网络安全防护措施作业指导书.docVIP

网络安全防护措施作业指导书

TOC\o1-2\h\u2408第一章网络安全概述 3

181551.1网络安全基本概念 3

244171.1.1物理安全 3

49151.1.2数据安全 3

285561.1.3系统安全 4

257911.1.4应用安全 4

208291.1.5信息安全 4

97451.2网络安全发展趋势 4

68451.2.1网络攻击手段多样化 4

238281.2.2网络攻击目的复杂化 4

27931.2.3网络安全防护技术不断更新 4

248451.2.4法律法规不断完善 4

177061.2.5安全服务专业化 4

5355第二章网络安全防护策略 5

251692.1防火墙技术 5

290102.2入侵检测系统 5

59252.3虚拟专用网络（VPN） 5

17370第三章系统安全防护 6

243513.1操作系统安全配置 6

300343.1.1安全配置原则 6

220573.1.2安全配置方法 6

304693.2数据库安全防护 7

3183.2.1数据库安全防护原则 7

141703.2.2数据库安全防护措施 7

13073.3应用程序安全防护 7

164573.3.1应用程序安全防护原则 8

8633.3.2应用程序安全防护措施 8

30314第四章数据安全防护 8

229924.1数据加密技术 8

260424.1.1加密算法 8

73244.1.2加密密钥管理 9

126134.1.3加密技术应用 9

112164.2数据备份与恢复 9

95524.2.1备份策略 9

13714.2.2备份介质 9

101804.2.3备份频率 9

164734.2.4恢复策略 9

247974.3数据访问控制 10

172704.3.1访问控制策略 10

16474.3.2访问控制技术 10

60554.3.3访问控制实施 10

17986第五章网络设备安全 10

4095.1路由器安全配置 10

287505.1.1访问控制 10

80515.1.2口令策略 11

184035.1.3防火墙配置 11

301875.1.4网络地址转换（NAT） 11

232935.2交换机安全配置 11

283465.2.1端口安全 11

310645.2.2树协议（STP） 11

71525.2.3访问控制 11

289275.2.4端口镜像 11

283515.3无线网络安全 11

93185.3.1无线接入点安全配置 11

178385.3.2无线客户端安全 12

282445.3.3无线网络监控 12

5459第六章认证与授权 12

107976.1用户认证技术 12

184466.1.1概述 12

110866.1.2密码认证 12

52046.1.3生物特征认证 12

11866.1.4双因素认证 12

180546.2访问控制策略 13

188486.2.1概述 13

88206.2.2基于角色的访问控制（RBAC） 13

318086.2.3基于规则的访问控制（RBAC） 13

250776.2.4基于属性的访问控制（ABAC） 13

142646.3身份认证与权限管理 13

166996.3.1概述 13

261076.3.2用户身份认证 13

201746.3.3权限管理 13

32335第七章网络攻击与防护 14

92967.1常见网络攻击手段 14

321187.1.1恶意代码攻击 14

57537.1.2网络钓鱼攻击 14

31347.1.3拒绝服务攻击（DoS） 14

76687.1.4网络扫描与嗅探 14

121497.2网络攻击防护措施 14

20387.2.1防火墙 15

298437.2.2入侵检测系统（IDS） 15

135197.2.3安全漏洞修复 15

267737.2.4加密技术 15

71087.2.5安全审计 15

212207.3网络攻击应急响应 15

181597.3.1网络攻击事件报告 15