网络信息安全防护实践操作指导书.pdfVIP

网络信息安全防护实践操作指导书

第1章网络信息安全基础3

1.1网络信息安全概述3

1.2常见网络攻击手段防护策略3

1.3安全防护体系架构4

第2章操作系统安全防护5

2.1操作系统安全设置5

2.1.1基本安全设置5

2.1.2安全配置指南5

2.2安全更新漏洞修补5

2.2.1安全更新管理5

2.2.2漏洞修补流程6

2.3系统安全防护工具6

2.3.1防火墙6

2.3.2入侵检测防护系统（IDS/IPS）6

2.3.3安全审计工具6

2.3.4恶意代码防护工具6

第3章网络设备安全防护7

3.1网络设备安全配置7

3.1.1基本安全配置7

3.1.2高级安全配置7

3.2防火墙入侵检则系统7

3.2.1防火墙配置7

3.2.2入侵检测系统配置8

3.3虚拟专用网V（PN）的部署防护8

3.3.1VPN部署8

3.3.2VPN防护8

第4章应用程序安全防护8

4.1应用程序安全风险分析9

4.1.1风险识别9

4.1.2风险评估9

4.2安全编码漏洞防范9

4.2.1安全编码原则9

4.2.2漏洞防范措施9

4.3应用程序安全测试评估10

4.3.1安全测试方法10

4.3.2安全评估流程10

第5章数据安全防护10

5.1数据加密技术10

5.1.1对称加密10

5.1.2非对称加密11

5.1.3混合加密11

5.2数据备份恢复11

5.2.1数据备份策略11

5.2.2备份介质设备11

5.2.3数据恢复测试11

5.3数据库安全防护11

5.3.1访问控制11

5.3.2加密存储11

5.3.3安全审计11

5.3.4数据库防火墙12

5.3.5定期维护更新12

第6章网络边界安全防护12

6.1边界安全策略制定12

6.1.1策略制定原则12

6.1.2策略制定流程12

6.2入侵防御系统（IPS）12

6.2.1IPS概述12

6.2.2IPS部署方式13

6.2.3IPS配置管理13

6.3网络流量监控异常检测13

6.3.1网络流量监控13

6.3.2异常检测13

6.3.3流量分析异常检测系统部署13

第7章无线网络安全防护13

7.1无线网络安全概述13

7.1.1无线网络安全概念14

7.1.2无线网络安全或胁14

7.1.3无线网络安全防护方法14

7.2无线网络安全设置优化14

7.2.1修改默认密码14

7.2.2关闭WPS功能14

7.2.3启用WPA3加密协议15

7.2.4禁用QSS功能15

7.2.5更新固件15

7.3无线网络接入控制认证15

7.3.1MAC地址过滤15

7.3.2802.IX认证15

7.3.3VPN接入15

7.3.4二维码认证15

7.3.5访客网络15

第8章移动设备安全防护15

8.1移动设备安全风险