网络安全防护体系构建与运维作业指导书.docVIP

网络安全防护体系构建与运维作业指导书

TOC\o1-2\h\u9663第1章网络安全防护体系概述 4

280521.1网络安全防护体系的重要性 4

304281.1.1保护信息资产 5

119951.1.2保障业务连续性 5

268201.1.3维护组织声誉 5

156231.1.4遵守法律法规 5

8231.2网络安全防护体系的基本构成 5

196951.2.1安全策略 5

110991.2.2安全技术 5

276601.2.3安全管理 5

107631.2.4安全运维 5

297011.3网络安全防护体系的发展趋势 6

157821.3.1安全防护智能化 6

40401.3.2安全防护协同化 6

233581.3.3安全防护综合化 6

16591.3.4安全防护个性化 6

8790第2章网络安全防护策略制定 6

252762.1防护策略制定的基本原则 6

244732.1.1合规性原则 6

2602.1.2实用性原则 6

77212.1.3动态调整原则 6

97882.1.4分级保护原则 6

11382.1.5整体性原则 7

19722.2防护策略的主要内容 7

247522.2.1物理安全防护策略 7

143702.2.2网络安全防护策略 7

108882.2.3主机安全防护策略 7

187752.2.4应用安全防护策略 7

108382.2.5数据安全防护策略 7

124832.2.6安全运维管理策略 7

154062.3防护策略的制定流程 7

115272.3.1安全需求分析 7

50222.3.2安全风险评估 7

74582.3.3制定防护策略 8

201402.3.4安全策略审批 8

322542.3.5安全策略发布与培训 8

229562.3.6安全策略实施与监督 8

105962.3.7安全策略评估与优化 8

29410第3章网络安全防护技术选型 8

24723.1防火墙技术 8

215113.1.1防火墙概述 8

203563.1.2防火墙选型标准 8

310223.1.3防火墙部署策略 8

255963.2入侵检测与防御系统 8

306213.2.1入侵检测与防御系统概述 8

241363.2.2入侵检测与防御系统选型标准 9

114083.2.3入侵检测与防御系统部署策略 9

179333.3虚拟专用网络技术 9

28243.3.1虚拟专用网络概述 9

277643.3.2VPN技术选型标准 9

187003.3.3VPN部署策略 9

150683.4加密技术 9

286873.4.1加密技术概述 9

31333.4.2加密技术选型标准 10

126243.4.3加密技术应用策略 10

3697第4章网络安全防护体系架构设计 10

98404.1总体架构设计 10

212484.1.1设计原则 10

101354.1.2设计目标 10

130984.1.3架构组成 10

276134.2网络边界安全防护设计 11

23564.2.1设计原则 11

35334.2.2防护措施 11

44344.3内部网络安全防护设计 11

74924.3.1设计原则 11

57904.3.2防护措施 11

289164.4安全运维管理设计 12

299414.4.1设计原则 12

156994.4.2管理措施 12

32451第5章安全设备部署与配置 12

255425.1防火墙部署与配置 12

35715.1.1防火墙选择与部署原则 12

174685.1.2防火墙配置步骤 12

4195.2入侵检测与防御系统部署与配置 13

278045.2.1入侵检测与防御系统选择与部署原则 13

139085.2.2入侵检测与防御系统配置步骤 13

73495.3虚拟专用网络部署与配置 13

134765.3.1虚拟专用网络选择与部署原则 13

27025.3.2虚拟专用网络配置步骤 13

294035.4加密设备部署与配置 13

292515.4.1加密设备选择与部署原则 13

1