网络安全防御指南.docVIP

网络安全防御指南

TOC\o1-2\h\u10139第1章网络安全基础 4

87231.1网络安全概述 4

275221.1.1网络安全基本概念 4

228851.1.2网络安全目标 5

48931.1.3网络安全体系结构 5

302101.2常见网络安全威胁 5

37371.2.1恶意软件 5

278231.2.2网络钓鱼 5

224781.2.3拒绝服务攻击 5

203521.2.4数据泄露 5

86231.2.5社交工程 6

46101.3网络安全防御策略 6

52051.3.1防火墙 6

152701.3.2加密技术 6

5791.3.3安全审计 6

252001.3.4入侵检测与防护系统 6

104441.3.5安全更新与补丁管理 6

225891.3.6安全培训与意识提高 6

237591.3.7数据备份与恢复 6

1819第2章网络设备安全 6

199992.1交换机与路由器安全 6

75632.1.1基本安全配置 6

80132.1.2访问控制 7

290932.1.3端口安全 7

155412.1.4安全审计与监控 7

313412.2防火墙与入侵检测系统 7

299462.2.1防火墙配置策略 7

309512.2.2入侵检测与防御 7

98112.2.3防火墙与IDS/IPS联动 7

303742.2.4VPN应用 7

121222.3无线网络安全 7

117502.3.1无线接入点安全配置 7

18532.3.2无线网络隔离与访问控制 8

203432.3.3无线网络安全监控 8

165082.3.4无线设备管理 8

32002第3章操作系统安全 8

47663.1系统安全设置 8

170083.1.1用户账户管理 8

108793.1.2权限控制 8

285293.1.3服务和应用程序 8

159133.2补丁管理 8

313653.2.1补丁获取 8

21333.2.2补丁测试与部署 9

84283.2.3补丁跟踪与审计 9

125453.3系统安全监控 9

213483.3.1系统日志监控 9

50633.3.2入侵检测与防护 9

157843.3.3安全事件响应 9

6614第4章应用程序安全 9

263744.1应用程序漏洞分析 9

196414.1.1漏洞类型及成因 9

73044.1.2漏洞利用与防范 9

123694.1.3漏洞检测与修复 10

65324.2应用程序安全开发 10

96484.2.1安全编程规范 10

188334.2.2安全开发框架与库 10

260354.2.3代码审计与安全评审 10

59334.3应用程序安全测试 10

229294.3.1静态应用安全测试（SAST） 10

52784.3.2动态应用安全测试（DAST） 10

22334.3.3模糊测试 10

309334.3.4安全测试工具与平台 10

20140第5章数据安全 10

308055.1数据加密技术 10

247705.1.1对称加密 11

6235.1.2非对称加密 11

110005.1.3混合加密 11

279935.2数据备份与恢复 11

10755.2.1数据备份 11

122555.2.2数据恢复 11

321605.3数据防泄漏措施 11

321935.3.1访问控制 11

281875.3.2数据脱敏 11

10335.3.3数据加密 12

86395.3.4数据泄露检测与防护 12

114665.3.5安全意识培训 12

5907第6章网络访问控制 12

200146.1身份认证与授权 12

159766.1.1身份认证 12

17366.1.2授权 12

54816.2访问控制策略 13

229046.2.1基于角色的访问控制（RBAC） 13

20266.2.2基于属性的访问控制（ABAC） 13

280036.2.3强制访问控制（MAC） 13

21736.3VPN技术与应用 13

15059