企業(yè)網(wǎng)絡(luò)安全建設(shè)最佳實踐

第1篇　辦公網(wǎng)安全
第1章　概述\t（3）
第2章　初識辦公網(wǎng)\t（4）
2．1　網(wǎng)絡(luò)及辦公網(wǎng)簡介\t（4）
2．1．1　概述\t（4）
2．1．2　網(wǎng)絡(luò)的類型\t（5）
2．1．3　網(wǎng)絡(luò)傳輸模式\t（12）
2．1．4　網(wǎng)絡(luò)通信的類型\t（13）
2．2　OSI七層模型\t（15）
2．2．1　OSI七層模型的介紹\t（16）
2．2．2　數(shù)據(jù)封裝與解封\t（18）
2．3　TCP/IP參考模型\t（20）
2．3．1　網(wǎng)絡(luò)接口層\t（21）
2．3．2　網(wǎng)絡(luò)層\t（22）
2．3．3　傳輸層\t（31）
2．3．4　應(yīng)用層\t（35）
2．4　主機與主機間的通信\t（38）
2．4．1　二層通信過程\t（38）
2．4．2　三層通信過程\t（41）
2．5　習題\t（44）
第3章　網(wǎng)絡(luò)連通性保障\t（45）
3．1　靜態(tài)路由\t（45）
3．1．1　路由介紹\t（45）
3．1．2　路由實驗\t（49）
3．2　交換網(wǎng)絡(luò)\t（50）
3．2．1　交換網(wǎng)絡(luò)的介紹\t（50）
3．2．2　VLAN\t（50）
3．2．3　交換機的接口模式\t（53）
3．2．4　交換實驗\t（54）
3．3　網(wǎng)絡(luò)地址轉(zhuǎn)換\t（55）
3．3．1　靜態(tài)轉(zhuǎn)換\t（55）
3．3．2　動態(tài)轉(zhuǎn)換\t（56）
3．3．3　端口多路復用\t（57）
3．4　實驗\t（58）
3．5　習題\t（60）
第4章　防火墻和訪問控制技術(shù)\t（61）
4．1　需求概述\t（61）
4．2　訪問控制技術(shù)\t（62）
4．2．1　ACL介紹\t（62）
4．2．2　標準訪問控制列表\t（63）
4．2．3　擴展訪問控制列表\t（64）
4．2．4　其他訪問控制列表\t（65）
4．2．5　實驗\t（67）
4．3　防火墻\t（68）
4．3．1　防火墻介紹\t（68）
4．3．2　防火墻的部署\t（70）
4．3．3　防火墻的配置\t（73）
4．4　習題\t（76）
第5章　上網(wǎng)行為管理及規(guī)范\t（78）
5．1　需求概述\t（78）
5．2　上網(wǎng)行為管理的作用\t（79）
5．3　上網(wǎng)行為管理的部署\t（79）
5．3．1　串聯(lián)部署\t（79）
5．3．2　旁路鏡像部署\t（80）
5．4　實驗\t（81）
5．5　習題\t（81）
第6章　域控及域安全\t（82）
6．1　概述\t（82）
6．1．1　工作組和域\t（82）
6．1．2　域管理的好處\t（83）
6．2　活動目錄\t（84）
6．2．1　命名空間\t（84）
6．2．2　域和域控制器\t（85）
6．2．3　域樹和域林\t（85）
6．3　Windows域的部署\t（87）
6．4　域安全\t（94）
6．4．1　域安全風險\t（94）
6．4．2　域安全防護\t（100）
6．5　習題\t（102）
第7章　惡意代碼防護及安全準入\t（103）
7．1　惡意代碼防護\t（104）
7．1．1　惡意代碼概述\t（104）
7．1．2　惡意代碼防范技術(shù)\t（106）
7．1．3　惡意代碼防護部署\t（109）
7．2　安全準入\t（114）
7．2．1　安全準入概述\t（114）
7．2．2　安全準入技術(shù)\t（114）
7．2．3　安全準入技術(shù)對比\t（119）
7．3　習題\t（119）
第8章　遠程辦公安全\t（120）
8．1　VPN概述\t（120）
8．2　密碼學概述\t（121）
8．2．1　密碼學的發(fā)展歷程\t（121）
8．2．2　密碼學基礎(chǔ)\t（123）
8．3　VPN技術(shù)\t（126）
8．3．1　GRE\t（126）
