第1章  終端概述1

1.1  概述1

1.1.1  終端的概念1

1.1.2  終端的角色2

1.2  終端類型3

1.2.1  按大小分類3

1.2.2  按功能分類5

1.2.3  按使用方法分類7

1.3  終端的組成8

1.3.1  硬件8

1.3.2  軟件25

1.3.3  用戶25

1.4  本書討論的範圍26

1.5  習題26

第2章  終端操作繫統工作機制27

2.1  Windows操作繫統27

2.1.1  Windows家族27

2.1.2  概念和工具29

2.1.3  管理機制38

2.1.4  安全性47

2.1.5  磁盤管理58

2.1.6  內存管理63

2.2  UNIX操作繫統66

2.2.1  UNIX家族66

2.2.2  用戶與文件管理69

2.2.3  磁盤管理77

2.2.4  內存管理78

2.3  習題78終端安全管理目錄第3章  終端安全威脅80

3.1  環境方面的安全威脅80

3.1.1  自然災害80

3.1.2  運行環境中的安全威脅81

3.2  存儲介質方面的安全威脅84

3.2.1  來自固定存儲介質的安全威脅84

3.2.2  來自移動存儲介質的安全威脅85

3.3  設備方面的安全威脅86

3.4  網絡方面的安全威脅87

3.4.1  非法終端87

3.4.2  非法外聯87

3.4.3  非法流量88

3.5  繫統方面的安全威脅88

3.5.1  安全漏洞88

3.5.2  未定義安全基線91

3.6  惡意軟件91

3.6.1  僵尸網絡92

3.6.2  軟件供應鏈攻擊93

3.6.4  挖礦木馬95

3.6.5  APT96

3.7  習題98

第4章  終端安全管理概述99

4.1  終端安全管理概念99

4.1.1  個人終端安全與企業終端安全的區別99

4.1.2  安全邊界100

4.1.3  終端安全管理101

4.1.4  工作範疇102

4.2  終端安全管理現狀102

4.2.1  國內終端安全管理現狀102

4.2.2  國外終端安全管理現狀105

4.3  終端安全管理標準107

4.3.1  國家相關標準107

4.3.2  行業相關標準119

4.4  終端安全管理展望120

4.4.1  管理120

4.4.2  技術120

4.5  習題120第5章  終端安全管理措施121

5.1  環境管理121

5.1.1  設備安全122

5.1.2  運行安全122

5.2  資產管理122

5.2.1  硬件資產管理123

5.2.2  軟件資產管理123

5.2.3  過時終端安全管理125

5.3  存儲介質管理125

5.3.1  常規存儲介質管理125

5.3.2  移動存儲介質管理125

5.3.3  安全U盤126

5.4  設備管理127

5.5  網絡安全管理128

5.5.1  終端認證129

5.5.2  非法外聯管控132

5.5.3  惡意URL檢測133

5.6  繫統安全管理135

5.6.1  補丁管理135

5.6.2  終端安全加固138

5.6.3  安全配置基線138

5.6.4  黑白名單機制138

5.6.5  審計管理139

5.6.6  數據安全管理144

5.7  惡意軟件防範管理154

5.7.1  惡意代碼檢測154

5.7.2  惡意軟件防範原則155

5.8  備份與恢復管理156

5.8.1  數據備份方法156

5.8.2  災難備份和恢復159

5.9  安全事件處置與響應164

5.9.1  靜態防御技術164

5.9.2  動態防御技術164

5.9.3  檢測與響應165

5.9.4  威脅情報165

5.9.5  終端安全檢測與響應模型169

5.9.6  威脅檢測169

5.9.7  威脅響應169

5.1  0終端安全產品170

5.1  0.1  國外產品170

5.1  0.2  國內產品171

5.1  1習題173

第6章  終端安全管理典型案例174

6.1  概述174

6.2  應對措施175

6.3  典型案例175

6.3.1  政府部門典型案例175

6.3.2  金融行業典型案例176

6.3.3  企事業單位典型案例179

6.4  習題182

附錄A英文縮略語183

參考文獻190

沒有網絡安全，就沒有國家安全；沒有網絡安全人纔，就沒有網絡安全。

為了更多、更快、更好地培養網絡安全人纔，許多學校都加大投入，聘請優秀教師，招收優秀學生，建設一流的網絡空間安全專業。

網絡空間安全專業建設需要體繫化的培養方案、繫統化的專業教材和專業化的師資隊伍。優秀教材是網絡空間安全專業人纔的關鍵。但是，這是一項十分艱巨的任務。原因有二： 其一，網絡空間安全的涉及面非常廣，至少包括密碼學、數學、計算機、通信工程等多門學科，因此，其知識體繫龐雜、難以梳理；其二，網絡空間安全的實踐性很強，技術發展更新非常快，對環境和師資要求也很高。

“終端安全管理”是網絡空間安全和信息安全專業的基礎課程，通過有關終端安全涉及的知識領域的介紹，了解終端安全面臨的安全威脅和當下終端安全管理方法，掌握終端安全相關技術及應用。因為終端安全涉及的知識領域廣，對於涉及操作繫統底層等類似內容並沒有深入介紹，僅做原理性介紹，讀者可以參考相關方向的專業書籍深入學習。

本書共分為6章。第1章介紹終端的基本知識，第2章介紹終端操作繫統工作機制，第3章介紹終端面臨的安全威脅，第4章介紹終端安全管理概述，第5章介紹終端安全管理措施，第6章介紹終端安全管理典型案例。

本書既適合作為高校網絡空間安全、信息安全等專業的教材，也適合網絡安全研究人員作為網絡空間安全領域的入門基礎讀物。隨著新技術的不斷發展，作者今後將不斷更新本書內容。

由於作者水平有限，書中難免存在疏漏和不妥之處，歡迎讀者批評指正。

作者在本書編寫過程中，得到以下同事的幫助（排名不分先後）： 張聰、劉曉軍、朱志鵬、闫佳、馮濤，在此深表謝意！

作者2019年11月