2025年信息安全工程師教程仍然使用2020年審定通過的信息安全工程師教程(第2版)，2025年信息安全工程師上年考試一年只開考一次!《信息安全工程師教程》是考生在復習備考時必不可少的工具之一。

信息安全工程師教程(第2版)由全國計算機專業(yè)技術資格考試辦公室組編，蔣建春主編，文偉平、焦健擔任副主編，清華大學出版社出版，定價為118元，頁數(shù)為580頁。【點擊購買】

更多有關信息安全工程師教程的信息請關注信管網(wǎng)整理的“信息安全工程師教程(第2版)專題”

信管網(wǎng)也錄制了信息安全工程師教程第2版的解讀視頻，對信息安全工程師教程第2版基本情況介紹、新版與舊版教程比較、教程章節(jié)提綱進行了詳細的解析?！?a href="http://m.xiexiliangjiufa.com/shipin/play.aspx?id=218" target="_blank">點擊免費觀看視頻】

信息安全工程師教程(第2版)目錄

第1章 網(wǎng)絡信息安全概述 1

1.1 網(wǎng)絡發(fā)展現(xiàn)狀與重要性認識 1

1.1.1 網(wǎng)絡信息安全相關概念 1

1.1.2 網(wǎng)絡信息安全重要性認識 1

1.2 網(wǎng)絡信息安全現(xiàn)狀與問題 2

1.2.1 網(wǎng)絡信息安全狀況 2

1.2.2 網(wǎng)絡信息安全問題 3

1.3 網(wǎng)絡信息安全基本屬性 5

1.3.1 機密性 5

1.3.2 完整性 6

1.3.3 可用性 6

1.3.4 抗抵賴性 6

1.3.5 可控性 6

1.3.6 其他 6

1.4 網(wǎng)絡信息安全目標與功能 7

1.4.1 網(wǎng)絡信息安全基本目標 7

1.4.2 網(wǎng)絡信息安全基本功能 8

1.5 網(wǎng)絡信息安全基本技術需求 8

1.5.1 物理環(huán)境安全 8

1.5.2 網(wǎng)絡信息安全認證 9

1.5.3 網(wǎng)絡信息訪問控制 9

1.5.4 網(wǎng)絡信息安全保密 9

1.5.5 網(wǎng)絡信息安全漏洞掃描 9

1.5.6 惡意代碼防護 9

1.5.7 網(wǎng)絡信息內容安全 10

1.5.8 網(wǎng)絡信息安全監(jiān)測與預警 10

1.5.9 網(wǎng)絡信息安全應急響應 10

1.6 網(wǎng)絡信息安全管理內容與方法 10

1.6.1 網(wǎng)絡信息安全管理概念 10

1.6.2 網(wǎng)絡信息安全管理方法 10

1.6.3 網(wǎng)絡信息安全管理依據(jù) 11

1.6.4 網(wǎng)絡信息安全管理要素 11

1.6.5 網(wǎng)絡信息安全管理流程 13

1.6.6 網(wǎng)絡信息安全管理工具 14

1.6.7 網(wǎng)絡信息安全管理評估 14

1.7 網(wǎng)絡信息安全法律與政策文件 15

1.7.1 網(wǎng)絡信息安全基本法律與國家戰(zhàn)略 15

1.7.2 網(wǎng)絡安全等級保護 15

1.7.3 國家密碼管理制度 16

1.7.4 網(wǎng)絡產(chǎn)品和服務審查 16

1.7.5 網(wǎng)絡安全產(chǎn)品管理 17

1.7.6 互聯(lián)網(wǎng)域名安全管理 17

1.7.7 工業(yè)控制信息安全制度 18

1.7.8 個人信息和重要數(shù)據(jù)保護制度 18

1.7.9 網(wǎng)絡安全標準規(guī)范與測評 19

1.7.10 網(wǎng)絡安全事件與應急響應制度 19

1.8 網(wǎng)絡信息安全科技信息獲取 19

1.8.1 網(wǎng)絡信息安全會議 19

1.8.2 網(wǎng)絡信息安全期刊 20

1.8.3 網(wǎng)絡信息安全網(wǎng)站 20

1.8.4 網(wǎng)絡信息安全術語 20

1.9 本章小結 21

第2章 網(wǎng)絡攻擊原理與常用方法 22

2.1 網(wǎng)絡攻擊概述 22

2.1.1 網(wǎng)絡攻擊概念 22

2.1.2 網(wǎng)絡攻擊模型 23

2.1.3 網(wǎng)絡攻擊發(fā)展 25

2.2 網(wǎng)絡攻擊一般過程 27

2.2.1 隱藏攻擊源 27

2.2.2 收集攻擊目標信息 28

2.2.3 挖掘漏洞信息 28

2.2.4 獲取目標訪問權限 29

2.2.5 隱蔽攻擊行為 29

2.2.6 實施攻擊 29

2.2.7 開辟后門 30

2.2.8 清除攻擊痕跡 30

2.3 網(wǎng)絡攻擊常見技術方法 30

2.3.1 端口掃描 30

2.3.2 口令破解 32

2.3.3 緩沖區(qū)溢出 33

2.3.4 惡意代碼 33

2.3.5 拒絕服務 34

2.3.6 網(wǎng)絡釣魚 35

2.3.7 網(wǎng)絡竊聽 36

2.3.8 SQL注入 36

2.3.9 社交工程 36

2.3.10 電子監(jiān)聽 37

2.3.11 會話劫持 37

2.3.12 漏洞掃描 37

2.3.13 代理技術 37

2.3.14 數(shù)據(jù)加密 37

2.4 黑客常用工具 38

2.4.1 掃描器 38

2.4.2 遠程監(jiān)控 38

2.4.3 密碼破解 38

2.4.4 網(wǎng)絡嗅探器 39

2.4.5 安全滲透工具箱 39

2.5 網(wǎng)絡攻擊案例分析 39

2.5.1 DDoS攻擊 39

