1网络安全管理与实践.docxVIP

1网络安全管理与实践

目录

内容概要．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1网络安全的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.2研究目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.3论文结构概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

网络安全基础理论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.1网络安全定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.2网络安全的发展历程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.3网络攻击类型与手段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.3.1恶意软件与病毒．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.3.2分布式拒绝服务攻击．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.3.3社会工程学攻击．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

2.3.4钓鱼攻击．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

2.4网络安全威胁模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

2.4.1静态威胁模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

2.4.2动态威胁模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

2.4.3混合威胁模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

网络安全管理策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.1安全政策制定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.2风险评估与管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

3.2.1风险识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

3.2.2风险分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

3.2.3风险控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

3.3安全审计与监控．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

3.3.1常规审计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

3.3.2渗透测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

3.3.3安全事件响应．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

3.4访问控制与身份验证．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

3.4.1角色基础访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

3.4.2多因素认证．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

3.4.3权限管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

网络安全技术与工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

4.1加密技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

4.1.1对称加密算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

4.1.2非对称加密算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

4.1.3哈希函数与数字签名．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

4.2防火墙与入侵检测系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

4.2.1包过滤防火墙．．．．．．．．．．．．．．．．．．．．．．．．．