信息化网络安全防护指南.docxVIP

信息化网络安全防护指南

目录

信息化网络安全防护指南（1）．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

内容概要．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

信息安全概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.1信息泄露的风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.2数据加密的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

防火墙与入侵检测系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

3.1基本原理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

3.2实施步骤．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

安全策略与法规遵从．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

4.1法规与标准介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

4.2指导原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

网络访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

5.1认证方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

5.2授权机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

身份验证与授权管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

6.1用户身份认证．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

6.2权限分配策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

数据备份与恢复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

7.1备份计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

7.2数据恢复流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

入侵防范技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

8.1黑客攻击类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

8.2技术防御措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

安全意识培训．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

9.1教育目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

9.2实施方式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

总结与展望．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

信息化网络安全防护指南（2）．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

内容简述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

1.1网络安全现状概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

1.2信息化网络安全的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

网络安全基础知识．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

2.1网络安全概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

2.2网络安全威胁类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

2.3网络安全防护原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

信息化网络安全防护策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

3.1硬件设备安全配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.1.1网络设备的安全加固．．．