2.5.2 W32.Blaster.Worm 41

2.5.3 網(wǎng)絡安全導致停電事件 42

2.6 本章小結 43

第3章 密碼學基本理論 44

3.1 密碼學概況 44

3.1.1 密碼學發(fā)展簡況 44

3.1.2 密碼學基本概念 45

3.1.3 密碼安全性分析 45

3.2 密碼體制分類 45

3.2.1 私鑰密碼體制 45

3.2.2 公鑰密碼體制 46

3.2.3 混合密碼體制 47

3.3 常見密碼算法 47

3.3.1 DES 47

3.3.2 IDEA 48

3.3.3 AES 48

3.3.4 RSA 49

3.3.5 國產(chǎn)密碼算法 49

3.4 Hash 函數(shù)與數(shù)字簽名 50

3.4.1 Hash 函數(shù) 51

3.4.2 Hash 算法 51

3.4.3 數(shù)字簽名 52

3.5 密碼管理與數(shù)字證書 53

3.5.1 密碼管理 53

3.5.2 數(shù)字證書 55

3.6 安全協(xié)議 57

3.6.1 Diffie-Hellman密鑰交換協(xié)議 57

3.6.2 SSH 58

3.7 密碼學網(wǎng)絡安全應用 60

3.7.1 密碼技術常見應用場景類型 60

3.7.2 路由器安全應用參考 61

3.7.3 Web網(wǎng)站安全應用參考 62

3.7.4 電子郵件安全應用參考 62

3.8 本章小結 62

第4章 網(wǎng)絡安全體系與網(wǎng)絡安全模型 63

4.1 網(wǎng)絡安全體系概述 63

4.1.1 網(wǎng)絡安全體系概念 63

4.1.2 網(wǎng)絡安全體系特征 63

4.1.3 網(wǎng)絡安全體系用途 64

4.2 網(wǎng)絡安全體系相關安全模型 64

4.2.1 BLP機密性模型 64

4.2.2 BiBa完整性模型 65

4.2.3 信息流模型 65

4.2.4 信息保障模型 66

4.2.5 能力成熟度模型 66

4.2.6 縱深防御模型 69

4.2.7 分層防護模型 70

4.2.8 等級保護模型 70

4.2.9 網(wǎng)絡生存模型 71

4.3 網(wǎng)絡安全體系建設原則與安全策略 71

4.3.1 網(wǎng)絡安全原則 72

4.3.2 網(wǎng)絡安全策略 73

4.4 網(wǎng)絡安全體系框架主要組成和建設內容 73

4.4.1 網(wǎng)絡安全體系組成框架 74

4.4.2 網(wǎng)絡安全策略建設內容 76

4.4.3 網(wǎng)絡安全組織體系構建內容 76

4.4.4 網(wǎng)絡安全管理體系構建內容 77

4.4.5 網(wǎng)絡安全基礎設施及網(wǎng)絡安全服務構建內容 81

4.4.6 網(wǎng)絡安全技術體系構建內容 82

4.4.7 網(wǎng)絡信息科技與產(chǎn)業(yè)生態(tài)構建內容 82

4.4.8 網(wǎng)絡安全教育與培訓構建內容 82

4.4.9 網(wǎng)絡安全標準與規(guī)范構建內容 83

4.4.10 網(wǎng)絡安全運營與應急響應構建內容 83

4.4.11 網(wǎng)絡安全投入與建設構建內容 84

4.5 網(wǎng)絡安全體系建設參考案例 84

4.5.1 網(wǎng)絡安全等級保護體系應用參考 85

4.5.2 智慧城市安全體系應用參考 86

4.5.3 智能交通網(wǎng)絡安全體系應用參考 87

4.5.4 ISO 27000信息安全管理體系應用參考 91

4.5.5 NIST 網(wǎng)絡安全框架體系應用參考 92

4.6 本章小結 95

第5章 物理與環(huán)境安全技術 96

5.1 物理安全概念與要求 96

5.1.1 物理安全概念 96

5.1.2 物理安全威脅 96

5.1.3 物理安全保護 98

5.1.4 物理安全規(guī)范 99

5.2 物理環(huán)境安全分析與防護 100

5.2.1 防火 100

5.2.2 防水 100

5.2.3 防震 101

5.2.4 防盜 101

5.2.5 防鼠蟲害 101

5.2.6 防雷 101

5.2.7 防電磁 102

5.2.8 防靜電 102

5.2.9 安全供電 102

5.3 機房安全分析與防護 102

5.3.1 機房功能區(qū)域組成 102

5.3.2 機房安全等級劃分 103

5.3.3 機房場地選擇要求 104

5.3.4 數(shù)據(jù)中心建設與設計要求 105

5.3.5 互聯(lián)網(wǎng)數(shù)據(jù)中心 106

5.3.6 CA機房物理安全控制 107

5.4 網(wǎng)絡通信線路安全分析與防護 108

5.4.1 網(wǎng)絡通信線路安全分析 108

5.4.2 網(wǎng)絡通信線路安全防護 108

5.5 設備實體安全分析與防護 109

5.5.1 設備實體安全分析 109

5.5.2 設備實體安全防護 110

5.5.3 設備硬件攻擊防護 111

5.6 存儲介質安全分析與防護 112

5.6.1 存儲介質安全分析 112

5.6.2 存儲介質安全防護 113

5.7 本章小結 114

第6章 認證技術原理與應用 115

6.1 認證概述 115

6.1.1 認證概念 115

6.1.2 認證依據(jù) 115

6.1.3 認證原理 116

6.1.4 認證發(fā)展 117

6.2 認證類型與認證過程 117