8．3．2　IPSec VPN\t（127）
8．3．3　SSL VPN\t（135）
8．4　習題\t（140）
第9章　無線局域網(wǎng)安全\t（141）
9．1　無線基礎(chǔ)\t（141）
9．1．1　無線協(xié)議\t（141）
9．1．2　無線認證與加密\t（146）
9．2　企業(yè)辦公網(wǎng)無線網(wǎng)絡(luò)\t（151）
9．2．1　部署方案\t（151）
9．2．2　無線AP\t（153）
9．2．3　PoE設(shè)備\t（153）
9．2．4　無線AC\t（155）
9．3　無線的安全\t（155）
9．3．1　無線面臨的威脅\t（155）
9．3．2　無線破解\t（156）
9．3．3　無線安全\t（158）
9．4　習題\t（159）
第10章　安全云桌面\t（160）
10．1　傳統(tǒng)桌面辦公面臨的挑戰(zhàn)\t（160）
10．2　云桌面部署模式\t（161）
10．2．1　VDI架構(gòu)\t（161）
10．2．2　IDV架構(gòu)\t（163）
10．2．3　SBC架構(gòu)\t（164）
10．2．4　RDS架構(gòu)\t（165）
10．2．5　VOI架構(gòu)\t（166）
10．3　云桌面的安全風險\t（167）
10．4　習題\t（168）
第2篇　網(wǎng)站群安全
第11章　網(wǎng)站和網(wǎng)站群架構(gòu)\t（170）
11．1　網(wǎng)站架構(gòu)演化歷史\t（170）
11．2　網(wǎng)站群架構(gòu)演化歷史\t（177）
11．3　HTTP協(xié)議\t（178）
11．4　網(wǎng)絡(luò)架構(gòu)核心組成\t（181）
11．4．1　操作系統(tǒng)\t（182）
11．4．2　數(shù)據(jù)庫\t（214）
11．4．3　中間件\t（230）
11．4．4　Web應(yīng)用程序\t（235）
11．5　網(wǎng)站搭建\t（238）
11．5．1　IIS安裝\t（238）
11．5．2　SQL Server安裝\t（240）
11．5．3　網(wǎng)站源碼部署\t（244）
11．6　OA辦公網(wǎng)站搭建\t（250）
11．6．1　運行環(huán)境搭建\t（250）
11．6．2　網(wǎng)站部署\t（251）
11．7　習題\t（253）
第12章　網(wǎng)站群面臨的安全威脅\t（254）
12．1　威脅介紹\t（254）
12．1．1　竊取網(wǎng)站數(shù)據(jù)\t（254）
12．1．2　網(wǎng)站掛馬\t（255）
12．1．3　網(wǎng)站DDoS\t（255）
12．1．4　網(wǎng)站釣魚\t（256）
12．2　威脅的攻擊流程\t（257）
12．2．1　信息收集\t（257）
12．2．2　漏洞掃描\t（259）
12．2．3　漏洞利用\t（261）
12．2．4　獲取服務(wù)器權(quán)限\t（267）
12．3　其他漏洞利用手段\t（268）
12．3．1　SQL注入漏洞\t（269）
12．3．2　XSS（跨站腳本）攻擊漏洞\t（271）
12．3．3　CSRF（跨站請求偽造）漏洞\t（273）
12．3．4　文件上傳漏洞\t（274）
12．3．5　文件包含漏洞\t（276）
12．3．6　命令執(zhí)行漏洞\t（277）
12．3．7　解析漏洞\t（278）
12．3．8　目錄遍歷\t（278）
12．3．9　框架漏洞\t（279）
12．3．10　業(yè)務(wù)邏輯漏洞\t（283）
12．4　網(wǎng)站安全威脅的技術(shù)手段\t（286）
12．4．1　通過上傳木馬獲取服務(wù)器權(quán)限\t（286）
12．4．2　通過命令執(zhí)行獲取服務(wù)器權(quán)限\t（293）
12．4．3　通過Web后門獲取服務(wù)器管理權(quán)限\t（296）
12．4．4　通過系統(tǒng)漏洞獲取系統(tǒng)最高權(quán)限\t（299）
12．4．5　搭建DNS服務(wù)器\t（301）
