网络安全攻防实战演练指南.docVIP

网络安全攻防实战演练指南

TOC\o1-2\h\u28823第一章网络安全基础理论 3

27371.1网络安全概述 3

327251.1.1网络安全定义 3

264341.1.2网络安全重要性 3

268501.1.3网络安全发展趋势 3

222701.1.4拒绝服务攻击（DoS） 4

91271.1.5网络欺骗攻击 4

268471.1.6钓鱼攻击 4

18001.1.7跨站脚本攻击（XSS） 4

217081.1.8SQL注入攻击 4

239901.1.9安全防护体系建设 4

275271.1.10技术防护措施 4

27791.1.11应急响应与恢复 5

19259第二章实战演练准备 5

12681.1.12环境选择 5

95811.1.13环境搭建 5

247131.1.14演练工具 6

23801.1.15资源准备 6

127171.1.16团队组成 6

321881.1.17团队职责 6

614第三章信息收集与渗透测试 6

206291.1.18概述 6

198211.1.19具体方法 7

278781.1.20前期准备 8

102201.1.21渗透测试执行 8

225861.1.22结果分析 8

230711.1.23Web应用渗透测试工具 8

141361.1.24网络渗透测试工具 8

261121.1.25操作系统渗透测试工具 9

317681.1.26综合渗透测试工具 9

13426第四章网络攻击与防御实战 9

137471.1.27网络钓鱼攻击 9

93351.1.28DDoS攻击 9

277151.1.29防范网络钓鱼攻击 10

218891.1.30防范DDoS攻击 10

84711.1.31网络钓鱼防御工具 10

32891.1.32DDoS防御工具与技术 10

28851第五章数据安全与加密技术 11

22450第六章身份认证与访问控制 12

49281.1.33概述 12

221171.1.34密码认证 12

54341.1.35生物特征认证 13

171181.1.36数字证书认证 13

129811.1.37双因素认证 13

49491.1.38概述 13

209211.1.39基于角色的访问控制（RBAC） 13

255231.1.40基于规则的访问控制 14

154871.1.41基于属性的访问控制（ABAC） 14

254431.1.42认证实践 14

6601.1.43授权实践 14

12887第七章网络安全事件响应 14

246311.1.44安全事件分类 15

121711.1.45处理流程 15

177631.1.46信息泄露事件应急响应 15

31501.1.47网络攻击事件应急响应 16

88031.1.48系统故障事件应急响应 16

212671.1.49网络诈骗事件应急响应 16

35631.1.50网络犯罪事件应急响应 16

17822第八章安全防护技术与应用 17

145951.1.51防火墙技术概述 17

219611.1.52防火墙的配置与应用 17

18681.1.53入侵检测系统概述 17

218091.1.54入侵检测系统的分类与应用 17

57341.1.55虚拟专用网络概述 17

70521.1.56VPN技术的分类与应用 17

54991.1.57VPN配置与应用 18

83141.1.58安全漏洞防护 18

56981.1.59安全审计 18

115331.1.60安全防护技术发展趋势 18

2803第九章网络安全法律法规与政策 18

108441.1.61网络安全法律法规的定义 18

2601.1.62网络安全法律法规的体系 19

322151.1.63网络安全法律法规的主要内容 19

262801.1.64网络安全政策背景 19

105671.1.65网络安全政策主要内容 19

228851.1.66网络安全法律法规实践 20

213891.1.67网络安全政策实践 20

11837第十章网络安全发展趋势与展望 20

18