网络信息安全防护作业指导书.docVIP

网络信息安全防护作业指导书

TOC\o1-2\h\u8794第1章网络信息安全基础 4

40591.1网络信息安全概述 4

75151.1.1网络信息安全概念 4

47351.1.2网络信息安全目标 4

151281.1.3网络信息安全基本原则 4

180291.2常见网络攻击手段与防护策略 5

321271.2.1常见网络攻击手段 5

214441.2.2防护策略 5

26781.3安全防护体系架构 5

302191.3.1网络边界防护 5

40241.3.2网络内部防护 5

192311.3.3数据安全防护 6

26261第2章信息加密技术 6

139282.1对称加密算法 6

324482.2非对称加密算法 6

253312.3混合加密算法 7

4247第3章认证与授权技术 7

8053.1用户身份认证 7

231673.1.1用户身份认证概述 7

89833.1.2用户名与密码认证 7

26353.1.3二维码认证 7

191773.1.4生物识别认证 8

150563.1.5多因素认证 8

226633.2访问控制 8

284283.2.1访问控制概述 8

298753.2.2自主访问控制 8

326483.2.3强制访问控制 8

259453.2.4基于角色的访问控制 8

214783.2.5基于属性的访问控制 8

203353.3数字签名与证书 8

209173.3.1数字签名概述 8

196993.3.2数字签名原理 8

294353.3.3数字证书 9

81363.3.4数字证书的使用 9

189793.3.5数字签名与证书的存储与管理 9

20604第4章网络边界安全防护 9

97654.1防火墙技术 9

164464.1.1防火墙概述 9

248694.1.2防火墙类型 9

121764.1.3防火墙配置 9

299174.2入侵检测与防御系统 10

19124.2.1入侵检测系统（IDS） 10

29614.2.2入侵防御系统（IPS） 10

248884.2.3IDS/IPS部署与配置 10

146844.3虚拟专用网络（VPN） 10

268434.3.1VPN概述 10

105094.3.2VPN类型 10

228094.3.3VPN配置 11

8447第5章操作系统安全 11

8595.1操作系统安全概述 11

101215.2常见操作系统安全防护策略 11

114995.2.1访问控制 11

30565.2.2身份认证 11

47535.2.3加密技术 12

135.2.4安全审计 12

118215.3安全配置与审计 12

40995.3.1安全配置 12

302225.3.2安全审计 12

28853第6章网络安全协议 12

194796.1SSL/TLS协议 13

89266.1.1概述 13

171366.1.2工作原理 13

61386.1.3加密算法 13

209456.1.4应用场景 13

121256.2SSH协议 13

50436.2.1概述 13

218106.2.2工作原理 13

217306.2.3加密算法 13

67096.2.4应用场景 13

26336.3IPsec协议 13

46986.3.1概述 14

266036.3.2工作原理 14

311916.3.3加密算法 14

144446.3.4应用场景 14

23316第7章应用层安全防护 14

260057.1Web安全 14

14317.1.1安全协议 14

251397.1.2防止跨站脚本攻击（XSS） 14

258367.1.3防止SQL注入 14

265687.1.4防止跨站请求伪造（CSRF） 14

201957.1.5文件安全 14

278717.2邮件安全 15

161587.2.1邮件加密 15

83797.2.2邮件认证 15

71767.2.3防止垃圾邮件 15

36147.2.4防止网络钓鱼 15

32