网络安全事件调查与取证技术指南（标准版）.docxVIP

网络安全事件调查与取证技术指南（标准版）

1.第1章网络安全事件调查概述

1.1网络安全事件分类与特征

1.2调查目标与范围界定

1.3调查流程与方法

1.4调查工具与技术

1.5调查记录与报告规范

2.第2章网络事件取证技术

2.1网络数据采集与存储

2.2网络流量分析与解析

2.3网络设备日志取证

2.4网络通信协议分析

2.5网络攻击痕迹提取

3.第3章信息系统安全事件调查

3.1系统日志与审计日志分析

3.2系统漏洞与配置审计

3.3系统权限与访问控制检查

3.4系统日志与事件关联分析

3.5系统安全事件响应与处理

4.第4章无线网络与物联网安全事件调查

4.1无线网络攻击取证

4.2物联网设备安全事件调查

4.3无线通信协议与数据加密分析

4.4无线网络设备日志取证

4.5无线网络攻击痕迹提取

5.第5章网络攻击与防御技术分析

5.1常见网络攻击类型与特征

5.2网络攻击路径与传播方式

5.3网络攻击取证与分析方法

5.4网络防御系统与日志分析