IT系统安全防护操作手册.doc

IT系统安全防护操作手册

TOC\o1-2\h\u21260第1章系统安全防护基础 4

275781.1安全防护策略制定 4

1061.1.1确定安全防护目标 4

9301.1.2分析安全威胁与风险 4

240231.1.3制定安全防护策略 4

277901.1.4安全策略的执行与监督 4

198581.2安全防护技术概述 5

49861.2.1防火墙技术 5

55261.2.2入侵检测与防御系统 5

101651.2.3安全审计 5

113101.2.4加密技术 5

86261.2.5访问控制技术 5

240781.3安全防护体系构建 5

85011.3.1安全防护体系设计 5

169581.3.2安全防护设备选型与部署 5

261361.3.3安全防护策略实施与优化 5

210871.3.4安全防护体系运维与管理 5

32760第2章网络安全防护 6

292012.1网络边界安全防护 6

298352.1.1防火墙配置与管理 6

180462.1.2入侵检测与防御系统（IDS/IPS） 6

228972.1.3蜜罐技术 6

18852.2网络内部安全防护 6

14682.2.1安全域划分 6

319742.2.2内部网络隔离 7

247072.2.3无线网络安全 7

149912.3虚拟专用网络（VPN）应用 7

156702.3.1VPN部署 7

257392.3.2VPN安全防护 7

31646第3章主机安全防护 8

323523.1操作系统安全防护 8

42523.1.1更新和补丁管理 8

294563.1.2系统权限管理 8

15793.1.3安全配置 8

193693.1.4系统监控与日志审计 8

133623.2应用程序安全防护 8

284733.2.1应用程序权限管理 8

166823.2.2应用程序安全更新 8

244403.2.3应用程序安全开发 8

124473.2.4应用程序安全部署 8

162913.3主机防火墙配置 8

141053.3.1防火墙策略制定 9

80353.3.2端口和协议管理 9

15223.3.3网络地址转换（NAT）配置 9

45313.3.4入侵检测与防御 9

59123.3.5防火墙日志审计 9

6172第4章数据安全防护 9

327384.1数据加密技术 9

278524.1.1对称加密 9

192764.1.2非对称加密 9

190144.1.3混合加密 9

80264.2数据备份与恢复 10

14774.2.1数据备份 10

200974.2.2数据恢复 10

147274.3数据库安全防护 10

156694.3.1访问控制 10

262664.3.2加密存储 10

12994.3.3安全防护策略 10

29151第5章恶意代码防护 11

159695.1恶意代码类型及特点 11

74385.1.1计算机病毒 11

305205.1.2木马 11

206355.1.3蠕虫 11

280325.1.4勒索软件 11

147405.2恶意代码检测与清除 11

213105.2.1恶意代码检测 12

66585.2.2恶意代码清除 12

87345.3防病毒软件的配置与更新 12

280315.3.1防病毒软件配置 12

136805.3.2防病毒软件更新 12

8141第6章入侵检测与防护 12

63596.1入侵检测系统（IDS）部署 12

187606.1.1确定部署目标 12

229036.1.2选择合适的IDS产品 12

101956.1.3部署策略 13

219406.1.4配置与优化 13

406.2入侵防御系统（IPS）配置 13

101676.2.1选择合适的IPS产品 13

129836.2.2部署策略 13

269706.2.3配置与优化 13

267486.3安全事件分析与响应 14

174456.3.1安全事件分类 14

80456.3.2安全事件分析方法 14

57616.3.3