互联网行业网络安全防护策略.doc

互联网行业网络安全防护策略

TOC\o1-2\h\u11463第1章网络安全防护概述 4

229231.1网络安全防护的重要性 4

279171.2网络安全防护体系架构 4

26187第2章安全策略制定与规划 5

70912.1安全策略制定原则 5

88982.2安全策略规划方法 5

142572.3安全策略实施流程 6

23236第3章网络边界安全防护 6

274803.1防火墙技术与应用 6

117493.1.1防火墙概述 6

92953.1.2防火墙关键技术 6

302203.1.3防火墙配置策略 6

215933.1.4防火墙应用实践 7

101373.2入侵检测与防御系统 7

269593.2.1入侵检测系统概述 7

81883.2.2入侵检测技术 7

158663.2.3入侵防御系统 7

157783.2.4入侵检测与防御系统应用实践 7

47853.3虚拟专用网络（VPN） 7

134743.3.1VPN概述 7

214743.3.2VPN关键技术 7

280583.3.3VPN协议 8

261003.3.4VPN应用实践 8

26772第4章访问控制与身份认证 8

105284.1访问控制策略 8

112414.1.1基本概念 8

156704.1.2访问控制模型 8

183084.1.3访问控制策略实施 8

31794.2身份认证技术 8

304494.2.1密码学基础 8

75804.2.2常用身份认证方式 8

2774.2.3双因素认证与多因素认证 9

291024.3权限管理及审计 9

108894.3.1权限管理 9

33164.3.2权限审计 9

307014.3.3异常行为检测 9

5316第5章恶意代码防范 9

101575.1恶意代码类型及特点 9

272895.1.1病毒 9

181875.1.2蠕虫 9

147195.1.3木马 9

93315.1.4勒索软件 9

203755.1.5广告软件 9

126355.2防病毒软件与防护策略 10

115045.2.1防病毒软件原理 10

144015.2.2防护策略 10

148645.3恶意代码应急响应 10

121685.3.1应急响应流程 10

276185.3.2应急响应措施 11

30782第6章数据加密与保护 11

20156.1数据加密技术 11

41146.1.1对称加密算法 11

47766.1.2非对称加密算法 11

143426.1.3混合加密算法 11

11466.2数字签名与证书 11

239686.2.1数字签名技术 11

312576.2.2数字证书 12

170586.2.3数字签名与证书在互联网行业的安全防护中的应用 12

36136.3数据备份与恢复 12

326636.3.1数据备份策略 12

96886.3.2数据备份技术 12

81196.3.3数据恢复技术 12

56696.3.4数据备份与恢复在互联网行业的安全防护中的应用 12

18667第7章应用层安全防护 12

265857.1Web应用安全策略 13

145897.1.1输入验证与数据过滤 13

1867.1.2安全的会话管理 13

269347.1.3访问控制 13

238407.1.4加密与数据保护 13

296837.2通信协议安全 13

101607.2.1协议 13

297037.2.2数据传输加密 13

101887.2.3身份认证协议 13

50747.3应用层防护技术 13

11997.3.1Web应用防火墙（WAF） 13

293087.3.2入侵检测与防护系统（IDS/IPS） 13

26457.3.3安全编码规范 14

306557.3.4安全审计 14

18066第8章网络安全监测与态势感知 14

130758.1网络安全监测技术 14

184508.1.1入侵检测系统 14

23728.1.2安全信息与事件管理系统（SIEM） 14

220308.1.3流量分