原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
信息安全防护技术实践指南
TOC\o1-2\h\u4600第1章信息安全基础概念 4
80971.1信息安全的重要性 4
190481.1.1国家安全 4
34581.1.2社会稳定 4
322101.1.3公民权益 4
133641.2信息安全的核心要素 4
78161.2.1保密性 5
32791.2.2完整性 5
310101.2.3可用性 5
45801.2.4真实性 5
258221.3常见信息安全威胁与攻击手段 5
125121.3.1病毒与恶意软件 5
266141.3.2网络攻击 5
295871.3.3数据泄露 5
306051.3.4社交工程 5
27811.3.5内部威胁 6
30758第2章网络安全防护技术 6
275962.1网络边界安全 6
27612.1.1防火墙技术 6
314132.1.2入侵防护系统（IPS） 6
215592.1.3虚拟专用网关（VGW） 6
235672.2网络入侵检测与防御系统 7
58572.2.1选择合适的入侵检测与防御系统 7
2722.2.2配置和优化入侵检测与防御系统 7
321272.2.3监控和响应 7
303122.3虚拟专用网络（VPN） 7
90842.3.1VPN技术选型 7
280382.3.2VPN设备部署 7
44902.3.3VPN策略配置与管理 7
32070第3章操作系统安全防护 8
225623.1操作系统安全基线配置 8
156303.1.1安全基线概述 8
324453.1.2安全基线配置步骤 8
137073.1.3常见操作系统安全基线配置项 8
302073.2系统补丁管理 8
155453.2.1补丁概述 8
277053.2.2补丁管理流程 8
160963.2.3补丁管理策略 9
79083.3安全审计与日志分析 9
175683.3.1安全审计概述 9
227873.3.2安全审计配置 9
179953.3.3日志分析 9
34713.3.4日志管理与存储 9
7962第4章应用程序安全防护 9
139214.1应用程序安全开发原则 9
181794.1.1安全性设计 9
90044.1.2安全编码 10
287234.1.3安全测试 10
3914.2常见应用程序漏洞及修复方法 10
198434.2.1输入验证不严格 10
281884.2.2SQL注入 10
126344.2.3XSS攻击 10
83064.2.4文件漏洞 10
288934.3应用程序安全测试与评估 11
35724.3.1安全测试 11
54664.3.2安全评估 11
1557第5章数据安全防护技术 11
302895.1数据加密技术 11
63455.1.1对称加密 11
267645.1.2非对称加密 11
250115.1.3混合加密 11
212785.2数据备份与恢复 11
260275.2.1完全备份 12
167145.2.2增量备份 12
239485.2.3差异备份 12
1525.2.4灾难恢复 12
246875.3数据库安全防护 12
52865.3.1访问控制 12
124755.3.2加密存储 12
221395.3.3数据库审计 12
191225.3.4数据库防火墙 12
8605.3.5数据脱敏 13
2143第6章站点安全防护 13
244476.1网站安全架构设计 13
36106.1.1物理安全 13
294466.1.2网络安全 13
30656.1.3主机安全 13
235966.1.4应用安全 14
9916.2网站漏洞防护 14
183196.2.1漏洞发觉 14
2776.2.2漏洞评估 14
266086.2.3漏洞修复 15
218986.3网站安全监测与应急响应 15
207146.3.1安全监测 15
210376.3.2威胁情报 15
298076.3.3应急响应 15
23293第7章移动设
文档评论（0）