企业IT管理_07企业信息安全_02网络安全防护.docx

PAGE

PAGE1

企业IT管理之信息安全

-网络安全防护

TOC\o1-4\h\z\u九、信息安全 2

9.4网络安全防护 2

9.4.1经典的网络安全事件 2

2017永恒之蓝事件 2

美国最大燃油管道运营商Colonial事件 3

FACEBOOK数据泄密事件 4

企业面临的内部问题 5

9.4.2构建自己的防御体系 6

信息安全保护模型 6

构建自己防御体系的三个重点 8

攻击者角度的阶段划分 10

针对信息收集环节的防御 15

一旦信息被黑客掌握该如何防御？ 18

建立配套的告警机制、响应机制 21

外网区的防护 22

DMZ区域的防护 24

内网接入区的防护 26

0内网服务器区的防护 27

1终端防护、补丁漏洞管理、邮件安全 29

9.4.3网络安全威胁类型 31

计算机病毒 31

网络钓鱼 38

漏洞利用 40

暴力破解 45

DDoS 50

Web攻击 59

9.4.4网络安全产品 64

杀毒软件 64

下一代防火墙（NGFW） 68

IPS入侵防御系统 71

IDS（入侵检测系统） 74

HIDS（主机入侵检测系统） 76

WEB应用防火墙WAF