網(wǎng)絡(luò)安全等級保護原理與實踐

前言
第1篇網(wǎng)絡(luò)安全等級保護基礎(chǔ)
第1章網(wǎng)絡(luò)安全形勢與等級保護制度
1.1網(wǎng)絡(luò)安全概述
1.1.1網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀與形勢
1.1.2網(wǎng)絡(luò)安全面臨的挑戰(zhàn)
1.1.3我國網(wǎng)絡(luò)安全需關(guān)注的問題
1.2網(wǎng)絡(luò)安全等級保護概述
1.2.1等級保護緣由
1.2.2等級保護概念
1.3網(wǎng)絡(luò)安全等級保護的含義
1.4網(wǎng)絡(luò)安全等級保護的重要意義
1.5網(wǎng)絡(luò)安全等級保護發(fā)展歷程
1.5.1等級保護1.0時代
1.5.2等級保護2.0時代
1.6思考與練習(xí)
第2章網(wǎng)絡(luò)安全等級保護標(biāo)準(zhǔn)體系
2.1網(wǎng)絡(luò)安全等級保護的法律地位
2.2網(wǎng)絡(luò)安全等級保護的主要標(biāo)準(zhǔn)
2.3網(wǎng)絡(luò)安全等級保護標(biāo)準(zhǔn)的變化與特點
2.3.1等級保護2.0的變化
2.3.2等級保護2.0的特點
2.4網(wǎng)絡(luò)安全等級保護主要標(biāo)準(zhǔn)間的關(guān)系
2.5思考與練習(xí)
第3章網(wǎng)絡(luò)安全等級保護工作
3.1等級保護對象和工作范圍
3.2等級保護角色與職責(zé)
3.3網(wǎng)絡(luò)安全等級保護工作流程
3.3.1網(wǎng)絡(luò)安全等級保護定級
3.3.2網(wǎng)絡(luò)安全等級保護備案
3.3.3網(wǎng)絡(luò)安全等級保護建設(shè)整改
3.3.4網(wǎng)絡(luò)安全等級保護等級測評
3.3.5網(wǎng)絡(luò)安全等級保護監(jiān)督檢查
3.4思考與練習(xí)
第2篇網(wǎng)絡(luò)安全等級保護實踐
第4章安全物理環(huán)境
4.1安全物理環(huán)境要求
4.2安全物理環(huán)境建設(shè)
4.2.1機房選址
4.2.2機房管理
4.2.3機房環(huán)境
4.3思考與練習(xí)
第5章安全通信網(wǎng)絡(luò)
5.1安全通信網(wǎng)絡(luò)要求
5.1.1網(wǎng)絡(luò)架構(gòu)
5.1.2通信傳輸
5.1.3可信驗證
5.2網(wǎng)絡(luò)架構(gòu)安全建設(shè)
5.2.1網(wǎng)絡(luò)冗余
5.2.2網(wǎng)絡(luò)性能
5.2.3網(wǎng)絡(luò)架構(gòu)安全
5.3密碼學(xué)基礎(chǔ)與通信傳輸安全實踐
5.3.1密碼學(xué)基礎(chǔ)
5.3.2通信傳輸安全實踐
5.4思考與練習(xí)
第6章安全區(qū)域邊界
6.1網(wǎng)絡(luò)邊界概述
6.1.1網(wǎng)絡(luò)邊界
6.1.2常見的網(wǎng)絡(luò)邊界攻擊方式及防護
6.2安全區(qū)域邊界要求
6.2.1邊界防護
6.2.2訪問控制
6.2.3入侵防范
6.2.4惡意代碼和垃圾郵件防范
6.2.5安全審計
6.2.6可信驗證
6.3區(qū)域邊界安全防護措施
6.3.1邊界安全防護措施
6.3.2網(wǎng)絡(luò)訪問控制安全措施
6.3.3網(wǎng)絡(luò)入侵防范安全措施
6.3.4網(wǎng)絡(luò)惡意代碼防范安全措施
6.3.5網(wǎng)絡(luò)安全審計措施
6.4安全區(qū)域邊界建設(shè)
6.4.1確定網(wǎng)絡(luò)安全邊界
6.4.2邊界安全防護策略設(shè)計
6.4.3邊界安全防護設(shè)備部署
6.4.4邊界安全防護設(shè)備配置實踐
6.5思考與練習(xí)
第7章安全計算環(huán)境
7.1安全計算環(huán)境要求
7.2安全計算環(huán)境建設(shè)
7.2.1身份鑒別
7.2.2訪問控制
7.2.3安全審計
7.2.4入侵防范
7.2.5惡意代碼防范
7.3設(shè)備類安全基線
7.3.1操作系統(tǒng)安全配置基線
7.3.2數(shù)據(jù)庫安全配置基線
7.3.3網(wǎng)絡(luò)設(shè)備安全配置基線
7.4應(yīng)用系統(tǒng)安全
7.4.1應(yīng)用系統(tǒng)安全防護措施
7.4.2Web體系架構(gòu)
7.4.3Web應(yīng)用的安全問題
7.4.4Web應(yīng)用安全防護實踐
7.5數(shù)據(jù)安全
7.5.1數(shù)據(jù)安全基礎(chǔ)
7.5.2數(shù)據(jù)安全實踐
7.6思考與練習(xí)
第8章安全管理中心
8.1安全管理中心要求
8.2安全管理中心建設(shè)
8.2.1統(tǒng)一管理
8.2.2集中管控
8.3思考與練習(xí)
第9章安全管理
9.1安全管理要求
9.1.1安全管理制度
9.1.2安全管理機構(gòu)
9.1.3安全管理人員
9.1.4安全建設(shè)管理
9.1.5安全運維管理
9.2安全管理體系建設(shè)
9.2.1安全管理體系
9.2.2安全管理實踐
9.3思考與練習(xí)
第10章云計算安全
10.1云計算概述
10.1.1云計算簡介
10.1.2云安全威脅
10.1.3云安全現(xiàn)狀與趨勢
10.2云計算安全擴展要求
10.2.1安全物理環(huán)境
10.2.2安全通信網(wǎng)絡(luò)
10.2.3安全區(qū)域邊界
10.2.4安全計算環(huán)境
10.2.5安全管理中心
10.2.6安全建設(shè)管理
10.2.7安全運維管理
10.3云計算安全建設(shè)
10.3.1安全網(wǎng)絡(luò)域
10.3.2安全邊界接入域
10.3.3安全計算域
10.3.4安全管理域
10.4思考與練習(xí)
第11章物聯(lián)網(wǎng)安全
11.1物聯(lián)網(wǎng)概述
11.1.1物聯(lián)網(wǎng)簡介
11.1.2物聯(lián)網(wǎng)安全威脅
11.1.3物聯(lián)網(wǎng)安全現(xiàn)狀與趨勢
