信息安全技术与防范策略手册（含安全漏洞）.docVIP

信息安全技术与防范策略手册（含安全漏洞）

TOC\o1-2\h\u18779第一章信息安全基础 3

289021.1信息安全概述 3

203211.2信息安全目标与原则 3

140861.2.1信息安全目标 3

121641.2.2信息安全原则 4

198931.3信息安全法律法规 4

23123第二章密码技术与应用 4

174902.1对称加密技术 4

180462.2非对称加密技术 5

287882.3散列函数与数字签名 5

200532.4密码技术应用案例 5

6615第三章访问控制与身份认证 6

242083.1访问控制策略 6

221713.1.1自主访问控制（DAC） 6

102493.1.2强制访问控制（MAC） 6

88323.1.3基于角色的访问控制（RBAC） 6

216433.1.4基于属性的访问控制（ABAC） 6

207433.2身份认证技术 6

324923.2.1通行证认证 6

147543.2.2生物特征认证 7

289283.2.3数字证书认证 7

139113.2.4单点登录（SSO） 7

323023.3多因素认证 7

42263.3.1双因素认证 7

183523.3.2三因素认证 7

52713.4访问控制与身份认证实践 7

245133.4.1制定完善的访问控制策略 7

33523.4.2强化身份认证措施 7

110763.4.3实施定期审计和监控 7

97563.4.4用户培训和意识提升 7

7600第四章网络安全技术 8

15544.1防火墙技术 8

23664.1.1包过滤防火墙 8

35024.1.2状态检测防火墙 8

198904.1.3应用层防火墙 8

284.2入侵检测与防御系统 8

169444.2.1入侵检测系统（IDS） 8

76614.2.2入侵防御系统（IPS） 9

232954.3虚拟专用网络（VPN） 9

205754.3.1VPN协议 9

210354.3.2VPN应用场景 9

122694.4网络安全协议 9

47064.4.1SSL/TLS协议 9

185034.4.2IPsec协议 9

239314.4.3SSH协议 9

19748第五章安全漏洞与防范策略 10

134555.1缓冲区溢出 10

201065.2SQL注入 10

300975.3跨站脚本攻击（XSS） 10

124225.4防范策略与实践 11

696第六章操作系统安全 11

24066.1操作系统安全机制 11

108176.1.1访问控制机制 11

253266.1.2加密机制 11

310676.1.3安全审计 11

322986.2操作系统安全配置 11

151506.2.1用户账户管理 12

304006.2.2网络配置 12

116146.2.3文件系统安全 12

189356.2.4安全增强 12

321306.3操作系统漏洞与防护 12

99326.3.1缓冲区溢出 12

326056.3.2恶意代码 12

224726.3.3未授权访问 12

189146.4操作系统安全案例 12

236706.4.1Windows操作系统的安全漏洞 12

64676.4.2Linux操作系统的安全漏洞 13

142566.4.3macOS操作系统的安全漏洞 13

1697第七章应用程序安全 13

248527.1应用程序安全开发 13

271597.1.1安全开发原则 13

315877.1.2安全开发流程 13

87557.2应用程序安全测试 13

160247.2.1安全测试类型 14

51457.2.2安全测试工具 14

153527.3应用程序漏洞与防护 14

45817.3.1常见应用程序漏洞 14

49757.3.2漏洞防护措施 14

2707.4应用程序安全最佳实践 14

11501第八章数据安全与备份 15

104448.1数据加密与保护 15

239778.1.1加密技术概述 15

43128.1.2对