网络信息安全技术与管理应用实践指南.doc

网络信息安全技术与管理应用实践指南

TOC\o1-2\h\u5884第1章网络信息安全基础 4

112181.1网络信息安全概述 4

54221.1.1基本概念 4

235411.1.2重要性 4

204101.1.3我国网络信息安全现状 4

271481.2常见网络攻击手段与防护策略 5

41971.2.1常见网络攻击手段 5

314481.2.2防护策略 5

109331.3信息安全管理体系 5

303191.3.1信息安全管理体系建设 5

180511.3.2信息安全管理体系的实施与维护 6

11507第2章密码学技术与应用 6

256792.1密码学基本概念 6

292212.1.1密码体制 6

43702.1.2安全性 6

282722.2对称加密算法 7

116682.2.1数据加密标准（DES） 7

64922.2.2高级加密标准（AES） 7

34832.3非对称加密算法 7

124252.3.1椭圆曲线加密算法（ECC） 7

54852.3.2RSA加密算法 7

224392.4数字签名与证书 7

287912.4.1数字签名 7

125472.4.2证书 8

4631第3章网络安全技术 8

316483.1防火墙技术 8

312023.1.1防火墙基本原理 8

273843.1.2防火墙类型 8

160843.1.3防火墙应用实践 8

199233.2入侵检测与防御系统 9

167213.2.1入侵检测与防御系统基本原理 9

12423.2.2入侵检测与防御系统类型 9

86733.2.3入侵检测与防御系统应用实践 9

37993.3虚拟专用网络（VPN） 9

192063.3.1VPN基本原理 9

245013.3.2VPN类型 10

37513.3.3VPN应用实践 10

8382第4章恶意代码防范 10

71374.1计算机病毒与木马 10

111884.1.1计算机病毒概述 10

307734.1.2木马概述 10

244964.1.3病毒与木马的防范措施 10

162494.2蠕虫病毒与恶意软件 11

97034.2.1蠕虫病毒概述 11

184144.2.2恶意软件概述 11

281144.2.3蠕虫病毒与恶意软件的防范措施 11

298034.3防范策略与解决方案 11

254114.3.1安全配置 11

31994.3.2安全防护技术 11

303164.3.3安全管理 11

294264.3.4应急响应 12

19691第5章应用层安全 12

53975.1Web安全 12

113405.1.1常见Web攻击手段 12

4405.1.2Web安全防护策略 12

127185.2数据库安全 12

196605.2.1数据库安全风险 12

18935.2.2数据库安全防护策略 13

196925.3邮件安全 13

43045.3.1邮件安全风险 13

272425.3.2邮件安全防护策略 13

1468第6章系统安全 13

132056.1操作系统安全 13

5256.1.1操作系统安全机制 13

185096.1.2操作系统安全策略 13

295736.1.3操作系统安全部署 14

325506.2系统漏洞与补丁管理 14

242836.2.1系统漏洞概述 14

308826.2.2漏洞扫描与检测 14

323926.2.3补丁管理策略 14

146746.3安全配置与优化 14

43366.3.1安全配置 14

270966.3.2系统优化 15

6346第7章网络安全监测与态势感知 15

51537.1网络安全监测技术 15

107567.1.1入侵检测技术 15

121167.1.2异常检测技术 15

282667.1.3流量监测技术 16

62127.2安全事件分析与应急响应 16

104567.2.1安全事件分析 16

169997.2.2应急响应 16

293857.3态势感知与预警 16

34947.3.1态势感知技术