6.2.1 單向認證 118

6.2.2 雙向認證 118

6.2.3 第三方認證 119

6.3 認證技術方法 120

6.3.1 口令認證技術 120

6.3.2 智能卡技術 121

6.3.3 基于生物特征認證技術 122

6.3.4 Kerberos認證技術 125

6.3.5 公鑰基礎設施(PKI) 技術 129

6.3.6 單點登錄 130

6.3.7 基于人機識別認證技術 130

6.3.8 多因素認證技術 130

6.3.9 基于行為的身份鑒別技術 130

6.3.10 快速在線認證(FIDO) 131

6.4 認證主要產(chǎn)品與技術指標 133

6.4.1 認證主要產(chǎn)品 133

6.4.2 主要技術指標 134

6.5 認證技術應用 134

6.5.1 校園信任體系建設應用參考 134

6.5.2 網(wǎng)絡路由認證應用參考 135

6.5.3 基于人臉識別機房門禁管理應用參考 137

6.5.4 eID身份驗證應用參考 138

6.5.5 HTTP認證應用參考 138

6.6 本章小結 139

第7章 訪問控制技術原理與應用 140

7.1 訪問控制概述 140

7.1.1 訪問控制概念 140

7.1.2 訪問控制目標 140

7.2 訪問控制模型 141

7.2.1 訪問控制參考模型 141

7.2.2 訪問控制模型發(fā)展 142

7.3 訪問控制類型 142

7.3.1 自主訪問控制 143

7.3.2 強制訪問控制 144

7.3.3 基于角色的訪問控制 144

7.3.4 基于屬性的訪問控制 145

7.4 訪問控制策略設計與實現(xiàn) 146

7.4.1 訪問控制策略 146

7.4.2 訪問控制規(guī)則 147

7.5 訪問控制過程與安全管理 148

7.5.1 訪問控制過程 148

7.5.2 最小特權管理 148

7.5.3 用戶訪問管理 148

7.5.4 口令安全管理 149

7.6 訪問控制主要產(chǎn)品與技術指標 150

7.6.1 訪問控制主要產(chǎn)品 150

7.6.2 訪問控制主要技術指標 150

7.7 訪問控制技術應用 151

7.7.1 訪問控制技術應用場景類型 151

7.7.2 UNIX/Linux系統(tǒng)訪問控制應用參考 151

7.7.3 Windows 訪問控制應用參考 152

7.7.4 IIS FTP訪問控制應用參考 153

7.7.5 網(wǎng)絡訪問控制應用參考 154

7.7.6 Web服務訪問控制應用參考 155

7.7.7 基于角色管理的系統(tǒng)訪問控制應用參考 156

7.7.8 網(wǎng)絡安全等級保護訪問控制設計應用參考 156

7.8 本章小結 158

第8章 防火墻技術原理與應用 159

8.1 防火墻概述 159

8.1.1 防火墻概念 159

8.1.2 防火墻工作原理 159

8.1.3 防火墻安全風險 161

8.1.4 防火墻發(fā)展 161

8.2 防火墻類型與實現(xiàn)技術 162

8.2.1 包過濾 162

8.2.2 狀態(tài)檢查技術 165

8.2.3 應用服務代理 165

8.2.4 網(wǎng)絡地址轉換技術 167

8.2.5 Web防火墻技術 168

8.2.6 數(shù)據(jù)庫防火墻技術 168

8.2.7 工控防火墻技術 169

8.2.8 下一代防火墻技術 169

8.2.9 防火墻共性關鍵技術 170

8.3 防火墻主要產(chǎn)品與技術指標 170

8.3.1 防火墻主要產(chǎn)品 171

8.3.2 防火墻主要技術指標 172

8.4 防火墻防御體系結構類型 173

8.4.1 基于雙宿主主機防火墻結構 173

8.4.2 基于代理型防火墻結構 174

8.4.3 基于屏蔽子網(wǎng)的防火墻結構 174

8.5 防火墻技術應用 175

8.5.1 防火墻應用場景類型 175

8.5.2 防火墻部署基本方法 176

8.5.3 IPtables防火墻應用參考 176

8.5.4 Web 應用防火墻應用參考 180

8.5.5 包過濾防火墻應用參考 180

8.5.6 工控防火墻應用參考 181

8.6 本章小結 182

第9章 VPN技術原理與應用 183

9.1 VPN概述 183

9.1.1 VPN概念 183

9.1.2 VPN安全功能 183

9.1.3 VPN發(fā)展 184

9.1.4 VPN技術風險 184

9.2 VPN類型和實現(xiàn)技術 184

9.2.1 VPN類型 184

9.2.2 密碼算法 184

9.2.3 密鑰管理 185

9.2.4 認證訪問控制 185

9.2.5 IPSec 185

9.2.6 SSL 186

9.2.7 PPTP 188

9.2.8 L2TP 188

9.3 VPN主要產(chǎn)品與技術指標 189

9.3.1 VPN主要產(chǎn)品 189

9.3.2 VPN產(chǎn)品主要技術指標 189

9.4 VPN技術應用 191

9.4.1 VPN應用場景 191

9.4.2 遠程安全訪問 191

9.4.3 構建內部安全專網(wǎng) 191

9.4.4 外部網(wǎng)絡安全互聯(lián) 192

9.5 本章小結 192

第10章 入侵檢測技術原理與應用 193

10.1 入侵檢測概述 193

10.1.1 入侵檢測概念 193

10.1.2 入侵檢測模型 193

