网络安全防御系统建设与应用.pdfVIP

网络安全防御系统建设与应用

第一章网络安全概述3

1.1网络安全基本概念3

1.1.1网络安全定义3

1.1.2网络安全要素3

1.2网络安全威胁与风险4

1.2.1网络攻击4

1.2.2网络侵4

1.2.3网络病毒4

1.2.4其他安全风险4

1.3网络安全防御策略4

1.3.1技术手段4

1.3.2管理手段4

1.3.3法律法规手段5

第二章网络安全防御体系架构5

2.1防御体系设计原则5

2.2防御体系架构要素5

2.3防御体系技术框架6

第三章网络安全防护技术6

3.1防火墙技术6

3.1.1概述6

3.1.2防火墙类型7

3.1.3防火墙部署7

3.2侵检测技术7

3.2.1概述7

3.2.2侵检测类型7

3.2.3侵检测系统部署7

3.3漏洞扫描技术7

3.3.1概述7

3.3.2漏洞扫描类型8

3.3.3漏洞扫描流程8

第四章安全认证与访问挖制8

4.1用户身份认证8

4.2访问控制策略8

4.3安全认证协议9

第五章数据加密与安全传输9

5.1数据加密技术9

5.1.1加密技术概述10

5.1.2对称加密技术10

5.1.3非对称加密技术10

5.2安全传输协议10

5.2.1安全传输协议概述10

5.2.2SSL/TLS协议10

5.2.3IPSec协议10

5.2.4SSH协议10

5.3数据完整性保护11

5.3.1数据完整性保护概述11

5.3.2数字签名技术11

5.3.3哈希算法11

5.3.4数字签名与哈希算法的结合11

第六章网络安全监测与预警11

6.1安全事件监测11

6.1.1监测对象与范围11

6.1.2监测技术与方法11

6.1.3监测流程与策略12

6.2安全事件分析12

6.2.1分析方法12

6.2.2分析流程12

6.3预警系统构建12

6.3.1系统架构12

6.3.2预警指标体系12

6.3.3预警发布与响应13

第七章应急响应与灾难恢复13

7.1应急响应流程13

7.1.1事件监测与报告13

7.1.2事件评估与分类13

7.1.3应急处置与恢复13

7.1.4后续处理与总结14

7.2灾难恢复策略14

7.2.1数据备份与恢狂14

7.2.2系统冗余与切换14

7.2.3业务连续性计划14

7.3应急预案编制14

7.3.1应急预案内容14

7.3.2应急预案编制流程15

第八章安全管理与服务15

8.1安全管理组织15

8.1.1组织架构15

8.1.2组织职责15

8.2安全管理制度16

8.2.1安全管理制度概述16

8.2.2安全管理制度内容16

8.3安全服务体系建设16

8.3.1安全服务体系概述16

8.3.2安全服务体系建设内容17

第九章网络安全法律法规与政策17

9.1网络安全法律法规体系17

9.1.1法律法规的层次