通信行业网络安全防护与加固方案.docVIP

通信行业网络安全防护与加固方案

TOC\o1-2\h\u32680第1章网络安全防护概述 3

211841.1网络安全现状分析 3

285091.2安全防护目标与要求 4

192111.3安全防护策略与措施 4

2525第2章网络安全体系架构 4

257342.1网络安全层次模型 4

105282.1.1物理安全层 5

204152.1.2网络边界安全层 5

266392.1.3网络传输安全层 5

323272.1.4应用安全层 5

212712.2网络安全技术体系 5

121472.2.1加密技术 5

262182.2.2认证技术 5

20672.2.3防火墙技术 5

39312.2.4安全协议 6

135482.3网络安全管理体系 6

208472.3.1安全策略 6

220082.3.2安全组织 6

299752.3.3安全运维 6

8379第3章网络边界安全防护 6

54333.1防火墙部署与管理 6

230883.1.1防火墙部署策略 6

189223.1.2防火墙规则管理 6

33463.1.3防火墙日志审计 6

250933.1.4防火墙维护与升级 6

183283.2入侵检测与防御系统 7

272763.2.1入侵检测系统（IDS）部署 7

173673.2.2入侵防御系统（IPS）应用 7

312173.2.3入侵检测与防御策略优化 7

144363.2.4入侵检测与防御系统日志审计 7

99093.3虚拟专用网络（VPN）应用 7

150953.3.1VPN技术概述 7

30763.3.2VPN部署策略 7

115373.3.3VPN安全功能优化 7

51783.3.4VPN管理与维护 7

11005第4章网络设备安全加固 7

164954.1交换机与路由器安全配置 7

306204.1.1基本安全配置 8

75454.1.2端口安全策略 8

296674.1.3网络设备硬件安全 8

230584.2无线网络安全措施 8

263544.2.1无线网络加密 8

202164.2.2无线网络认证 8

174474.2.3无线网络安全隔离 8

44184.3安全审计与监控 9

180874.3.1安全审计 9

103134.3.2安全监控 9

13858第5章数据安全保护 9

30185.1数据加密与解密技术 9

17705.1.1对称加密技术 9

297455.1.2非对称加密技术 9

224225.1.3混合加密技术 9

56795.2数据完整性保护 9

83775.2.1数字签名技术 10

276575.2.2消息认证码（MAC） 10

203585.3数据备份与恢复 10

5695.3.1数据备份策略 10

26415.3.2数据备份存储 10

108515.3.3数据恢复与验证 10

5706第6章应用层安全防护 10

201426.1Web应用安全防护 10

204576.1.1代码安全 10

125296.1.2访问控制 11

296666.1.3输入验证 11

318416.1.4安全通信 11

93756.2邮件系统安全防护 11

14436.2.1邮件传输加密 11

144756.2.2邮件服务器防护 11

134196.2.3邮件内容过滤 11

326916.3数据库安全防护 11

110246.3.1数据库访问控制 12

254886.3.2数据库审计 12

91456.3.3备份与恢复 12

6643第7章恶意代码防范 12

307437.1恶意代码类型与危害 12

113637.1.1类型概述 12

122317.1.2危害分析 12

244387.2防病毒软件部署与管理 12

48067.2.1防病毒软件选型 12

86847.2.2防病毒软件部署 13

267947.2.3防病毒软件管理 13

106377.3恶意代码防范策略 13

47307.3.1防范原则 13

215377.3.2防范措施 13

23636