12．5　習題\t（311）
第13章　網(wǎng)站系統(tǒng)的安全建設(shè)\t（312）
13．1　Web代碼安全建設(shè)\t（312）
13．1．1　安全開發(fā)\t（312）
13．1．2　代碼審計\t（313）
13．2　Web業(yè)務(wù)安全建設(shè)\t（322）
13．2．1　業(yè)務(wù)安全介紹\t（322）
13．2．2　業(yè)務(wù)安全測試理論\t（322）
13．2．3　業(yè)務(wù)安全漏洞\t（326）
13．3　Web IT架構(gòu)安全建設(shè)\t（332）
13．3．1　Web應(yīng)用防火墻\t（332）
13．3．2　網(wǎng)頁防篡改\t（335）
13．3．3　抗DDoS\t（338）
13．3．4　云監(jiān)測\t（346）
13．3．5　云防護\t（349）
13．3．6　數(shù)據(jù)庫審計\t（351）
13．4　習題\t（356）
第14章　安全事件應(yīng)急響應(yīng)\t（357）
14．1　應(yīng)急響應(yīng)介紹\t（357）
14．2　信息安全事件處理流程\t（358）
14．3　信息安全事件上報流程\t（361）
14．4　網(wǎng)絡(luò)安全應(yīng)急響應(yīng)部署與策略\t（361）
14．4．1　網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的工作目標\t（361）
14．4．2　建立網(wǎng)絡(luò)安全應(yīng)急響應(yīng)小組\t（362）
14．5　網(wǎng)絡(luò)安全應(yīng)急響應(yīng)具體實施\t（363）
14．5．1　準備階段\t（364）
14．5．2　檢測階段\t（364）
14．5．3　抑制階段\t（365）
14．5．4　根除階段\t（366）
14．5．5　恢復階段\t（367）
14．5．6　跟蹤階段\t（369）
14．5．7　應(yīng)急響應(yīng)總結(jié)\t（369）
14．6　Web應(yīng)急響應(yīng)關(guān)鍵技術(shù)\t（370）
14．6．1　Windows服務(wù)器下網(wǎng)站掛馬安全應(yīng)急響應(yīng)事件\t（370）
14．6．2　Linux服務(wù)器下網(wǎng)站篡改應(yīng)急響應(yīng)事件\t（372）
14．7　習題\t（376）
第3篇　數(shù)據(jù)中心安全
第15章　數(shù)據(jù)中心架構(gòu)\t（378）
15．1　數(shù)據(jù)中心概念\t（378）
15．1．1　為什么要建設(shè)數(shù)據(jù)中心\t（378）
15．1．2　不同等級的數(shù)據(jù)中心\t（378）
15．2　數(shù)據(jù)中心發(fā)展歷程\t（379）
15．2．1　數(shù)據(jù)中心產(chǎn)生\t（379）
15．2．2　存儲數(shù)據(jù)中心\t（379）
15．2．3　計算數(shù)據(jù)中心\t（380）
15．2．4　服務(wù)數(shù)據(jù)中心\t（380）
15．2．5　大集中式IDC\t（381）
15．2．6　新型數(shù)據(jù)中心\t（381）
15．3　數(shù)據(jù)中心組成\t（385）
15．3．1　數(shù)據(jù)中心物理環(huán)境\t（385）
15．3．2　數(shù)據(jù)中心存儲\t（392）
15．3．3　數(shù)據(jù)中心網(wǎng)絡(luò)\t（399）
15．3．4　業(yè)務(wù)系統(tǒng)與數(shù)據(jù)\t（400）
15．4　習題\t（403）
第16章　數(shù)據(jù)中心面臨的威脅\t（404）
16．1　可用性受到的威脅\t（405）
16．1．1　自然災(zāi)害\t（405）
16．1．2　電力供應(yīng)中斷\t（406）
16．1．3　網(wǎng)絡(luò)中斷\t（406）
