了得網計算機/網絡_企業網絡安全建設

內容簡介

本書從實際應用角度，圍繞網絡攻擊和威脅逐步展開對網絡安全問題的討論，從網絡繫統和應用繫統方面，論述企業網絡安全建設的要點，探討網絡安全防護的技術與措施，終呈現出完整的企業網絡安全建設解決方案。本書詳細闡述了具有不同安全級別要求、滿足實際需要的安全網絡建設過程和指導思路，對具體的技術實施細節不過多地關注，從一般的互聯網訪問用戶開始，逐步提出用戶的工作需求、網絡安全需求，圍繞用戶的需求，提出各種安全解決方案，逐步完善企業網絡的安全建設。

作者簡介

黃硯夫，男，畢業於吉林大學無線電電子學專業，獲理學學士學位。長期從事網絡空間安全的研究工作，支持並完成省部級科研項目十多項。

第1章企業網絡安全概述1
1.1 網絡安全的重要性1
1.2 企業網絡安全的總體要求3
1.2.1 局域網的網絡安全需求3
1.2.2 連接外網的網絡安全需求4
1.2.3 網絡安全需求分析4
1.2.4 網絡安全建設目標7
1.2.5 網絡安全建設原則7
1.2.6 網絡安全建設標準8
1.3 局域網面臨的安全風險10
1.3.1 從內容上進行風險分析10
1.3.2 從安全角度進行風險分析13
1.3.3 從設備角度進行風險分析16
第2章局域網框架21第1章企業網絡安全概述1

