网络安全防御与系统管理指南.docVIP

网络安全防御与系统管理指南

TOC\o1-2\h\u9477第1章网络安全基础 3

52171.1网络安全概述 3

279791.1.1背景与定义 3

166421.1.2目标与原则 4

287141.2常见网络攻击手段与防范策略 4

211751.2.1黑客攻击 4

200211.2.2计算机病毒 4

227101.2.3信息泄露 4

202101.3网络安全体系结构 5

176521.3.1物理安全 5

191941.3.2网络安全防护 5

271901.3.3数据安全 5

318181.3.4安全管理 5

11172第2章系统管理概述 5

35892.1系统管理的重要性 5

291962.2系统管理的基本任务 5

202602.3系统管理工具与平台 6

23614第3章防火墙技术 7

184263.1防火墙原理与类型 7

28423.1.1防火墙基本原理 7

123973.1.2防火墙类型 7

121103.2防火墙配置与管理 7

300293.2.1防火墙配置基础 7

281243.2.2防火墙管理策略 7

115833.3防火墙策略优化与调整 7

66113.3.1优化防火墙规则 8

87173.3.2调整防火墙策略 8

29933第4章入侵检测与防御系统 8

310634.1入侵检测系统（IDS） 8

301824.1.1概述 8

81924.1.2工作原理 8

191494.1.3分类 8

301534.2入侵防御系统（IPS） 9

160294.2.1概述 9

253334.2.2工作原理 9

94414.2.3分类 9

40824.3入侵检测与防御系统部署 9

171994.3.1部署策略 9

305504.3.2部署步骤 10

12219第5章虚拟专用网络（VPN） 10

32475.1VPN技术概述 10

54655.1.1VPN技术的基本原理 10

181735.1.2VPN关键技术 10

42525.1.3VPN技术发展趋势 11

50685.2VPN协议及其应用 11

140805.2.1IPsec协议 11

82645.2.2SSL/TLS协议 12

82475.2.3PPTP和L2TP协议 12

40325.3VPN设备的配置与管理 12

192235.3.1VPN设备选型 12

131685.3.2VPN设备配置 12

170805.3.3VPN设备管理 13

13719第6章网络设备安全 13

199076.1交换机与路由器安全 13

312546.1.1基本安全设置 13

2616.1.2设备加固 13

187356.1.3网络隔离与VLAN划分 13

60776.1.4访问控制与认证 13

156476.2无线网络安全 13

182446.2.1无线网络安全概述 13

290956.2.2无线网络安全设置 13

125376.2.3无线网络隔离与接入控制 14

114586.2.4无线网络安全监控 14

278056.3网络设备漏洞分析与防护 14

128216.3.1漏洞分析 14

139576.3.2漏洞防护措施 14

160956.3.3应急响应 14

26689第7章恶意代码防范 14

231597.1恶意代码概述 14

224517.2防病毒软件与病毒库 14

183237.3恶意代码防范策略 15

22443第8章数据安全与备份 16

12618.1数据加密技术 16

118988.1.1对称加密 16

98.1.2非对称加密 16

148868.1.3混合加密 16

294778.2数据备份与恢复 16

304908.2.1数据备份类型 16

285638.2.2备份存储介质 16

14238.2.3数据恢复 17

245988.3数据安全策略与实施 17

273918.3.1制定数据安全策略 17

273858.3.2实施数据安全策略 17

30812第9章系统漏洞管理 17

66419.1系统漏洞