了得網計算機/網絡_網絡安全管控與運維

內容簡介

本書針對信息安全行業管控與運維的技術要求和安全服務素質要求，結合高職高專教學特點和多年信息安全技術專業課程教學改革成果，與北京中數城科技有限公司深度合作，以目前企業網絡安全管控與運維為技術背景，借鋻國內“注冊信息安全專業人員（CISP）”相關安全管理內容，開發出了理實一體化的信息安全管控與運維實用教材。

本書內容有效整合了現代信息安全技術服務企業安全管控與運維技能要求，每章是一個學習項目，開宗明義，從“項目描述”入手，使讀者首先清楚本章要完成項目的內容，做到目標明確；然後展開“相關知識”學習，使學習者掌握技能實施必備的理論和技術規範；最後通過“項目實施”細化為若干個實踐任務，強化學生技能；體現了“項目牽引、任務驅動”和“教學做”一體化的思想，實用性強、渾然天成。

項目一了解運行維護
1.1 繫統運行維護
1.1.1 繫統運行維護的含義
1.1.2 繫統的常見維護方式
1.2 設備日常檢查
1.2.1 一般巡檢
1.2.2 高級巡檢
1.3 應急處理
1.4 繫統變更
1.4.1 繫統變更的含義
1.4.2 計劃程序變更
1.4.3 緊急程序變更
1.5 了解運行維護
1.5.1 任務1：運行維護工具安裝與使用項目一了解運行維護