10.1.3 入侵檢測作用 194

10.2 入侵檢測技術 194

10.2.1 基于誤用的入侵檢測技術 195

10.2.2 基于異常的入侵檢測技術 196

10.2.3 其他 198

10.3 入侵檢測系統(tǒng)組成與分類 199

10.3.1 入侵檢測系統(tǒng)組成 200

10.3.2 基于主機的入侵檢測系統(tǒng) 200

10.3.3 基于網(wǎng)絡的入侵檢測系統(tǒng) 202

10.3.4 分布式入侵檢測系統(tǒng) 203

10.4 入侵檢測系統(tǒng)主要產(chǎn)品與技術指標 204

10.4.1 入侵檢測相關產(chǎn)品 205

10.4.2 入侵檢測相關指標 207

10.5 入侵檢測系統(tǒng)應用 208

10.5.1 入侵檢測應用場景類型 208

10.5.2 入侵檢測系統(tǒng)部署方法 209

10.5.3 基于HIDS的主機威脅檢測 209

10.5.4 基于NIDS的內網(wǎng)威脅檢測 210

10.5.5 基于NIDS的網(wǎng)絡邊界威脅檢測 210

10.5.6 網(wǎng)絡安全態(tài)勢感知應用參考 210

10.5.7 開源網(wǎng)絡入侵檢測系統(tǒng) 211

10.5.8 華為CIS網(wǎng)絡安全智能系統(tǒng)應用 213

10.6 本章小結 215

第11章 網(wǎng)絡物理隔離技術原理與應用 216

11.1 網(wǎng)絡物理隔離概述 216

11.1.1 網(wǎng)絡物理隔離概念 216

11.1.2 網(wǎng)絡物理隔離安全風險 216

11.2 網(wǎng)絡物理隔離系統(tǒng)與類型 217

11.2.1 網(wǎng)絡物理隔離系統(tǒng) 217

11.2.2 網(wǎng)絡物理隔離類型 218

11.3 網(wǎng)絡物理隔離機制與實現(xiàn)技術 218

11.3.1 專用計算機上網(wǎng) 218

11.3.2 多PC 218

11.3.3 外網(wǎng)代理服務 218

11.3.4 內外網(wǎng)線路切換器 219

11.3.5 單硬盤內外分區(qū) 219

11.3.6 雙硬盤 220

11.3.7 網(wǎng)閘 220

11.3.8 協(xié)議隔離技術 221

11.3.9 單向傳輸部件 221

11.3.10 信息擺渡技術 221

11.3.11 物理斷開技術 221

11.4 網(wǎng)絡物理隔離主要產(chǎn)品與技術指標 221

11.4.1 網(wǎng)絡物理隔離主要產(chǎn)品 222

11.4.2 網(wǎng)絡物理隔離技術指標 223

11.5 網(wǎng)絡物理隔離應用 224

11.5.1 工作機安全上網(wǎng)實例 224

11.5.2 電子政務中網(wǎng)閘應用實例 225

11.6 本章小結 226

第12章 網(wǎng)絡安全審計技術原理與應用 227

12.1 網(wǎng)絡安全審計概述 227

12.1.1 網(wǎng)絡安全審計概念 227

12.1.2 網(wǎng)絡安全審計相關標準 227

12.1.3 網(wǎng)絡安全審計相關法規(guī)政策 228

12.2 網(wǎng)絡安全審計系統(tǒng)組成與類型 228

12.2.1 網(wǎng)絡安全審計系統(tǒng)組成 228

12.2.2 網(wǎng)絡安全審計系統(tǒng)類型 229

12.3 網(wǎng)絡安全審計機制與實現(xiàn)技術 230

12.3.1 系統(tǒng)日志數(shù)據(jù)采集技術 230

12.3.2 網(wǎng)絡流量數(shù)據(jù)獲取技術 231

12.3.3 網(wǎng)絡審計數(shù)據(jù)安全分析技術 234

12.3.4 網(wǎng)絡審計數(shù)據(jù)存儲技術 235

12.3.5 網(wǎng)絡審計數(shù)據(jù)保護技術 235

12.4 網(wǎng)絡安全審計主要產(chǎn)品與技術指標 236

12.4.1 日志安全審計產(chǎn)品 236

12.4.2 主機監(jiān)控與審計產(chǎn)品 236

12.4.3 數(shù)據(jù)庫審計產(chǎn)品 237

12.4.4 網(wǎng)絡安全審計產(chǎn)品 238

12.4.5 工業(yè)控制系統(tǒng)網(wǎng)絡審計產(chǎn)品 239

12.4.6 運維安全審計產(chǎn)品 239

12.5 網(wǎng)絡安全審計應用 240

12.5.1 安全運維保障 241

12.5.2 數(shù)據(jù)訪問監(jiān)測 241

12.5.3 網(wǎng)絡入侵檢測 242

12.5.4 網(wǎng)絡電子取證 242

12.6 本章小結 242

第13章 網(wǎng)絡安全漏洞防護技術原理與應用 243

13.1 網(wǎng)絡安全漏洞概述 243

13.1.1 網(wǎng)絡安全漏洞概念 243

13.1.2 網(wǎng)絡安全漏洞威脅 243

13.1.3 網(wǎng)絡安全漏洞問題現(xiàn)狀 244

13.2 網(wǎng)絡安全漏洞分類與管理 245

13.2.1 網(wǎng)絡安全漏洞來源 245

13.2.2 網(wǎng)絡安全漏洞分類 246

13.2.3 網(wǎng)絡安全漏洞發(fā)布 249

13.2.4 網(wǎng)絡安全漏洞信息獲取 250

