某公司網絡安全產品維護經理認證體係教材(DOCX 183頁)

第1章 信息安全管理基礎.....5
1.1..... 信息安全概述.....5
1.1.1 信息安全麵臨的主要問題.....5
1.1.2 信息安全的相對性.....5
1.2..... 信息安全管理相關概念.....5
1.2.1 什麼是信息安全.....5
1.2.2 信息安全的發展過程.....6
1.2.3 信息安全的基本目標.....6
1.2.4 如何實現信息安全.....6
1.2.5 信息安全需要遵循的模式.....7
1.3..... BS7799概述.....7
1.3.1 BS 7799.....7
1.3.2 ISO 17799.....8
1.3.3 安全管理體係規範.....14
1.3.4 ISMS管理框架.....15
第2章 網絡安全防護實施標準.....17
2.1 電信網和互聯網安全防護管理指南.....17
2.2 電信網和互聯網安全等級保護實施指南.....25
2.3 電信網和互聯網安全風險評估實施指南.....51
2.4 電信網和互聯網安全等級保護實施指南.....76
第3章 中國電信安全維護規範.....91
3.1 安全域劃分及邊界整合.....91
3.1.1 安全域劃分與邊界整合.....91
3.1.2 定級備案.....91
3.1.3 安全域職責分工.....91
3.1.4 網絡接入.....91
3.2 安全管理規範.....91
3.2.1 安全操作流程和職責.....91
3.2.2 安全對象管理.....92
3.2.3 安全日常維護管理.....92
3.2.4 第三方服務管理.....93
3.2.5 介質安全管理.....93
3.2.6 設備安全規範管理.....93
3.3 訪問控製.....94
3.3.1 網絡訪問控製.....94
3.3.2 操作係統的訪問控製.....95
3.3.3 應用訪問控製.....95
3.3.4 網絡訪問與使用的監控.....95
3.3.5 遠程訪問控製.....96
3.4 網絡與係統風險評估.....96
3.5 安全事件與應急響應.....96
3.5.1 安全事件報告機製.....96
3.5.2 應急響應.....97
3.6 安全審計管理.....97
3.6.1 審計內容要求.....97
3.6.2 審計原則.....97
3.6.3 審計管理.....98
第4章 安全評估.....99
4.1..... 安全評估概述.....99
4.1.1 安全評估目的.....99
4.1.2 安全評估要素.....99
4.1.2 安全評估過程.....101
4.1.4 安全評估工具.....102
4.1.5 安全評估標準.....102
4.2 安全掃描.....103
4.2.1漏洞及其分類.....103
4.2.2 網絡掃描技術.....104
第5章 常見安全產品.....107
5.1防病毒網關.....107
5.1.1 防病毒網關基礎概念.....107
5.1.2 防病毒網關與防火牆區別.....108
5.1.3 防病毒網關與防病毒軟件區別.....110
5.1.4 防病毒網關關鍵技術.....111
5.2 防火牆.....113
5.2.1 防火牆基本知識.....113
5.2.2 防火牆基本配置.....117
5.3 入侵檢測.....123
5.3.1 入侵檢測與入侵防禦概述.....123
5.3.2 入侵檢測係統介紹.....126
5.3.3 入侵防禦係統介紹.....134
5.4 VPN.....138
5.4.1 VPN的基本原理.....138
5.4.2 VPN的安全協議.....139
附錄：第一章安全配置.....156
1.1 網絡設備安全配置.....156
1.1.1 交換機安全配置.....156
1.1.2 路由器安全配置.....158
1.2 主機安全配置.....168
1.2.1 Windows安全配置.....168
1.2.2 Solaris安全配置.....173
1.2.3 Linux安全配置.....175
附錄 第二章密碼學基礎.....177
2.1.....密碼學概述.....177
2.1.1 密碼學概述.....177
2.1.2 密碼體製的分類.....177
2.1.4 密碼學的主要應用.....180
2.1.5 信息加密方式.....180
2.2..... 對稱密碼學.....182
2.3..... 非對稱密碼學.....182
2.4..... 消息認證技術.....183
..............................