2常见网络安全威胁 4

194341.3网络安全防护体系架构 4

30846第2章物理安全防护策略 5

55742.1数据中心安全 5

110952.1.1数据中心布局 5

243492.1.2物理访问控制 5

287482.1.3视频监控系统 5

228882.1.4环境安全 5

85882.2通信线路安全 6

292842.2.1线路保护 6

104952.2.2通信线路冗余 6

232872.2.3通信线路加密 6

41342.3设备安全 6

271412.3.1设备选型与采购 6

82132.3.2设备维护与管理 6

253562.3.3设备冗余与备份 6

66962.3.4设备物理保护 6

9857第3章边界安全防护策略 6

59793.1防火墙配置与管理 6

169713.1.1防火墙概述 6

193153.1.2防火墙类型 6

191423.1.3防火墙配置策略 7

46943.1.4防火墙管理 7

269383.2入侵检测系统（IDS） 7

85193.2.1入侵检测系统概述 7

129663.2.2入侵检测系统类型 7

171223.2.3入侵检测系统配置策略 7

128833.2.4入侵检测系统管理 8

317513.3入侵防御系统（IPS） 8

116563.3.1入侵防御系统概述 8

105213.3.2入侵防御系统类型 8

46953.3.3入侵防御系统配置策略 8

241243.3.4入侵防御系统管理 8

20830第4章访问控制策略 8

272544.1身份认证与授权 8

89344.1.1身份认证 8

73894.1.2授权 9

311914.2访问控制列表（ACL） 9

92744.2.1访问控制列表原理 9

151814.2.2访问控制列表类型 9

258064.3虚拟专用网络（VPN） 10

183894.3.1VPN原理 10

156314.3.2VPN关键技术 10

29754.3.3VPN应用 10

14758第5章网络设备防护策略 10

136015.1交换机安全 10

312125.1.1基本安全设置 10

281675.1.2防止MAC地址攻击 10

209175.1.3防止交换机DoS攻击 11

41905.2路由器安全 11

230965.2.1管理接口安全 11

251805.2.2路由协议安全 11

295105.2.3防止DoS攻击 11

300115.3无线网络安全 11

325625.3.1无线接入点（AP）安全 11

266145.3.2无线客户端安全 12

141135.3.3无线入侵检测 12

5357第6章应用层安全防护策略 12

88486.1Web应用安全 12

106886.1.1输入验证 12

215886.1.2输出编码 12

253096.1.3SQL注入防护 12

246786.1.4认证与授权 12

124316.1.5会话管理 12

228356.1.6加密通信 13

311336.1.7安全配置 13

226026.2数据库安全 13

40186.2.1数据库访问控制 13

301106.2.2数据库审计 13

194896.2.3数据库备份与恢复 13

270626.2.4数据加密 13

163316.2.5防SQL注入 13

149786.3邮件安全 13

305086.3.1邮件加密 13

40146.3.2邮件认证 13

71336.3.3反垃圾邮件 13

293466.3.4邮件病毒防护 13

181846.3.5邮件服务器安全配置 14

80986.3.6邮件数据备份 14

13477第7章恶意代码防护策略 14

308727.1病毒防护 14

177867.1.1病毒防护概述 14

285657.1.2防毒软件部署 14