网络安全技术与管理体系规划培训资料.doc

北京天融信公司 第 PAGE 64页 目录 TOC \o 1-5 \h \z \u 第1章 安全体系建设方案 4 1.1 信息安全需求分析 4 1.1.1 网络安全现状 4 1.1.2 安全风险分析 4 网络层面的安全风险 4 主机层面的安全风险 5 应用层面的安全风险 6 数据层面的安全风险 8 1.1.3 安全需求分析 9 安全技术需求 9 安全管理需求 11 1.2 信息安全建设详细方案设计 11 1.2.1 信息安全总体设计 11 总体设计原则 11 总体安全目标 12 安全技术防护体系设计总体部署架构 13 1.2.2 网站安全防护体系设计 14 网站防火墙 18 网页防篡改 20 WEB扫描 21 网站安全监测 22 网站抗拒绝服务攻击 23 1.2.3 攻击检测预警体系设计 25 实现网站入侵防护 25 实现病毒防护预警 27 实现漏洞检测预警 29 1.2.4 边界访问控制体系设计 30 1.2.5 终端管控安全体系设计 33 1.2.6 身份鉴别认证体系设计 38 1.2.7 行为审计跟踪体系设计 39 1.2.8 数据防泄漏安全体系设计