网络安全管理与防护作业指导书.docVIP

网络安全管理与防护作业指导书

TOC\o1-2\h\u8112第1章网络安全管理基础 4

15991.1网络安全管理概述 4

318591.1.1网络安全定义 4

179531.1.2网络安全目标 4

98301.1.3网络安全管理原则 4

182021.2网络安全风险分析 4

297371.2.1网络安全风险类型 4

11271.2.2网络安全风险识别 4

324131.2.3网络安全风险评估 5

316411.3网络安全管理体系构建 5

154831.3.1网络安全政策 5

87781.3.2网络安全组织 5

183441.3.3网络安全制度 5

88551.3.4网络安全技术 5

6091.3.5网络安全运营 5

236021.3.6网络安全培训与意识教育 5

169951.3.7网络安全审计与评估 5

22351第2章网络安全技术概述 6

68502.1防火墙技术 6

326982.1.1包过滤技术 6

248442.1.2状态检测技术 6

291422.1.3应用代理技术 6

125192.2加密技术 6

123742.2.1对称加密 6

23882.2.2非对称加密 6

43292.2.3混合加密 6

146402.3入侵检测与防御技术 7

243772.3.1入侵检测系统（IDS） 7

155412.3.2入侵防御系统（IPS） 7

289052.3.3入侵检测与防御技术的发展 7

31749第3章网络安全策略制定 7

313503.1安全策略基本概念 7

69173.1.1网络安全策略类型 7

133483.1.2安全策略的作用 8

197283.2安全策略制定方法 8

59893.2.1安全需求分析 8

295163.2.2制定安全目标 8

863.2.3制定安全策略 8

170653.2.4安全策略审批与发布 8

72403.3安全策略实施与评估 8

222273.3.1安全策略实施 8

54883.3.2安全策略评估 8

402第4章网络设备安全配置 9

115664.1网络设备安全概述 9

252134.2交换机与路由器安全配置 9

167914.2.1交换机安全配置 9

289014.2.2路由器安全配置 9

246004.3防火墙与VPN设备安全配置 9

128904.3.1防火墙安全配置 10

221284.3.2VPN设备安全配置 10

27210第5章操作系统与数据库安全 10

318355.1操作系统安全概述 10

131785.2Windows系统安全配置 10

9235.2.1系统更新与补丁管理 10

149575.2.2账户与权限管理 10

187575.2.3防火墙与杀毒软件 11

184315.2.4系统安全设置 11

149735.3Linux系统安全配置 11

14565.3.1系统更新与软件管理 11

122915.3.2账户与权限管理 11

290465.3.3防火墙与安全策略 11

325795.3.4系统安全设置 11

258855.4数据库安全防护 11

135065.4.1数据库权限管理 12

300565.4.2数据库加密 12

192355.4.3备份与恢复 12

203825.4.4数据库审计与监控 12

2837第6章应用层安全防护 12

123316.1应用层安全概述 12

255736.2Web安全防护 12

90726.2.1Web安全威胁 12

188396.2.2Web安全防护措施 12

25586.3邮件安全 13

196196.3.1邮件安全威胁 13

255576.3.2邮件安全防护措施 13

2096.4数据防泄露技术 13

169826.4.1数据泄露途径 13

132616.4.2数据防泄露技术措施 13

32521第7章网络安全监控与审计 13

146867.1网络安全监控技术 13

13947.1.1基本概念 13

6237.1.2监控技术分类 13

124087.1.3监控