企业级网络安全防护实战指南.docVIP

企业级网络安全防护实战指南

TOC\o1-2\h\u16866第一章网络安全概述 3

117701.1网络安全重要性 3

295401.1.1信息资产保护 3

193271.1.2业务连续性 3

148081.1.3法律法规遵守 3

316861.1.4市场竞争力 3

318061.2常见网络安全威胁 3

83171.2.1恶意软件 3

65251.2.2网络钓鱼 3

146431.2.3拒绝服务攻击（DDoS） 4

179531.2.4网络入侵 4

303601.2.5社交工程 4

197481.2.6数据泄露 4

22041.2.7云计算安全 4

297081.2.8物联网安全 4

1699第二章安全策略制定与实施 4

12442.1安全策略的制定 4

25942.1.1安全策略的定义与目标 4

216772.1.2安全策略制定的原则 5

59892.1.3安全策略制定流程 5

50962.2安全策略的实施与监督 5

34072.2.1安全策略的实施 5

239272.2.2安全策略的监督 5

236362.3安全策略的评估与优化 6

257112.3.1安全策略评估 6

15302.3.2安全策略优化 6

23542第三章网络边界防护 6

127043.1防火墙技术与应用 6

213653.1.1防火墙概述 6

185383.1.2防火墙技术原理 6

208313.1.3防火墙应用实践 7

228993.2入侵检测与防御 7

23143.2.1入侵检测概述 7

206703.2.2入侵检测技术原理 7

113723.2.3入侵防御实践 7

78003.3虚拟专用网络（VPN）应用 7

83853.3.1VPN概述 7

65393.3.2VPN技术原理 8

218623.3.3VPN应用实践 8

32666第四章内部网络安全 8

139244.1内部网络隔离与访问控制 8

178644.2内部网络监控与审计 8

165154.3内部网络病毒防护 9

18702第五章数据安全 9

109825.1数据加密技术 9

86795.2数据备份与恢复 10

313475.3数据访问控制 10

16019第六章身份认证与权限管理 11

137216.1用户身份认证 11

164536.1.1用户名和密码认证 11

253986.1.2动态令牌认证 11

150966.1.3生物识别认证 11

55376.2权限管理策略 11

135086.2.1基于角色的访问控制（RBAC） 11

28646.2.2基于属性的访问控制（ABAC） 11

268476.2.3访问控制列表（ACL） 12

306336.3多因素认证 12

132386.3.1用户名、密码与动态令牌结合 12

262396.3.2用户名、密码与生物识别结合 12

309146.3.3用户名、密码、动态令牌与生物识别结合 12

25557第七章应用层安全 12

61427.1应用层攻击与防护 12

190847.1.1应用层攻击概述 12

307717.1.2应用层攻击类型 12

184237.1.3应用层攻击防护措施 13

52337.2安全开发与测试 13

271047.2.1安全开发流程 13

118807.2.2安全测试方法 13

291897.2.3安全测试工具 13

52517.3应用层安全策略 14

169547.3.1安全策略制定 14

86947.3.2安全策略实施 14

37877.3.3安全策略评估与优化 14

4127第八章安全事件应急响应 14

125108.1安全事件分类与等级 14

112298.2应急响应流程 14

2218.3安全事件后续处理 15

22230第九章法律法规与合规 15

84959.1网络安全法律法规概述 16

153019.1.1法律法规的定义与作用 16

91689.1.2我国网络安全法律法规体系 16

56929.2企业合规要求 16

24329.2.1合规的定