13.2.5 網(wǎng)絡安全漏洞管理過程 252

13.3 網(wǎng)絡安全漏洞掃描技術與應用 253

13.3.1 網(wǎng)絡安全漏洞掃描 253

13.3.2 網(wǎng)絡安全漏洞掃描應用 256

13.4 網(wǎng)絡安全漏洞處置技術與應用 257

13.4.1 網(wǎng)絡安全漏洞發(fā)現(xiàn)技術 257

13.4.2 網(wǎng)絡安全漏洞修補技術 257

13.4.3 網(wǎng)絡安全漏洞利用防范技術 258

13.5 網(wǎng)絡安全漏洞防護主要產(chǎn)品與技術指標 259

13.5.1 網(wǎng)絡安全漏洞掃描器 259

13.5.2 網(wǎng)絡安全漏洞服務平臺 260

13.5.3 網(wǎng)絡安全漏洞防護網(wǎng)關 260

13.6 本章小結 260

第14章 惡意代碼防范技術原理 261

14.1 惡意代碼概述 261

14.1.1 惡意代碼定義與分類 261

14.1.2 惡意代碼攻擊模型 262

14.1.3 惡意代碼生存技術 263

14.1.4 惡意代碼攻擊技術 266

14.1.5 惡意代碼分析技術 267

14.1.6 惡意代碼防范策略 270

14.2 計算機病毒分析與防護 271

14.2.1 計算機病毒概念與特性 271

14.2.2 計算機病毒組成與運行機制 272

14.2.3 計算機病毒常見類型與技術 272

14.2.4 計算機病毒防范策略與技術 274

14.2.5 計算機病毒防護方案 276

14.3 特洛伊木馬分析與防護 278

14.3.1 特洛伊木馬概念與特性 278

14.3.2 特洛伊木馬分類 278

14.3.3 特洛伊木馬運行機制 278

14.3.4 特洛伊木馬植入技術 279

14.3.5 特洛伊木馬隱藏技術 279

14.3.6 特洛伊木馬存活技術 281

14.3.7 特洛伊木馬防范技術 281

14.4 網(wǎng)絡蠕蟲分析與防護 283

14.4.1 網(wǎng)絡蠕蟲概念與特性 283

14.4.2 網(wǎng)絡蠕蟲組成與運行機制 284

14.4.3 網(wǎng)絡蠕蟲常用技術 285

14.4.4 網(wǎng)絡蠕蟲防范技術 287

14.5 僵尸網(wǎng)絡分析與防護 289

14.5.1 僵尸網(wǎng)絡概念與特性 289

14.5.2 僵尸網(wǎng)絡運行機制與技術 290

14.5.3 僵尸網(wǎng)絡防范技術 290

14.6 其他惡意代碼分析與防護 290

14.6.1 邏輯炸彈 291

14.6.2 陷門 291

14.6.3 細菌 291

14.6.4 間諜軟件 291

14.7 惡意代碼防護主要產(chǎn)品與技術指標 292

14.7.1 惡意代碼防護主要產(chǎn)品 292

14.7.2 惡意代碼防護主要技術指標 293

14.8 惡意代碼防護技術應用 293

14.8.1 終端防護 294

14.8.2 APT防護 294

14.9 本章小結 295

第15章 網(wǎng)絡安全主動防御技術與應用 296

15.1 入侵阻斷技術與應用 296

15.1.1 入侵阻斷技術原理 296

15.1.2 入侵阻斷技術應用 297

15.2 軟件白名單技術與應用 297

15.2.1 軟件白名單技術原理 297

15.2.2 軟件白名單技術應用 298

15.3 網(wǎng)絡流量清洗技術與應用 301

15.3.1 網(wǎng)絡流量清洗技術原理 301

15.3.2 網(wǎng)絡流量清洗技術應用 301

15.4 可信計算技術與應用 302

15.4.1 可信計算技術原理 303

15.4.2 可信計算技術應用 305

15.5 數(shù)字水印技術與應用 308

15.5.1 數(shù)字水印技術原理 308

15.5.2 數(shù)字水印技術應用 309

15.6 網(wǎng)絡攻擊陷阱技術與應用 310

15.6.1 網(wǎng)絡攻擊陷阱技術原理 310

15.6.2 網(wǎng)絡攻擊陷阱技術應用 313

15.7 入侵容忍及系統(tǒng)生存技術與應用 313

15.7.1 入侵容忍及系統(tǒng)生存技術原理 314

15.7.2 入侵容忍及系統(tǒng)生存技術應用 314

15.8 隱私保護技術與應用 315

15.8.1 隱私保護類型及技術原理 315

15.8.2 隱私保護技術應用 316

15.9 網(wǎng)絡安全前沿技術發(fā)展動向 317

15.9.1 網(wǎng)絡威脅情報服務 317

15.9.2 域名服務安全保障 318

15.9.3 同態(tài)加密技術 319

15.10 本章小結 320

第16章 網(wǎng)絡安全風險評估技術原理與應用 321

16.1 網(wǎng)絡安全風險評估概述 321

16.1.1 網(wǎng)絡安全風險評估概念 321

16.1.2 網(wǎng)絡安全風險評估要素 322

16.1.3 網(wǎng)絡安全風險評估模式 322

16.2 網(wǎng)絡安全風險評估過程 323

16.2.1 網(wǎng)絡安全風險評估準備 323

16.2.2 資產(chǎn)識別 324

16.2.3 威脅識別 326

16.2.4 脆弱性識別 329

16.2.5 已有安全措施確認 330

16.2.6 網(wǎng)絡安全風險分析 330

16.2.7 網(wǎng)絡安全風險處置與管理 334

