网络信息安全防范策略指南.docVIP

网络信息安全防范策略指南

TOC\o1-2\h\u6577第1章网络信息安全概述 4

288881.1网络信息安全的重要性 4

243061.2常见网络信息安全威胁 4

131561.3网络信息安全防范策略框架 4

11644第2章物理安全防范 5

76472.1机房安全 5

86772.1.1门禁系统 5

6902.1.2视频监控系统 5

52142.1.3环境监控系统 5

48802.1.4防火系统 5

194632.1.5供电保障 5

208452.2设备安全 5

5292.2.1设备选型与采购 6

308662.2.2设备维护与管理 6

232842.2.3设备加密 6

11642.2.4设备物理防护 6

282192.3网络布线安全 6

132472.3.1布线规划 6

311482.3.2布线材质 6

189192.3.3布线施工 6

7412.3.4布线维护 6

275972.3.5布线防护 6

670第3章网络边界安全 7

250823.1防火墙配置与管理 7

202703.1.1防火墙概述 7

168143.1.2防火墙配置原则 7

266303.1.3防火墙配置与管理方法 7

140533.2入侵检测与防御系统 7

46723.2.1入侵检测与防御系统概述 7

161803.2.2入侵检测与防御系统分类 7

303293.2.3入侵检测与防御系统配置与管理方法 7

257843.3虚拟专用网络（VPN） 8

129323.3.1VPN概述 8

167613.3.2VPN技术类型 8

96623.3.3VPN配置与管理方法 8

5870第4章访问控制策略 8

135864.1身份认证 8

252144.1.1密码策略 8

276164.1.2多因素认证 8

243754.1.3账户管理 9

187964.2权限管理 9

97464.2.1最小权限原则 9

180494.2.2权限审计 9

270034.2.3权限回收 9

157234.2.4特权账户管理 9

281504.3安全审计与日志 9

282734.3.1日志记录 9

125714.3.2日志保存 9

280254.3.3日志分析 10

310384.3.4安全审计 10

27008第5章恶意代码防范 10

70345.1计算机病毒防护 10

12815.1.1病毒定义及危害 10

294345.1.2防护策略 10

283045.2木马防范 10

71005.2.1木马定义及危害 10

89965.2.2防护策略 10

215265.3勒索软件防范 10

204625.3.1勒索软件定义及危害 10

173575.3.2防护策略 11

14254第6章应用程序安全 11

72956.1应用程序漏洞防护 11

245466.1.1漏洞分类与识别 11

262776.1.2漏洞防护措施 11

113366.1.3漏洞修复与管理 11

101196.2应用程序安全开发 11

9006.2.1安全开发原则 11

122356.2.2安全开发框架与工具 11

117596.2.3安全编码实践 12

80756.3应用程序安全测试 12

265786.3.1安全测试方法 12

215286.3.2安全测试工具 12

109166.3.3安全测试流程 12

217156.3.4持续安全测试与监控 12

3328第7章数据安全与保护 12

163187.1数据加密技术 12

223737.1.1对称加密 12

316737.1.2非对称加密 12

71837.1.3混合加密 13

259937.2数据备份与恢复 13

210857.2.1数据备份策略 13

56467.2.2数据备份介质 13

150097.2.3数据恢复 13

49647.3数据泄露防护（DLP） 13

136567.3.1数据分类与标识 13

30017.3.2访问控制 13

207487.3.3数据加密