16．1．4　業(yè)務(wù)系統(tǒng)中斷\t（406）
16．1．5　病毒爆發(fā)\t（407）
16．1．6　誤操作\t（407）
16．1．7　盜竊\t（407）
16．1．8　惡意報復\t（408）
16．1．9　黑客入侵\t（408）
16．2　機密性受到的威脅\t（408）
16．2．1　竊聽\t（409）
16．2．2　社會工程學手段\t（409）
16．2．3　黑客入侵\t（410）
16．2．4　非授權(quán)訪問\t（410）
16．2．5　身份冒用\t（410）
16．2．6　介質(zhì)管理不當\t（410）
16．2．7　惡意報復\t（411）
16．3　完整性受到的威脅\t（411）
16．3．1　病毒爆發(fā)\t（411）
16．3．2　誤操作\t（411）
16．3．3　黑客入侵\t（412）
16．4　相關(guān)知識庫\t（412）
16．5　習題\t（413）
第17章　數(shù)據(jù)中心規(guī)劃與建設(shè)\t（414）
17．1　數(shù)據(jù)中心規(guī)劃\t（414）
17．1．1　數(shù)據(jù)中心需求分析\t（414）
17．1．2　數(shù)據(jù)中心設(shè)計原則\t（415）
17．1．3　網(wǎng)絡(luò)架構(gòu)的規(guī)劃與設(shè)計\t（415）
17．2　服務(wù)器虛擬化\t（420）
17．2．1　為什么使用服務(wù)器虛擬化\t（421）
17．2．2　虛擬化和虛擬機\t（422）
17．2．3　VMware虛擬化技術(shù)\t（423）
17．2．4　虛擬化安全\t（427）
17．3　數(shù)據(jù)中心高可用性建設(shè)\t（429）
17．3．1　基礎(chǔ)設(shè)施層面\t（429）
17．3．2　網(wǎng)絡(luò)層面\t（431）
17．3．3　容災(zāi)備份層面\t（440）
17．4　實驗課程\t（449）
17．5　習題\t（455）
第18章　數(shù)據(jù)中心安全防護與運維\t（457）
18．1　安全防御體系概述\t（457）
18．1．1　邊界防御體系\t（457）
18．1．2　縱深防御體系\t（457）
18．2　安全管理與運維\t（457）
18．2．1　安全管理\t（457）
18．2．2　IT運維管理\t（459）
18．2．3　安全運維與運營\t（464）
18．3　數(shù)據(jù)中心常用的安全產(chǎn)品\t（466）
18．3．1　入侵防御系統(tǒng)IPS\t（466）
18．3．2　漏洞掃描系統(tǒng)\t（468）
18．3．3　運維堡壘機\t（470）
18．3．4　數(shù)據(jù)庫防火墻\t（471）
18．3．5　數(shù)據(jù)防泄密DLP\t（473）
18．3．6　新一代威脅感知系統(tǒng)APT\t（477）
18．3．7　態(tài)勢感知與安全運營平臺NGSOC\t（481）
18．4　習題\t（484）
第19章　數(shù)據(jù)中心新技術(shù)\t（485）
19．1　SDN技術(shù)\t（485）
19．1．1　OpenFlow\t（485）
19．1．2　SDN三屬性\t（486）
19．1．3　不同的SDN\t（486）
19．1．4　理解SDN\t（487）
19．2　VXLAN技術(shù)\t（487）
19．2．1　為什么需要VXLAN\t（487）
19．2．2　為什么是VXLAN\t（488）
19．2．3　VXLAN的基本原理\t（488）
19．2．4　VXLAN IP網(wǎng)關(guān)\t（489）
第4篇　安全合規(guī)及風險管理
第20章　思考案例\t（492）
20．1　案例介紹\t（492）
20．2　思考問題\t（496）
第21章　項目\t（497）
21．1　項目定義\t（497）
21．2　項目干系人\t（497）
21．3　項目生命周期\t（499）
21．3．1　售前階段\t（499）
21．3．2　合同階段\t（500）
21．3．3　啟動階段\t（506）