16.3 網(wǎng)絡安全風險評估技術方法與工具 335

16.3.1 資產(chǎn)信息收集 335

16.3.2 網(wǎng)絡拓撲發(fā)現(xiàn) 335

16.3.3 網(wǎng)絡安全漏洞掃描 336

16.3.4 人工檢查 336

16.3.5 網(wǎng)絡安全滲透測試 337

16.3.6 問卷調查 337

16.3.7 網(wǎng)絡安全訪談 338

16.3.8 審計數(shù)據(jù)分析 338

16.3.9 入侵監(jiān)測 338

16.4 網(wǎng)絡安全風險評估項目流程和工作內容 339

16.4.1 評估工程前期準備 339

16.4.2 評估方案設計與論證 339

16.4.3 評估方案實施 339

16.4.4 風險評估報告撰寫 340

16.4.5 評估結果評審與認可 340

16.5 網(wǎng)絡安全風險評估技術應用 340

16.5.1 網(wǎng)絡安全風險評估應用場景 340

16.5.2 OWASP風險評估方法參考 341

16.5.3 ICT供應鏈安全威脅識別參考 343

16.5.4 工業(yè)控制系統(tǒng)平臺脆弱性識別參考 344

16.5.5 網(wǎng)絡安全風險處理措施參考 350

16.5.6 人工智能安全風險分析參考 351

16.6 本章小結 352

第17章 網(wǎng)絡安全應急響應技術原理與應用 353

17.1 網(wǎng)絡安全應急響應概述 353

17.1.1 網(wǎng)絡安全應急響應概念 353

17.1.2 網(wǎng)絡安全應急響應發(fā)展 353

17.1.3 網(wǎng)絡安全應急響應相關要求 354

17.2 網(wǎng)絡安全應急響應組織建立與工作機制 354

17.2.1 網(wǎng)絡安全應急響應組織建立 354

17.2.2 網(wǎng)絡安全應急響應組織工作機制 355

17.2.3 網(wǎng)絡安全應急響應組織類型 355

17.3 網(wǎng)絡安全應急響應預案內容與類型 356

17.3.1 網(wǎng)絡安全事件類型與分級 356

17.3.2 網(wǎng)絡安全應急響應預案內容 357

17.3.3 網(wǎng)絡安全應急響應預案類型 357

17.4 常見網(wǎng)絡安全應急事件場景與處理流程 359

17.4.1 常見網(wǎng)絡安全應急處理場景 359

17.4.2 網(wǎng)絡安全應急處理流程 360

17.4.3 網(wǎng)絡安全事件應急演練 361

17.5 網(wǎng)絡安全應急響應技術與常見工具 362

17.5.1 網(wǎng)絡安全應急響應技術概況 362

17.5.2 訪問控制 363

17.5.3 網(wǎng)絡安全評估 363

17.5.4 網(wǎng)絡安全監(jiān)測 365

17.5.5 系統(tǒng)恢復 367

17.5.6 入侵取證 369

17.6 網(wǎng)絡安全應急響應參考案例 370

17.6.1 公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應急預案 370

17.6.2 阿里云安全應急響應服務 370

17.6.3 IBM產(chǎn)品安全漏洞應急響應 373

17.6.4 “永恒之藍”攻擊的緊急處置 374

17.6.5 頁面篡改事件處置規(guī)程 376

17.7 本章小結 378

第18章 網(wǎng)絡安全測評技術與標準 379

18.1 網(wǎng)絡安全測評概況 379

18.1.1 網(wǎng)絡安全測評概念 379

18.1.2 網(wǎng)絡安全測評發(fā)展 379

18.2 網(wǎng)絡安全測評類型 380

18.2.1 基于測評目標分類 380

18.2.2 基于測評內容分類 381

18.2.3 基于實施方式分類 381

18.2.4 基于測評對象保密性分類 382

18.3 網(wǎng)絡安全測評流程與內容 383

18.3.1 網(wǎng)絡安全等級保護測評流程與內容 383

18.3.2 網(wǎng)絡安全滲透測試流程與內容 383

18.4 網(wǎng)絡安全測評技術與工具 384

18.4.1 漏洞掃描 384

18.4.2 安全滲透測試 385

18.4.3 代碼安全審查 385

18.4.4 協(xié)議分析 385

18.4.5 性能測試 387

18.5 網(wǎng)絡安全測評質量管理與標準 388

18.5.1 網(wǎng)絡安全測評質量管理 388

18.5.2 網(wǎng)絡安全測評標準 388

18.6 本章小結 394

第19章 操作系統(tǒng)安全保護 395

19.1 操作系統(tǒng)安全概述 395

19.1.1 操作系統(tǒng)安全概念 395

19.1.2 操作系統(tǒng)安全需求 395

19.1.3 操作系統(tǒng)安全機制 396

19.1.4 操作系統(tǒng)安全技術 397

19.2 Windows操作系統(tǒng)安全分析與防護 397

19.2.1 Windows系統(tǒng)架構 397

19.2.2 Windows安全機制 399

19.2.3 Windows系統(tǒng)安全分析 402

19.2.4 Windows系統(tǒng)安全增強技術方法與流程 403

19.2.5 Windows 2000系統(tǒng)安全增強實例 406

