IT网络安全管理实战指南.pdfVIP

IT网络安全管理实战指南

第1章网络安全基础3

1.1网络安全概述3

1.1.1基本概念4

1.1.2安全目标4

1.1.3安全原则4

1.2安全威胁与攻手段4

1.2.1常见安全威胁4

1.2.2攻手段4

1.3安全防护体系构建5

1.3.1安全策略5

1.3.2技术手段5

1.3.3组织管理5

第2章网络安全策略与法规5

2.1我国网络安全法律法规6

2.2网络安全策略制定6

2.3策略实施与合规性检查6

第3章网络安全防护技术7

3.1防火墙技术7

3.1.1防火墙基本原理7

3.1.2防火墙类型7

3.1.3防火墙配置策略7

3.2入侵检测与防御系统7

3.2.1入侵检测系统（IDS）8

3.2.2入侵防御系统（IPS）8

3.2.3IDS/IPS部署策略8

3.3虚拟专用网V（PN）技术8

3.3.1VPN基本原理8

3.3.2VPN类型9

3.3.3VPN配置策略9

第4章数据加密与身份认证9

4.1数据加密技术9

4.1.1对称加密9

4.1.2非对称加密9

4.1.3混合加密9

4.2数字签名与证书9

4.2.1数字签名10

4.2.2证书10

4.3身份认证技术10

4.3.1密码认证10

4.3.2生物识别认证10

4.3.3二维码认证10

4.3.4多因素认证10

第5章网络安全漏洞管理10

5.1漏洞扫描技术10

5.1.1漏洞扫描原理11

5.1.2常用漏洞扫描工具11

5.1.3漏洞扫描实施策略11

5.2安全漏洞修复与加固11

5.2.1漏洞修复流程11

5.2.2系统加固措施11

5.3安全审计与监控11

5.3.1安全审计11

5.3.2安全监控12

第6章网络设备安全配置12

6.1路由器与交换机安全配置12

6.1.1基本安全策略12

6.1.2加密与认证12

6.1.3网络协议安全12

6.2服务器与存储设备安全配置12

6.2.1服务器安全配置13

6.2.2存储设备安全配置13

6.3终端设备安全配置13

6.3.1个人计算机安全配置13

6.3.2移动设备安全配置13

6.3.3物联网设备安全配置13

第7章应用层安全防护13

7.1Web应用安全13

7.1.1输入验证与过滤13

7.1.2会话管理14

7.1.3输出编码14

7.1.4访问控制14

7.1.5安全配置14

7.2数据库安全14

7.2.1数据库访问控制14

7.2.2数据库加密14

7.2.3数据库审计14

7.2.4安全防护策略14

7.3邮件安全与防护14

7.3.1邮件传输加密14

7.3.2邮件服务器安全配置15

7.3.3邮件内容安全15

7.3.4用户安全教育15

第8章网络安全事件应急响应15

8.1安全事件分类与识别15

8.1.1安全事件分类15

8.1.2事件识别15

8.2应急响应流程与策略15

8.2.1应急响应流程16