11.2物聯(lián)網(wǎng)安全擴展要求
11.3物聯(lián)網(wǎng)安全建設(shè)
11.3.1安全物理環(huán)境
11.3.2安全區(qū)域邊界
11.3.3安全計算環(huán)境
11.3.4安全運維管理
11.4思考與練習(xí)
第12章工業(yè)控制系統(tǒng)安全
12.1工業(yè)控制系統(tǒng)概述
12.1.1工業(yè)控制系統(tǒng)簡介
12.1.2工業(yè)控制系統(tǒng)安全威脅
12.1.3工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀與趨勢
12.2工業(yè)控制系統(tǒng)安全擴展要求
12.3工業(yè)控制系統(tǒng)安全建設(shè)
12.3.1安全物理環(huán)境
12.3.2安全通信網(wǎng)絡(luò)
12.3.3安全區(qū)域邊界
12.3.4安全計算環(huán)境
12.3.5安全建設(shè)管理
12.4思考與練習(xí)
第3篇網(wǎng)絡(luò)安全等級保護實施
第13章校園門戶網(wǎng)站等級保護
13.1校園門戶網(wǎng)站等級保護工作流程
13.2校園門戶網(wǎng)站信息系統(tǒng)定級
13.2.1校園門戶網(wǎng)站定級對象與初步定級
13.2.2校園門戶網(wǎng)站信息系統(tǒng)等級評審
13.2.3校園門戶網(wǎng)站定級備案
13.3校園門戶網(wǎng)站等級保護體系設(shè)計與建設(shè)
13.3.1校園門戶網(wǎng)站需求分析
13.3.2校園門戶網(wǎng)站安全技術(shù)體系設(shè)計與建設(shè)
13.3.3校園門戶網(wǎng)站安全管理體系設(shè)計與建設(shè)
13.3.4校園門戶網(wǎng)站安全建設(shè)實施
13.4校園門戶網(wǎng)站等級測評
13.5校園門戶網(wǎng)站安全運維
13.6思考與練習(xí)
第14章政務(wù)云平臺及業(yè)務(wù)系統(tǒng)等級保護
14.1政務(wù)云平臺及業(yè)務(wù)系統(tǒng)安全需求分析
14.1.1政務(wù)云平臺及業(yè)務(wù)系統(tǒng)安全責(zé)任劃分
14.1.2政務(wù)云平臺及業(yè)務(wù)系統(tǒng)安全需求
14.2政務(wù)云平臺及業(yè)務(wù)系統(tǒng)安全架構(gòu)設(shè)計
14.2.1政務(wù)云平臺安全防護架構(gòu)
14.2.2政務(wù)云業(yè)務(wù)系統(tǒng)安全防護架構(gòu)
14.3政務(wù)云平臺及業(yè)務(wù)系統(tǒng)安全建設(shè)
14.3.1政務(wù)云平臺建設(shè)方案
14.3.2政務(wù)云業(yè)務(wù)系統(tǒng)建設(shè)方案
14.4思考與練習(xí)
第15章園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)等級保護
15.1園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全需求分析
15.1.1園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)定級情況
15.1.2園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)現(xiàn)狀分析
15.1.3園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全需求
15.2園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全架構(gòu)設(shè)計
15.3園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全建設(shè)
15.3.1園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全技術(shù)方案
15.3.2園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全管理方案
15.3.3園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全產(chǎn)品部署
15.4思考與練習(xí)
第16章企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)等級保護
16.1企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全需求分析
16.1.1企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)定級情況
16.1.2企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全需求
16.1.3企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)合規(guī)差距分析
16.2企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全架構(gòu)設(shè)計
16.2.1企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全技術(shù)架構(gòu)設(shè)計
16.2.2企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全管理架構(gòu)設(shè)計
16.3企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全建設(shè)
16.3.1企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全技術(shù)方案
16.3.2企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全管理方案
16.4思考與練習(xí)
附錄
附錄A縮略語
附錄B思考與練習(xí)答案
參考文獻