网络行业网络数据安全防护方案.doc

网络行业网络数据安全防护方案

TOC\o1-2\h\u20455第一章网络数据安全概述 3

210881.1网络数据安全的重要性 3

313671.2网络数据安全现状分析 4

312451.3网络数据安全防护目标 4

16253第二章网络数据安全防护策略 5

244082.1安全策略设计原则 5

150282.2安全防护技术策略 5

55172.3安全防护管理策略 5

9515第三章数据加密与安全存储 6

84533.1数据加密技术 6

193993.1.1对称加密 6

218223.1.2非对称加密 6

116683.1.3哈希算法 6

206203.2数据安全存储技术 6

13213.2.1磁盘加密 7

272563.2.2数据备份 7

240723.2.3存储隔离 7

210093.3数据加密与存储解决方案 7

77343.3.1加密机制选择 7

173333.3.2加密密钥管理 7

280013.3.3安全存储架构设计 7

148693.3.4安全审计与监控 7

28226第四章网络访问控制与身份认证 7

236934.1网络访问控制策略 7

92584.2身份认证技术 8

156194.3访问控制与身份认证解决方案 8

28121第五章网络入侵检测与防护 9

189175.1网络入侵检测技术 9

20555.1.1概述 9

156215.1.2入侵检测技术分类 9

238835.1.3常见入侵检测技术 9

221155.2网络入侵防护技术 9

220965.2.1概述 9

271645.2.2入侵防护技术分类 9

134165.2.3常见入侵防护技术 10

171895.3入侵检测与防护解决方案 10

46085.3.1总体方案 10

103525.3.2实施步骤 10

162655.3.3注意事项 10

178第六章网络安全审计与监控 11

104466.1安全审计技术 11

125176.1.1审计概述 11

35366.1.2日志审计 11

297446.1.3流量审计 11

295936.1.4配置审计 11

81746.2安全监控技术 11

52966.2.1监控概述 11

73846.2.2入侵检测 11

56416.2.3入侵防御 11

262786.2.4异常检测 11

114396.3审计与监控解决方案 12

116886.3.1审计与监控架构 12

3726.3.2审计与监控策略 12

21021第七章数据备份与恢复 12

193067.1数据备份策略 12

285037.1.1备份范围 12

79347.1.2备份方式 12

74077.1.3备份频率 13

78987.1.4备份存储 13

323987.2数据恢复技术 13

258617.2.1数据恢复原则 13

161567.2.2数据恢复方法 13

281197.2.3数据恢复验证 13

149337.3备份与恢复解决方案 13

234847.3.1备份解决方案 14

286917.3.2恢复解决方案 14

250507.3.3备份与恢复管理 14

30412第八章网络数据安全风险评估与应对 14

217818.1安全风险评估方法 14

38568.1.1定量评估方法 14

76878.1.2定性评估方法 14

184598.1.3综合评估方法 15

235258.2安全风险应对策略 15

260248.2.1风险预防 15

182838.2.2风险监测 15

311478.2.3风险应对 15

77478.3风险评估与应对解决方案 15

308838.3.1风险评估流程 15

252188.3.2风险应对措施 15

1431第九章网络数据安全法律法规与合规 16

223209.1网络数据安全法律法规概述 16

233059.1.1法律法规的背景及意义 16

107489.1.2我国网络数据安全法律法规体系 16

82859.2数据安全合规要求 16

316149.2