网络安全防护策略手册.docxVIP

网络安全防护策略手册

第1章网络安全基础 4

1.1网络安全概述 4

1.2常见网络安全威胁 4

1.3网络安全防护体系架构 4

第2章物理安全防护策略 5

2.1数据中心安全 5

2.1.1数据中心布局 5

2.1.2物理访问控制 5

2.1.3视频监控系统 5

2.1.4环境安全 5

2.2通信线路安全 6

2.2.1线路保护 6

2.2.2通信线路冗余 6

2.2.3通信线路加密 6

2.3设备安全 6

2.3.1设备选型与采购 6

2.3.2设备维护与管理 6

2.3.3设备冗余与备份 6

2.3.4设备物理保护 6

第3章边界安全防护策略 6

3.1防火墙配置与管理 6

3.1.1防火墙概述 6

3.1.2防火墙类型 6

3.1.3防火墙配置策略 7

3.1.4防火墙管理 7

3.2入侵检测系统(IDS) 7

3.2.1入侵检测系统概述 7

3.2.2入侵检测系统类型 7

3.2.3入侵检测系统配置策略 7

3.2.4入侵检测系统管理 8

3.3入侵防御系统(IPS) 8

3.3.1入侵防御系统概述 8

3.3.2入侵防御系统类型 8

3.3.3入侵防御系统配置策略 8

3.3.4入侵防御系统管理 8

第4章访问控制策略 8

4.1身份认证与授权 8

4.1.1身份认证 8

4.1.2授权 9

4.2访问控制列表(ACL) 9

4.2.1访问控制列表原理 9

4.2.2访问控制列表类型 9

4.3虚拟专用网络(VPN) 10

4.3.1VPN原理 10

4.3.2VPN关键技术 10

4.3.3VPN应用 10

第5章网络设备防护策略 10

5.1交换机安全 10

5.1.1基本安全设置 10

5.1.2防止MAC地址攻击 10

5.1.3防止交换机DoS攻击 11

5.2路由器安全 11

5.2.1管理接口安全 11

5.2.2路由协议安全 1

5.2.3防止DoS攻击 11

5.3无线网络安全 11

5.3.1无线接入点(AP)安全 11

5.3.2无线客户端安全 12

5.3.3无线入侵检测 12

第6章应用层安全防护策略 12

6.1Web应用安全 12

6.1.1输入验证 12

6.1.2输出编码 12

6.1.3SQL注入防护 12

6.1.4认证与授权 12

6.1.5会话管理 12

6.1.6加密通信 13

6.1.7安全配置 13

6.2数据库安全 13

6.2.1数据库访问控制 13

6.2.2数据库审计 13

6.2.3数据库备份与恢复 13

6.2.4数据加密 13

6.2.5防SQL注入 13

6.3邮件安全 13

6.3.1邮件加密 13

6.3.2邮件认证 13

6.3.3反垃圾邮件 13

6.3.4邮件病毒防护 13

6.3.5邮件服务器安全配置 14

6.3.6邮件数据备份 14

第7章恶意代码防护策略 14

7.1病毒防护 14

7.1.1病毒防护概述 14

7.1.2防毒软件部署 14

7.1.3防毒策略配置 14

7.1.4用户教育 14

7.2木马防护 14

7.2.1木马防护概述 14

7.2.2木马防护软件部署 14

7.2.3木马防护策略配置 14

7.2.4用户教育 15

7.3勒索软件防护 15

7.3.1勒索软件防护概