19.2.6 Windows 系統(tǒng)典型安全工具與參考規(guī)范 410

19.3 UNIX/Linux操作系統(tǒng)安全分析與防護 410

19.3.1 UNIX/Linux 系統(tǒng)架構 410

19.3.2 UNIX/Linux安全機制 410

19.3.3 UNIX/Linux系統(tǒng)安全分析 412

19.3.4 UNIX/Linux系統(tǒng)安全增強方法和流程 414

19.3.5 UNIX/Linux系統(tǒng)安全增強技術 416

19.3.6 Linux安全增強配置參考 419

19.3.7 UNIX/Linux安全模塊應用參考 422

19.3.8 UNIX/Linux系統(tǒng)典型安全工具與參考規(guī)范 424

19.4 國產(chǎn)操作系統(tǒng)安全分析與防護 424

19.4.1 國產(chǎn)操作系統(tǒng)概況 424

19.4.2 國產(chǎn)操作系統(tǒng)安全分析 425

19.4.3 國產(chǎn)操作系統(tǒng)安全增強措施 425

19.5 本章小結 427

第20章 數(shù)據(jù)庫系統(tǒng)安全 428

20.1 數(shù)據(jù)庫安全概況 428

20.1.1 數(shù)據(jù)庫安全概念 428

20.1.2 數(shù)據(jù)庫安全威脅 428

20.1.3 數(shù)據(jù)庫安全隱患 429

20.1.4 數(shù)據(jù)庫安全需求 430

20.2 數(shù)據(jù)庫安全機制與實現(xiàn)技術 431

20.2.1 數(shù)據(jù)庫安全機制 431

20.2.2 數(shù)據(jù)庫加密 432

20.2.3 數(shù)據(jù)庫防火墻 433

20.2.4 數(shù)據(jù)庫脫敏 434

20.2.5 數(shù)據(jù)庫漏洞掃描 434

20.3 Oracle數(shù)據(jù)庫安全分析與防護 434

20.3.1 Oracle概況 435

20.3.2 Oracle數(shù)據(jù)庫安全分析 435

20.3.3 Oracle安全最佳實踐 437

20.3.4 Oracle漏洞修補 438

20.4 MS SQL 數(shù)據(jù)庫安全分析與防護 439

20.4.1 MS SQL Server概況 439

20.4.2 MS SQL安全分析 439

20.4.3 MS SQL Server安全最佳實踐 440

20.4.4 MS SQL Server漏洞修補 441

20.5 MySQL數(shù)據(jù)庫安全分析與防護 441

20.5.1 MySQL概況 441

20.5.2 MySQL安全分析 441

20.5.3 MySQL安全最佳實踐 442

20.5.4 MySQL漏洞修補 443

20.6 國產(chǎn)數(shù)據(jù)庫安全分析與防護 443

20.6.1 國產(chǎn)數(shù)據(jù)庫概況 443

20.6.2 國產(chǎn)數(shù)據(jù)庫安全分析 443

20.6.3 國產(chǎn)數(shù)據(jù)庫安全增強措施 444

20.7 本章小結 446

第21章 網(wǎng)絡設備安全 447

21.1 網(wǎng)絡設備安全概況 447

21.1.1 交換機安全威脅 447

21.1.2 路由器安全威脅 448

21.2 網(wǎng)絡設備安全機制與實現(xiàn)技術 449

21.2.1 認證機制 449

21.2.2 訪問控制 452

21.2.3 信息加密 456

21.2.4 安全通信 457

21.2.5 日志審計 458

21.2.6 安全增強 459

21.2.7 物理安全 461

21.3 網(wǎng)絡設備安全增強技術方法 461

21.3.1 交換機安全增強技術方法 461

21.3.2 路由器安全增強技術方法 465

21.4 網(wǎng)絡設備常見漏洞與解決方法 469

21.4.1 網(wǎng)絡設備常見漏洞 469

21.4.2 網(wǎng)絡設備漏洞解決方法 470

21.5 本章小結 472

第22章 網(wǎng)站安全需求分析與安全保護工程 473

22.1 網(wǎng)站安全威脅與需求分析 473

22.1.1 網(wǎng)站安全概念 473

22.1.2 網(wǎng)站安全分析 474

22.1.3 網(wǎng)站安全需求 475

22.2 Apache Web安全分析與增強 476

22.2.1 Apache Web概述 476

22.2.2 Apache Web安全分析 476

22.2.3 Apache Web安全機制 477

22.2.4 Apache Web安全增強 480

22.3 IIS安全分析與增強 483

22.3.1 IIS概述 483

22.3.2 IIS安全分析 484

22.3.3 IIS安全機制 485

22.3.4 IIS安全增強 486

22.4 Web應用漏洞分析與防護 488

22.4.1 Web應用安全概述 488

22.4.2 OWASP Top 10 488

22.4.3 Web應用漏洞防護 492

22.5 網(wǎng)站安全保護機制與技術方案 495

22.5.1 網(wǎng)站安全保護機制 495

22.5.2 網(wǎng)站構成組件安全加固 496

22.5.3 網(wǎng)站攻擊防護及安全監(jiān)測 497

