网络安全防护手册（可与“网络安全结合）.docVIP

网络安全防护手册（可与“网络安全结合）

TOC\o1-2\h\u9917第1章网络安全基础 3

144591.1网络安全的重要性 3

148101.2常见网络安全威胁 3

211581.3网络安全防护策略 4

12157第2章设备与物理安全 4

269962.1网络设备安全 4

142182.1.1设备采购与选型 4

207442.1.2设备安全配置 4

210512.1.3设备升级与维护 5

68632.2物理安全措施 5

319952.2.1设备放置 5

3682.2.2设备访问控制 5

59112.2.3环境监控 5

167022.3网络边界安全 5

176432.3.1边界防火墙 5

105432.3.2VPN设备 6

34422.3.3入侵检测与防御系统 6

20651第3章数据加密技术 6

34303.1对称加密算法 6

1773.2非对称加密算法 6

133943.3哈希算法与数字签名 7

4885第4章认证与访问控制 7

254144.1用户认证方式 7

248224.1.1密码认证 7

169044.1.2二维码认证 8

249874.1.3动态口令认证 8

17874.1.4生物识别认证 8

259264.1.5数字证书认证 8

38574.2访问控制策略 8

296544.2.1最小权限原则 8

201044.2.2基于角色的访问控制（RBAC） 8

217934.2.3基于属性的访问控制（ABAC） 8

102994.2.4强制访问控制（MAC） 8

147004.3角色权限管理 8

268304.3.1角色定义 9

272544.3.2权限分配 9

194644.3.3权限审计 9

291544.3.4权限回收 9

261254.3.5用户角色管理 9

18453第5章防火墙与入侵检测系统 9

223595.1防火墙原理与配置 9

303865.1.1防火墙概述 9

106645.1.2防火墙原理 9

134135.1.3防火墙配置 9

259215.2入侵检测系统（IDS） 9

275505.2.1入侵检测系统概述 9

105365.2.2入侵检测系统原理 10

277385.2.3入侵检测系统配置 10

97945.3入侵防御系统（IPS） 10

187555.3.1入侵防御系统概述 10

73005.3.2入侵防御系统原理 10

88665.3.3入侵防御系统配置 10

12953第6章网络病毒与恶意软件防护 11

301936.1病毒与恶意软件的类型 11

9286.1.1计算机病毒 11

325436.1.2木马 11

235376.1.3蠕虫 11

247626.1.4勒索软件 11

94916.1.5广告软件 11

129546.2防病毒软件与策略 11

169606.2.1安装防病毒软件 11

211936.2.2定期更新操作系统和软件 11

271816.2.3使用安全浏览器和插件 11

293666.2.4制定安全策略 12

122726.2.5安全意识培训 12

273826.3恶意软件的清除与预防 12

154176.3.1断开网络 12

292186.3.2扫描病毒 12

3176.3.3删除恶意软件 12

306156.3.4修复系统 12

181756.3.5加强防护 12

10515第7章安全漏洞管理 12

68787.1安全漏洞概述 12

88567.2安全漏洞扫描与评估 12

175497.2.1安全漏洞扫描 12

4987.2.2安全漏洞评估 13

132877.3安全漏洞修复与补丁管理 13

91667.3.1安全漏洞修复 13

138797.3.2补丁管理 13

15953第8章网络安全监测与审计 13

304468.1网络安全监测技术 13

280408.1.1入侵检测系统（IDS） 14

119978.1.2入侵防御系统（IPS） 14

102768.1.3流量监测与分析 14

1598