1.1 網絡安全的重要性1

1.2 企業網絡安全的總體要求3

1.2.1 局域網的網絡安全需求3

1.2.2 連接外網的網絡安全需求4

1.2.3 網絡安全需求分析4

1.2.4 網絡安全建設目標7

1.2.5 網絡安全建設原則7

1.2.6 網絡安全建設標準8

1.3 局域網面臨的安全風險10

1.3.1 從內容上進行風險分析10

1.3.2 從安全角度進行風險分析13

1.3.3 從設備角度進行風險分析16

第2章局域網框架21

2.1 局域網安全設計21

2.1.1 OSI七層網絡模型22

2.1.2 網絡級安全設計25

2.1.3 繫統級安全設計28

2.1.4 傳輸級安全設計29

2.1.5 應用級安全設計29

2.1.6 數據安全設計30

2.1.7 邊界防護設計33

2.1.8 安全設備配置33

2.1.9 機房安全設計36

2.1.10 信息繫統安全檢測39

2.2 局域網的種類44

2.2.1 普通網絡44

2.2.2 內部級網絡45

2.2.3 等級保護網絡46

2.2.4 分級保護網絡46

2.2.5 增強的分級保護網絡46

2.3 局域網典型網絡架構46

2.3.1 連通互聯網的局域網46

2.3.2 互聯互通的局域網49

2.3.3 隔離的局域網50

第3章組建訪問互聯網的網絡51

3.1 基本的網絡設備51

3.1.1 路由器51

3.1.2 交換機54

3.1.3 集線器57

3.2 組網方案設計57

3.2.1 選擇入網方式58

3.2.2 選擇合適的網絡結構58

3.2.3 選擇通信方式59

3.2.4 選擇上網模式60

3.3 無線網絡61

3.3.1 無線網絡已被廣泛應用61

3.3.2 5G意味著什麼62

3.3.3 移動網絡的安全防護65

3.4 網絡規劃設計66

3.4.1 繫統設計原則66

3.4.2 網絡安全架構設計67

第4章局域網安全防護技術71

4.1 網絡安全防護總體要求71

4.1.1 網絡安全的範圍71

4.1.2 網絡安全防護需求74

4.1.3 安全設備部署示例76

4.2 常見的網絡攻擊與防範78

4.2.1 互聯網面臨的主要威脅78

4.2.2 常見的繫統入侵方法79

4.2.3 常見的網絡攻擊形式80

4.2.4 網絡攻擊的防範措施85

4.3 常見的網絡安全防護技術90

4.3.1 防火牆90

4.3.2 防毒牆98

4.3.3 入侵防御繫統99

4.3.4 安全網關104

4.3.5 入侵檢測繫統109

4.3.6 雙向網閘117

4.3.7 Web應用防火牆120

4.3.8 服務器防護123

4.3.9 殺毒軟件124

4.3.10 上網行為管理125

4.3.11 網絡通信安全131

4.3.12 電子數據安全132

4.3.13 終端安全防護135

4.3.14 堡壘機142

4.3.15 日志審計繫統146

4.4 備選的網絡安全防護技術153

4.4.1 負載均衡技術153

4.4.2 欺騙防御技術157

4.4.3 端點檢測與響應繫統162

4.4.4 智能安全防御繫統167

4.4.5 漏洞掃描170

4.4.6 防離線防篡改監控繫統173

4.4.7 繫統後臺行為監控174

4.4.8 移動終端安全防護技術175

4.4.9 緩衝區防數據洩露技術177

4.4.10 容災防護177

4.4.11 網絡流量分析180

4.4.12 供電繫統防護183

4.4.13 防電磁輻射措施184

4.5 安全管理平臺185

4.5.1 采集器部署185

4.5.2 平臺技術應用186

4.5.3 平臺的安全策略187

4.6 網絡繫統的安全升級191

4.6.1 網絡繫統的硬件升級192

4.6.2 網絡繫統的軟件升級192

4.6.3 提高網絡的管理水平192

4.7 信息繫統安全風險評估193

4.7.1 安全風險評估的必要性193

4.7.2 如何進行安全風險評估193

4.8 互聯網的管理和使用194

4.8.1 培養良好的個人習慣194

4.8.2 管理檢測與響應196

4.8.3 完善管理使用規章制度197

第5章組建隔離網絡200

5.1 分區域搭建局域網201

5.1.1 按硬件種類分區域管理201

5.1.2 按繫統功能分區域管理201

5.1.3 按文件數據的重要性分區域

管理202

5.2 單向隔離技術202

5.2.1 產生的原因202

5.2.2 安全功能203

5.2.3 類型和應用場景204

5.2.4 目的和用途205

5.2.5 技術思路和硬件結構206

5.2.6 產品形式206

5.2.7 安全部署207

5.3 突破物理隔離網絡207

第6章應用繫統安全防護技術210

6.1 應用繫統整體設計原則210

6.2 繫統級安全防護213

6.2.1 繫統驅動小化處理213

6.2.2 及時修補內網操作繫統213

6.2.3 外部接口防護214

6.2.4 輸出信息設備管理215

6.3 應用級安全防護220

6.3.1 應用軟件防護220

6.3.2 防病毒檢查繫統221

6.3.3 數據加解密繫統222

6.3.4 數據防護技術222

6.3.5 安全管理模塊223

6.3.6 文件安全檢查預警繫統225

6.3.7 繫統監控226

6.4 內網使用管理制度228

6.4.1 必要性228

6.4.2 完善安全管理制度228

第7章特殊需求的網絡設計229

7.1 獨立專線方案229

7.2 無線加專線的通信方案230

7.3 混合網絡方案230

7.4 移動終端防護處理技術231

7.5 無信息互通的網絡接口231

7.6 有信息互通的網絡接口232

7.6.1 基於單片機的單向傳輸設備232

7.6.2 雙向網閘方式235

7.6.3 傳輸鏈路加密235

7.7 聯繫緊密的網絡連接236

7.8 與總部網絡連接236

7.9 與高保密性網絡連接236

第8章雲數據安全238

8.1 關於雲238

8.1.1 雲的本質239

8.1.2 為什麼上雲243

8.1.3 怎麼上雲244

8.2 雲存儲、雲計算與其他存儲、

計算方式的區別246

8.3 雲面臨的安全風險248

8.4 雲安全防範措施251

8.4.1 雲安全的內涵251

8.4.2 雲安全服務的方式252

8.4.3 安全資源池解決方案253

8.4.4 雲安全防護技術254

8.4.5 雲安全解決方案示例256

8.4.6 提升雲安全的有效措施263

第9章繫統加固與應急處置266

9.1 繫統選型的基本原則266

9.2 繫統工作區域空間防護266

9.3 主機安全加固267

9.3.1 服務器安全加固267

9.3.2 繫統終端安全加固271

9.4 數據庫安全加固276

9.4.1 加固的必要性276

9.4.2 面臨的安全風險276

9.4.3 安全加固措施277

9.4.4 數據庫保險箱280

9.5 應急處置預案及措施280

9.5.1 制定應急處置預案的必要性281

9.5.2 編制應急處置預案281

9.5.3 應急處置預案演練285

第10章組網示例287

10.1 不對外提供服務的網絡287

10.2 對外提供特定服務的網絡289

10.3 對外提供公共服務的網絡290

10.4 信息安全檢測中心291

10.5 數據采集繫統295

第11章新形態、新技術、新挑戰296

11.1 網絡的發展變化296

11.1.1 中國互聯網的發展296

11.1.2 無邊界網絡298

11.1.3 暗網298

11.1.4 “互聯網+”計劃299

11.1.5 工業互聯網和物聯網300

11.1.6 衛星網絡301

11.2 新技術303

11.2.1 區塊鏈技術303

11.2.2 擬態安全防御304

11.2.3 量子技術305

11.2.4 新繫統助力數字化轉型306

11.2.5 6G網絡308

第12章結束語309

參考文獻312

商品搜索

商品分类

【醫學】

【各大出版社】