网络安全防御策略及实施指南.doc

网络安全防御策略及实施指南

TOC\o1-2\h\u10182第1章网络安全基础 3

173801.1网络安全概述 3

303801.2常见网络安全威胁 3

80281.3网络安全防御体系 4

7910第2章安全策略制定 4

157222.1安全策略的重要性 4

114312.2安全策略的制定流程 5

225362.3安全策略的维护与更新 5

7752第3章网络边界安全 6

59633.1防火墙技术 6

67003.1.1防火墙概述 6

51823.1.2防火墙的工作原理 6

308673.1.3防火墙的分类 6

9963.1.4防火墙的部署与配置 6

269333.2入侵检测与防御系统 6

212193.2.1入侵检测系统（IDS） 6

313983.2.2入侵防御系统（IPS） 6

327413.2.3入侵检测与防御系统的部署 6

147903.2.4入侵检测与防御系统的联动 7

127283.3虚拟专用网络（VPN） 7

45613.3.1VPN概述 7

122073.3.2VPN的关键技术 7

65983.3.3VPN的部署与应用 7

219783.3.4VPN的安全防护 7

8772第4章访问控制策略 7

112654.1身份认证 7

120454.1.1密码策略 7

157594.1.2多因素认证 7

86474.1.3账户锁定策略 8

4684.2权限管理 8

183664.2.1最小权限原则 8

243834.2.2角色权限分配 8

191164.2.3权限审计 8

270114.3访问控制列表（ACL） 8

176234.3.1文件和目录权限设置 8

147854.3.2网络访问控制 8

314904.3.3端口安全 8

310234.3.4安全策略管理 8

4870第5章网络设备安全 8

148095.1网络设备安全概述 8

51325.2交换机与路由器安全配置 8

221145.2.1基本安全配置 9

96635.2.2高级安全配置 9

63985.3无线网络安全 9

281465.3.1无线网络安全概述 9

109945.3.2无线网络安全配置 9

10379第6章应用层安全 10

64966.1Web应用安全 10

132376.1.1安全编码规范 10

248736.1.2防范常见Web攻击 10

232036.1.3安全配置 10

171936.1.4安全监控与审计 10

152086.2数据库安全 10

274266.2.1数据库访问控制 10

186216.2.2数据库加密 10

17956.2.3数据库审计 10

119346.2.4数据库备份与恢复 10

65186.3应用层防护技术 11

228226.3.1入侵检测与防护系统（IDS/IPS） 11

270996.3.2Web应用防火墙（WAF） 11

59196.3.3安全沙箱 11

176896.3.4虚拟补丁 11

240816.3.5应用层负载均衡 11

7653第7章恶意代码防范 11

91837.1恶意代码概述 11

206067.2防病毒软件与安全策略 11

87517.2.1防病毒软件功能 11

114897.2.2安全策略 12

148967.3恶意代码防护实践 12

17410第8章数据安全与加密 12

90878.1数据加密技术 12

60448.1.1对称加密 12

100388.1.2非对称加密 13

24398.1.3混合加密 13

287768.2数字签名与证书 13

37698.2.1数字签名 13

14358.2.2证书 13

29118.3数据备份与恢复 13

233018.3.1数据备份策略 13

104178.3.2数据备份介质 13

111418.3.3数据恢复 13

149578.3.4数据备份与恢复的自动化 14

30400第9章安全审计与监控 14

146179.1安全审计概述 14

135099.1.1定义与目的