网络安全防护策略指导书.docVIP

网络安全防护策略指导书

TOC\o1-2\h\u10319第1章网络安全概述 4

257931.1网络安全的重要性 4

166471.1.1国家安全 4

318251.1.2企业利益 4

28981.1.3个人隐私 4

184631.2常见网络安全威胁 4

38341.2.1计算机病毒 4

211371.2.2木马 4

203611.2.3网络钓鱼 5

43151.2.4拒绝服务攻击（DoS） 5

138021.2.5社交工程 5

57861.3网络安全防护策略体系 5

92481.3.1安全政策与法规 5

202841.3.2安全技术措施 5

275341.3.3安全管理 5

132081.3.4安全培训与教育 5

252551.3.5应急响应与恢复 5

25962第2章物理安全防护 5

320002.1物理安全威胁与防护措施 5

101272.1.1物理安全威胁 6

84772.1.2防护措施 6

84962.2数据中心安全防护 6

44622.2.1数据中心安全威胁 6

28822.2.2防护措施 6

108302.3通信线路安全防护 7

89612.3.1通信线路安全威胁 7

12982.3.2防护措施 7

20820第3章边界安全防护 7

205763.1防火墙技术 7

138813.1.1防火墙概述 7

287723.1.2防火墙的关键技术 7

1733.1.3防火墙的部署策略 7

198803.2入侵检测与防御系统 7

324223.2.1入侵检测系统概述 7

121743.2.2入侵检测技术 8

281913.2.3入侵防御系统（IPS） 8

101783.2.4入侵检测与防御系统的部署策略 8

80073.3虚拟私有网络（VPN） 8

322883.3.1VPN概述 8

146653.3.2VPN技术 8

186563.3.3VPN应用场景 8

159553.3.4VPN部署策略 8

31493第4章访问控制策略 9

42844.1基本访问控制 9

172504.1.1访问控制概述 9

26854.1.2访问控制原则 9

104224.1.3访问控制实现方法 9

3494.2身份认证技术 9

296074.2.1身份认证概述 9

95914.2.2用户名和密码认证 9

157894.2.3二维码认证 9

217714.2.4动态口令认证 9

297314.2.5数字证书认证 9

60694.3权限管理 10

228134.3.1权限管理概述 10

175374.3.2基于角色的权限管理 10

60664.3.3基于属性的权限管理 10

126594.3.4权限管理策略 10

286404.3.5权限管理工具 10

125第5章恶意代码防范 10

241085.1恶意代码概述 10

319935.2防病毒软件与病毒库 10

14565.2.1防病毒软件 10

220505.2.2病毒库 11

59465.3恶意代码防范策略 11

97585.3.1预防措施 11

16915.3.2检测与清除 11

293385.3.3应急响应 12

10088第6章网络安全审计 12

314996.1安全审计概述 12

216816.1.1安全审计的定义 12

25616.1.2安全审计的目的 12

90836.1.3安全审计的意义 12

272016.2安全审计技术 13

240646.2.1日志审计 13

259826.2.2流量审计 13

138286.2.3主机审计 13

86706.2.4数据库审计 13

201626.3安全审计策略与实施 13

73476.3.1安全审计策略 13

8216.3.2安全审计实施 13

13339第7章数据加密与保护 14

132687.1数据加密技术 14

323447.1.1加密算法概述 14

325007.1.2对称加密算法 14

258827.1.3非对称加密算法 14

85547.1.4