企业网络安全防护及应急响应手册作业指导书.docVIP

企业网络安全防护及应急响应手册作业指导书

TOC\o1-2\h\u27183第1章企业网络安全防护基础 4

54811.1网络安全防护体系概述 4

62971.1.1网络安全防护体系概念 4

214711.1.2网络安全防护体系组成 4

64611.1.3网络安全防护体系目标 4

211261.2网络安全防护策略制定 5

321781.2.1风险评估 5

239451.2.2安全目标 5

98881.2.3安全策略制定 5

111231.3网络安全防护技术选型 5

283901.3.1防火墙技术 5

62021.3.2入侵检测与防护系统（IDS/IPS） 5

176371.3.3虚拟专用网络（VPN） 6

311961.3.4安全审计 6

192661.3.5安全防护软件 6

252441.3.6数据加密 6

9373第2章网络安全防护架构设计 6

16272.1网络安全防护层次模型 6

271472.1.1物理安全层次 6

255192.1.2网络安全层次 6

26472.1.3主机安全层次 7

57852.1.4数据安全层次 7

832.2网络安全防护技术架构 7

107682.2.1安全检测技术 7

2032.2.2安全防御技术 7

99112.2.3安全响应技术 8

12272.3网络安全防护设备选型与部署 8

206022.3.1防火墙 8

315762.3.2入侵检测系统（IDS）与入侵防御系统（IPS） 8

209722.3.3虚拟专用网络（VPN） 8

14962.3.4安全审计 8

19341第3章网络边界安全防护 9

319213.1防火墙技术与应用 9

118873.1.1防火墙概述 9

97053.1.2防火墙分类 9

176143.1.3防火墙配置与管理 9

55873.2入侵检测与防御系统 9

83433.2.1入侵检测系统（IDS） 9

128073.2.2入侵防御系统（IPS） 9

99683.2.3IDS/IPS部署与配置 9

207943.3虚拟专用网络（VPN）技术 9

269443.3.1VPN概述 9

17103.3.2VPN类型及选择 9

162103.3.3VPN部署与配置 10

241483.3.4VPN管理与维护 10

29554第4章内部网络安全防护 10

140434.1网络隔离技术 10

63444.1.1隔离策略制定 10

44064.1.2隔离技术选型 10

95334.1.3隔离设备部署 10

105984.1.4隔离效果评估 10

295984.2主机安全防护 10

27024.2.1主机安全基线设置 11

143114.2.2主机入侵检测与防护 11

83384.2.3系统漏洞管理 11

324744.2.4主机安全管理 11

71284.3数据库安全防护 11

233704.3.1数据库安全策略制定 11

245474.3.2数据库安全审计 11

140184.3.3数据库防火墙 11

153174.3.4数据库备份与恢复 11

103594.3.5数据库安全培训 11

25647第5章应用层安全防护 11

32305.1网络应用安全风险分析 12

79935.1.1常见应用层攻击手段 12

101435.1.2应用层安全风险影响 12

250805.2应用层防护技术 12

152955.2.1访问控制 12

188525.2.2输入验证 12

279565.2.3输出编码 12

322495.2.4安全通信 12

286085.2.5应用层防火墙 13

109645.3安全开发与编码规范 13

46835.3.1安全开发原则 13

296955.3.2编码规范 13

82045.3.3安全测试 13

71935.3.4安全培训与意识 13

3141第6章移动与物联网安全防护 13

81866.1移动网络安全 14

175686.1.1基本概念 14

210016.1.2面临的威胁 14

101586.1.3防