22.6 網(wǎng)站安全綜合應用案例分析 499

22.6.1 政務網(wǎng)站安全保護 499

22.6.2 網(wǎng)上銀行安全保護 501

22.7 本章小結 502

第23章 云計算安全需求分析與安全保護工程 503

23.1 云計算安全概念與威脅分析 503

23.1.1 云計算基本概念 503

23.1.2 云計算安全分析 504

23.1.3 云計算安全要求 508

23.2 云計算服務安全需求 508

23.2.1 云計算技術安全需求 509

23.2.2 云計算安全合規(guī)需求 509

23.2.3 云計算隱私保護需求 510

23.3 云計算安全保護機制與技術方案 511

23.3.1 云計算安全等級保護框架 511

23.3.2 云計算安全防護 512

23.3.3 云計算安全管理 513

23.3.4 云計算安全運維 513

23.4 云計算安全綜合應用案例分析 514

23.4.1 阿里云安全 514

23.4.2 騰訊云安全 516

23.4.3 華為云安全 520

23.4.4 微軟Azure云安全 522

23.4.5 云計算隱私保護 524

23.5 本章小結 525

第24章 工控安全需求分析與安全保護工程 526

24.1 工控系統(tǒng)安全威脅與需求分析 526

24.1.1 工業(yè)控制系統(tǒng)概念及組成 526

24.1.2 工業(yè)控制系統(tǒng)安全威脅分析 529

24.1.3 工業(yè)控制系統(tǒng)安全隱患類型 530

24.1.4 工業(yè)控制系統(tǒng)安全需求分析 531

24.2 工控系統(tǒng)安全保護機制與技術 532

24.2.1 物理及環(huán)境安全防護 532

24.2.2 安全邊界保護 532

24.2.3 身份認證與訪問控制 533

24.2.4 遠程訪問安全 533

24.2.5 工控系統(tǒng)安全加固 534

24.2.6 工控安全審計 534

24.2.7 惡意代碼防范 534

24.2.8 工控數(shù)據(jù)安全 535

24.2.9 工控安全監(jiān)測與應急響應 535

24.2.10 工控安全管理 536

24.2.11 工控安全典型產(chǎn)品技術 537

24.3 工控系統(tǒng)安全綜合應用案例分析 538

24.3.1 電力監(jiān)控系統(tǒng)安全總體方案 538

24.3.2 水廠工控安全集中監(jiān)控 540

24.3.3 工控安全防護廠商方案 541

24.4 本章小結 542

第25章 移動應用安全需求分析與安全保護工程 543

25.1 移動應用安全威脅與需求分析 543

25.1.1 移動應用系統(tǒng)組成 543

25.1.2 移動應用安全分析 543

25.2 Android 系統(tǒng)安全與保護機制 544

25.2.1 Android系統(tǒng)組成概要 544

25.2.2 Android系統(tǒng)安全機制 545

25.3 iOS系統(tǒng)安全與保護機制 547

25.3.1 iOS系統(tǒng)組成概要 547

25.3.2 iOS系統(tǒng)安全機制 548

25.4 移動應用安全保護機制與技術方案 551

25.4.1 移動應用App安全風險 551

25.4.2 移動應用App安全加固 551

25.4.3 移動應用App安全檢測 552

25.5 移動應用安全綜合應用案例分析 553

25.5.1 金融移動安全 553

25.5.2 運營商移動安全 554

25.5.3 移動辦公安全 554

25.6 本章小結 555

第26章 大數(shù)據(jù)安全需求分析與安全保護工程 556

26.1 大數(shù)據(jù)安全威脅與需求分析 556

26.1.1 大數(shù)據(jù)相關概念發(fā)展 556

26.1.2 大數(shù)據(jù)安全威脅分析 556

26.1.3 大數(shù)據(jù)安全法規(guī)政策 558

26.1.4 大數(shù)據(jù)安全需求分析 560

26.2 大數(shù)據(jù)安全保護機制與技術方案 560

26.2.1 大數(shù)據(jù)安全保護機制 561

26.2.2 大數(shù)據(jù)自身安全保護技術 561

26.2.3 大數(shù)據(jù)平臺安全保護技術 561

26.2.4 大數(shù)據(jù)業(yè)務安全保護技術 561

26.2.5 大數(shù)據(jù)隱私安全保護技術 561

26.2.6 大數(shù)據(jù)運營安全保護技術 561

26.2.7 大數(shù)據(jù)安全標準規(guī)范 562

26.3 大數(shù)據(jù)安全綜合應用案例分析 562

26.3.1 阿里巴巴大數(shù)據(jù)安全實踐 562

26.3.2 京東大數(shù)據(jù)安全實踐 564

26.3.3 上海數(shù)據(jù)交易中心安全保護 565

26.3.4 華為大數(shù)據(jù)安全實踐 566

26.3.5 科學數(shù)據(jù)安全管理 567

26.3.6 支付卡行業(yè)數(shù)據(jù)安全規(guī)范 568

26.4 本章小結 568

附錄A 網(wǎng)絡安全產(chǎn)品測評相關標準 569

附錄B 公共互聯(lián)網(wǎng)網(wǎng)絡安全突發(fā)事件應急預案 571

參考文獻 580