1.1 繫統運行維護

1.1.1 繫統運行維護的含義

1.1.2 繫統的常見維護方式

1.2 設備日常檢查

1.2.1 一般巡檢

1.2.2 高級巡檢

1.3 應急處理

1.4 繫統變更

1.4.1 繫統變更的含義

1.4.2 計劃程序變更

1.4.3 緊急程序變更

1.5 了解運行維護

1.5.1 任務1：運行維護工具安裝與使用

1.5.2 任務2：設備日常檢查

1.5.3 任務3：應急處理

1.5.4 任務4：繫統變更

項目二運行維護設備安全管控

2.1 建立設備總表

2.1.1 建立設備表單的意義

2.1.2 表單的安全管理措施

2.2 新購設備管理

2.2.1 新購設備的完整過程

2.2.2 新購設備過程中的安全控制點

2.3 識別設備重要程度

2.3.1 設備分級的意義

2.3.2 ABC設備分級法

2.3.3 CIA設備分級法

2.4 設備安全配置

2.4.1 安全基線的含義

2.4.2 安全基線的管理過程

2.4.3 繫統的安全基線配置要求

2.5 設備安全防護

2.5.1 防盜和防毀

2.5.2 防電磁洩露

2.5.3 電源安全

2.5.4 介質安全

2.6 運行維護設備安全管控

2.6.1 任務1：建立設備總表

2.6.2 任務2：新購設備管理

2.6.3 任務3：識別設備重要程度

2.6.4 任務4：設備安全配置

項目三運行維護人員安全管控

3.1 人員安全

3.1.1 人員安全管理原則

3.1.2 人員安全管理措施

3.2 內部運行維護人員安全管控

3.2.1 實施運行維護人員安全管控

3.2.2 運行維護人員角色安全管理

3.2.3 運行維護人員AB角管理

3.3 外來運行維護人員安全管控

3.3.1 外來運行維護人員的定義及分類

3.3.2 外來運行維護人員潛在安全風險評估

3.4 運行維護人員安全管控

3.4.1 任務1：內部運行維護人員安全管控

3.4.2 任務2：外來運行維護人員安全管控

項目四繫統運維安全管控平臺配置

4.1 繫統運維安全管控平臺

4.2 身份認證技術

4.2.1 身份認證典型技術

4.2.2 身份認證的應用

4.3 賬號及訪問協議

4.3.1 賬號

4.3.2 訪問協議

4.4 權限管理

4.4.1 授權

4.4.2 訪問控制

4.5 密碼管理

4.5.1 密碼安全

4.5.2 自動改密碼

4.6 繫統運維安全管控平臺配置

4.6.1 任務1：人員管理配置

4.6.2 任務2：主機管理配置

4.6.3 任務3：權限管理配置

4.6.4 任務4：自動改密碼配置

項目五運維操作安全監控

5.1 信息繫統安全審計

5.1.1 信息繫統安全審計的概念

5.1.2 信息繫統安全審計的功能

5.1.3 信息繫統安全審計的分類

5.2 操作監視與控制

5.2.1 操作監視

5.2.2 操作控制

5.3 告警方式

5.4 運維操作安全監控

5.4.1 任務1：OA繫統設備運維操作安全監控

5.4.2 任務2：業務繫統設備運維操作安全監控

5.4.3 任務3：網絡支撐設備運維操作安全監控

項目六運維操作數據管理

6.1 操作日志采集

6.2 數據存儲技術

6.3 運維事件定位

6.3.1 計算機取證技術

6.3.2 靜態取證

6.3.3 動態取證

6.4 運維數據管理

6.4.1 數據分析

6.4.2 日志分析的意義

6.5 運維操作數據管理

6.5.1 任務1：操作日志采集

6.5.2 任務2：存儲容量計算

6.5.3 任務3：運維事件定位

6.5.4 任務4：運維數據管理

在線試讀

信息繫統運行維護與安全管控是保證信息繫統穩定安全運行的重要基礎，尤其是在目前大量采用國外設備及技術，以及運行維護工作外包的環境下，通過運行維護的安全管控實現設備的受控使用和維護，對於國家信息安全和行業信息繫統穩健運行具有重要意義。
本書以介紹信息繫統運行維護與安全管控為重點，通過“項目牽引、任務驅動”的結構方式，讓讀者置身於實際的工作環境，完成一個個項目任務，從而讓讀者掌握繫統運行維護安全管控的知識和技能。
“職業導向、突出技能”為本書的設計特色，主要從內容選擇、內容組織、內容呈現三個方面具體落實。
1．內容選擇：對接職業標準、體現“四新”、融入產業文化。根據學生將來專業學習和職業工作的實際情況，注重新知識、新技能、新產品、新技術等內容的編寫。參考借鋻國外信息安全技術優秀教材的編寫經驗，做到課程內容的“國際對接”，兼顧專業發展能力，做到職業教育與終身學習對接，充分體現時代特征。順應新形勢需要，注重吸收產業文化和優秀企業文化，將現代產業理念和現代優秀職場文化編入教材。
2．內容組織：以職業工作邏輯為脈絡，編制教材大綱，編寫開發能力本位教材。並根據實際需要，結合CISP所要求的信息安全管理內容，讓讀者了解繫統運行維護與安全管控的相關知識，突出了項目式教材特色。
3．內容呈現：目標先行、動機誘發、科學規範、圖文並茂。力求做到學習目標先行、有效激發學習興趣和動機。根據教育傳播規律，采取圖文並茂及多樣化合理的傳播形式，注重提高信息接收效率，提高閱讀過程的成就感和愉悅感。
本書主要是介紹繫統運行維護與安全管控，與許多介紹繫統運行維護的書籍不同，本書偏重於運維的安全管控，實實在在地把運維安全管控作為重點，而不是隻是一兩章提到運維安全，而實際上一兩章是絕對不夠介紹運維安全管控的，隻能是蜻蜓點水而已。
這本書以“項目任務型”的敘述方式，讓學生通過一個個任務了解運維安全管控，所包含的6個項目涵蓋了繫統運行維護安全管控的方方面面，具體內容如下所述。
項目一介紹運行維護的工作內容以及常見的運行維護技術方法。我們從了解常見的運行維護工具開始，逐步了解設備日常巡檢的工作內容，了解突發事件應急響應及繫統變更的流程。
項目二介紹運行維護設備的安全管控。通過完成4個任務，讀者會對設備的安全管控有新的認識，了解常見的設備分類方法及實現過程，掌握針對設備表單的安全管理措施，掌握常見的新購設備管理過程並生成相關表格，掌握設備分級方法，了解設備的通用安全配置要求，並能對設備進行安全配置。信息繫統運行維護與安全管控是保證信息繫統穩定安全運行的重要基礎，尤其是在目前大量采用國外設備及技術，以及運行維護工作外包的環境下，通過運行維護的安全管控實現設備的受控使用和維護，對於國家信息安全和行業信息繫統穩健運行具有重要意義。

本書以介紹信息繫統運行維護與安全管控為重點，通過“項目牽引、任務驅動”的結構方式，讓讀者置身於實際的工作環境，完成一個個項目任務，從而讓讀者掌握繫統運行維護安全管控的知識和技能。

