网络空间安全防御技术指南.docVIP

网络空间安全防御技术指南

TOC\o1-2\h\u32345第1章网络空间安全基础 4

82111.1网络空间安全概述 4

225471.1.1发展历程 4

62051.1.2重要性 4

82381.1.3我国网络空间安全现状 5

277121.2安全威胁与攻击手段 5

257961.2.1安全威胁类型 5

30041.2.2安全威胁特点 5

126051.2.3攻击手段 6

198861.3安全防御体系架构 6

319831.3.1安全防御体系基本构成 6

79691.3.2安全防御体系设计原则 6

121891.3.3安全防御关键技术 7

17445第2章网络安全技术概述 7

294462.1防火墙技术 7

96382.2入侵检测与防御系统 7

4902.3虚拟专用网络 8

15072第3章认证与加密技术 8

266663.1身份认证技术 8

213713.1.1密码认证 8

12593.1.2生理特征认证 9

285743.1.3数字证书认证 9

263503.1.4双因素认证 9

321163.2访问控制技术 9

72823.2.1自主访问控制（DAC） 9

204703.2.2强制访问控制（MAC） 9

70063.2.3基于角色的访问控制（RBAC） 9

2553.2.4基于属性的访问控制（ABAC） 9

193323.3加密算法及应用 9

166193.3.1对称加密算法 9

195203.3.2非对称加密算法 10

267123.3.3混合加密算法 10

60743.3.4数字签名技术 10

12163.3.5密钥管理技术 10

31129第4章恶意代码防范 10

79364.1恶意代码类型及特征 10

153354.1.1计算机病毒 10

130704.1.2木马 10

175234.1.3蠕虫 11

190514.1.4勒索软件 11

281554.2恶意代码检测与清除 11

304834.2.1预防措施 11

9904.2.2检测技术 11

69044.2.3清除方法 11

154004.3安全漏洞与补丁管理 11

21254.3.1漏洞扫描 11

110614.3.2补丁管理 12

10535第5章网络安全监控与态势感知 12

177315.1网络安全监控技术 12

44235.1.1基本概念 12

260185.1.2入侵检测系统（IDS） 12

130635.1.3流量分析 12

205885.1.4日志审计 12

309005.2安全事件分析与应急响应 12

27885.2.1安全事件分析 12

199495.2.2应急响应流程 12

20335.2.3应急响应工具与技术 13

165705.3态势感知与预测 13

208165.3.1态势感知 13

246835.3.2预测技术 13

234085.3.3安全预警与决策支持 13

28816第6章应用层安全防护 13

248546.1Web应用安全 13

308486.1.1SQL注入防护 13

197726.1.2XSS攻击防护 13

154356.1.3CSRF攻击防护 14

114626.1.4文件漏洞防护 14

210056.1.5目录遍历和文件包含漏洞防护 14

120346.2数据库安全 14

243096.2.1数据库访问控制 14

130756.2.2数据加密 14

85846.2.3数据库审计 14

45256.2.4数据库备份与恢复 14

232646.3邮件安全 14

35426.3.1邮件加密 14

304526.3.2邮件认证 14

277826.3.3邮件防病毒 14

51776.3.4邮件过滤 15

29270第7章无线网络安全 15

197297.1无线网络安全概述 15

162887.2无线网络安全协议 15

312007.2.1WEP 15

17347.2.2WPA和WPA2 15

63527.2.3WPA3 15

136837.3无线网