网络信息安全基础知识培训[1].pdfVIP

网络信息安全基础知识培训

网络信息安全基础知识培训

一、引言

网络信息安全是指对网络及其周边设备、系统和数据进行保护，

防止未经授权的访问、使用、披露、干扰、破坏或者篡改。本次培

训旨在提供网络信息安全方面的基础知识，加强员工对网络安全的

认识，提高信息安全意识和技术能力。

二、网络安全的基本概念

1.网络安全的定义

2.常见的网络安全威胁

3.网络攻击类型及防护方法

3.1黑客攻击

-电脑

-

-间谍软件

3.2网络钓鱼

3.3DDoS攻击

3.4数据泄露

3.5拒绝服务攻击

3.6布线及设备安全

三、密码及认证技术

1.密码安全性

1.1密码的选择

1.2密码管理的注意事项

2.双因素认证

3.认证协议

3.1Kerberos

3.2OAuth

3.3OpenID

四、常见的网络安全策略

1.防火墙

1.1类型及原理

1.2防火墙配置

1.3防火墙规则

2.VPN

2.1VPN的工作原理

2.2VPN的分类

2.3VPN的配置步骤

3.IDS/IPS

3.1IDS/IPS的定义

3.2IDS/IPS的分类

3.3IDS/IPS的部署及配置

3.4IDS/IPS的事件响应

五、网络安全管理

1.安全策略与规划

1.1确定安全目标

1.2制定安全政策

1.3安全规划

2.安全风险评估与管理

2.1安全风险评估流程

2.2安全风险管理方法

3.安全事件处理

3.1安全事件响应

3.2安全事件溯源

3.3安全事件报告

附件：

2.常见网络安全工具推荐列表

附录：法律名词及注释

1.《网络安全法》：中华人民共和国网络安全法。

2.《信息安全技术个人信息安全规范》：GB/T35273-2020，国

家标准，个人信息安全规范。

3.《计算机信息系统安全专业技术资格（CISSP）认证规范》：

ISC2CISSP，计算机信息系统安全专业技术资格认证标准。