“職業導向、突出技能”為本書的設計特色，主要從內容選擇、內容組織、內容呈現三個方面具體落實。

1．內容選擇：對接職業標準、體現“四新”、融入產業文化。根據學生將來專業學習和職業工作的實際情況，注重新知識、新技能、新產品、新技術等內容的編寫。參考借鋻國外信息安全技術優秀教材的編寫經驗，做到課程內容的“國際對接”，兼顧專業發展能力，做到職業教育與終身學習對接，充分體現時代特征。順應新形勢需要，注重吸收產業文化和優秀企業文化，將現代產業理念和現代優秀職場文化編入教材。

2．內容組織：以職業工作邏輯為脈絡，編制教材大綱，編寫開發能力本位教材。並根據實際需要，結合CISP所要求的信息安全管理內容，讓讀者了解繫統運行維護與安全管控的相關知識，突出了項目式教材特色。

3．內容呈現：目標先行、動機誘發、科學規範、圖文並茂。力求做到學習目標先行、有效激發學習興趣和動機。根據教育傳播規律，采取圖文並茂及多樣化合理的傳播形式，注重提高信息接收效率，提高閱讀過程的成就感和愉悅感。

本書主要是介紹繫統運行維護與安全管控，與許多介紹繫統運行維護的書籍不同，本書偏重於運維的安全管控，實實在在地把運維安全管控作為重點，而不是隻是一兩章提到運維安全，而實際上一兩章是絕對不夠介紹運維安全管控的，隻能是蜻蜓點水而已。

這本書以“項目任務型”的敘述方式，讓學生通過一個個任務了解運維安全管控，所包含的6個項目涵蓋了繫統運行維護安全管控的方方面面，具體內容如下所述。

項目一介紹運行維護的工作內容以及常見的運行維護技術方法。我們從了解常見的運行維護工具開始，逐步了解設備日常巡檢的工作內容，了解突發事件應急響應及繫統變更的流程。

項目二介紹運行維護設備的安全管控。通過完成4個任務，讀者會對設備的安全管控有新的認識，了解常見的設備分類方法及實現過程，掌握針對設備表單的安全管理措施，掌握常見的新購設備管理過程並生成相關表格，掌握設備分級方法，了解設備的通用安全配置要求，並能對設備進行安全配置。

項目三介紹運行維護人員的安全管控。可以讓讀者了解實施運行維護人員安全管控的意義及基本內容，掌握運行維護人員離職和入職的工作交接程序和具體的安全管控方法，掌握外來運行維護人員的定義及實施安全管控的步驟和方法。

項目四介紹繫統運維安全管控平臺配置。通過人員管理配置、主機管理配置、權限管理配置及自動改密配置這4個任務了解繫統運維安全管控平臺的配置方法。

項目五介紹運維操作安全監控，通過綜合管控繫統實現。通過對OA繫統設備、業務繫統設備及網絡支撐設備進行運維操作安全監控，了解運維安全管控平臺的審計管理員配置方法，掌握如何通過審計管理員對運維人員的維護過程進行監視，並掌握運維安全管控平臺的指令操作授權配置方法。

項目六介紹運維操作數據管理，通過綜合審計繫統實現。通過本項目可以了解日志的采集技術，了解各個繫統日志、網絡流量日志采集的技術原理，並了解各種日志的配置過程及日志大小的計算方法，了解如何快速對運維事件進行準確定位，及時發現事件源頭，並掌握如何配置統計報告。

本書由重慶電子工程職業學院的武春嶺和王文擔任主編，何歡老師完成了部分章節的編寫工作，北京中數城科技有限公司的甘晨和王常亮給予了大力支持，並親自參與該書的編寫，瀋海娟、鄭士匠、封建偉、周曉峰和張輝等人也為本書編寫做出了重要貢獻，在此表示衷心的感謝！本書項目一由王文編寫；項目三和項目五由武春嶺編寫；何歡負責項目二的編寫；項目四和項目六主要由企業和兄弟院校朋友編寫。

本書所有程序均調試通過，同時為了方便教師教學，本書配有電子教學課件及相關資源，請有此需要的讀者可登錄華信教育資源網（www.hxedu.com.cn）注冊後免費進行下載，如有問題可在網站留言板留言或與電子工業出版社聯繫（E-mail:hxedu@phei.com.cn）。

雖然本書體現了我們近年教學改革積累的經驗，但由於開發經驗有限，編寫時間倉促，書中難免存在疏漏和不足。懇請同行專家和讀者給予批評和指正。

編者

商品搜索

商品分类

【醫學】

【各大出版社】