21．3．4　實施階段\t（507）
21．3．5　驗收階段\t（507）
21．3．6　維保階段\t（507）
21．4　相關(guān)知識庫\t（508）
21．4．1　九大知識領(lǐng)域\t（508）
21．4．2　五大過程組\t（518）
21．5　習題\t（521）
第22章　風險評估\t（522）
22．1　概述\t（522）
22．1．1　什么是風險評估\t（522）
22．1．2　為什么要做風險評估\t（523）
22．1．3　風險評估的主要工作內(nèi)容\t（523）
22．1．4　風險評估相關(guān)術(shù)語\t（524）
22．2　風險評估實施\t（524）
22．2．1　信息系統(tǒng)調(diào)研\(zhòng)t（524）
22．2．2　漏洞掃描\t（530）
22．2．3　基線檢查\t（533）
22．2．4　滲透測試\t（536）
22．2．5　代碼審計\t（541）
22．3　相關(guān)知識庫\t（543）
22．3．1　風險評估其他相關(guān)術(shù)語\t（543）
22．3．2　風險要素關(guān)系\t（544）
22．3．3　風險評估準備\t（545）
22．3．4　資產(chǎn)識別\t（546）
22．3．5　威脅識別\t（549）
22．3．6　脆弱性識別\t（551）
22．3．7　已有安全措施確認\t（552）
22．3．8　風險分析\t（552）
22．3．9　風險評估文檔記錄\t（555）
22．4　習題\t（556）
第23章　等級保護\t（558）
23．1　概述\t（558）
23．1．1　什么是信息安全等級保護\t（558）
23．1．2　為什么要實施等級保護\t（558）
23．1．3　等級保護的地位和作用\t（559）
23．1．4　等級保護各方職責\t（559）
23．1．5　等級保護的發(fā)展歷程\t（560）
23．2　等級保護實施\t（562）
23．3　相關(guān)知識庫\t（564）
23．3．1　定級\t（564）
23．3．2　備案\t（565）
23．3．3　建設(shè)整改\t（571）
23．3．4　等級測評\t（573）
23．3．5　等級保護新標準（等保2．0）\t（575）
23．4　習題\t（580）
第24章　安全運維\t（581）
24．1　概述\t（581）
24．1．1　安全運維介紹\t（581）
24．1．2　安全運維對象\t（581）
24．1．3　安全運維的工作內(nèi)容\t（581）
24．2　安全運維實施\t（582）
24．2．1　日志審計\t（582）
24．2．2　安全加固\t（586）
24．3　習題\t（589）
第25章　信息安全管理體系建設(shè)\t（590）
25．1　概述\t（590）
25．1．1　信息安全管理介紹\t（590）
25．1．2　PDCA過程\t（591）
25．2　信息安全管理體系建設(shè)\t（592）
25．3　信息安全管理體系審核\t（593）
25．3．1　審核介紹\t（593）
25．3．2　管理評審\t（593）
25．4　相關(guān)知識庫\t（593）
25．4．1　信息安全方針\t（594）
25．4．2　信息安全組織\t（594）
25．4．3　人力資源安全\t（595）
25．4．4　資產(chǎn)管理\t（596）
25．4．5　訪問控制\t（597）
25．4．6　密碼學\t（597）
25．4．7　物理與環(huán)境安全\t（598）
25．4．8　操作安全\t（598）
25．4．9　通信安全\t（599）
25．4．10　信息系統(tǒng)獲取、開發(fā)和維護\t（599）
25．4．11　供應(yīng)關(guān)系\t（600）
25．4．12　信息安全事件管理\t（600）
25．4．13　業(yè)務(wù)連續(xù)性管理\t（601）
25．4．14　符合性\t（601）
25．5　習題\t（601）
第26章　法律法規(guī)\t（603）
26．1　違法案例\t（603）
26．2　相關(guān)法律\t（606）
26．3　習題\t（611）