现代网络安全威胁检测与防护机制.docxVIP

现代网络安全威胁检测与防护机制

目录

一、识别日益演变的网络威胁态势与检测挑战．．．．．．．．．．．．．．．．．．2

二、深度剖析现代威胁检测核心技术与方法论．．．．．．．．．．．．．．．．．．3

2.1分析行为驱动与模式匹配检测技术．．．．．．．．．．．．．．．．．．．．．．．．．3

2.2探索新一代威胁发现引擎．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.3综合运用多维度检测策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

三、构建纵深防御体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.1设计防御纵深策略原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.1.1防火墙、网关及入侵防御系统部署策略．．．．．．．．．．．．．．．．．．16

3.1.2安全访问控制与身份认证机制．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.1.3软硬件协同防御原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

3.2关键安全技术与产品选型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

3.2.1防病毒网关与邮件安全防护体系．．．．．．．．．．．．．．．．．．．．．．．．37

3.2.2数据加密