企業(yè)網(wǎng)絡(luò)安全建設(shè)最佳實(shí)踐

第1篇　辦公網(wǎng)安全
第1章　概述\t（3）
第2章　初識(shí)辦公網(wǎng)\t（4）
2．1　網(wǎng)絡(luò)及辦公網(wǎng)簡(jiǎn)介\t（4）
2．1．1　概述\t（4）
2．1．2　網(wǎng)絡(luò)的類型\t（5）
2．1．3　網(wǎng)絡(luò)傳輸模式\t（12）
2．1．4　網(wǎng)絡(luò)通信的類型\t（13）
2．2　OSI七層模型\t（15）
2．2．1　OSI七層模型的介紹\t（16）
2．2．2　數(shù)據(jù)封裝與解封\t（18）
2．3　TCP/IP參考模型\t（20）
2．3．1　網(wǎng)絡(luò)接口層\t（21）
2．3．2　網(wǎng)絡(luò)層\t（22）
2．3．3　傳輸層\t（31）
2．3．4　應(yīng)用層\t（35）
2．4　主機(jī)與主機(jī)間的通信\t（38）
2．4．1　二層通信過(guò)程\t（38）
2．4．2　三層通信過(guò)程\t（41）
2．5　習(xí)題\t（44）
第3章　網(wǎng)絡(luò)連通性保障\t（45）
3．1　靜態(tài)路由\t（45）
3．1．1　路由介紹\t（45）
3．1．2　路由實(shí)驗(yàn)\t（49）
3．2　交換網(wǎng)絡(luò)\t（50）
3．2．1　交換網(wǎng)絡(luò)的介紹\t（50）
3．2．2　VLAN\t（50）
3．2．3　交換機(jī)的接口模式\t（53）
3．2．4　交換實(shí)驗(yàn)\t（54）
3．3　網(wǎng)絡(luò)地址轉(zhuǎn)換\t（55）
3．3．1　靜態(tài)轉(zhuǎn)換\t（55）
3．3．2　動(dòng)態(tài)轉(zhuǎn)換\t（56）
3．3．3　端口多路復(fù)用\t（57）
3．4　實(shí)驗(yàn)\t（58）
3．5　習(xí)題\t（60）
第4章　防火墻和訪問(wèn)控制技術(shù)\t（61）
4．1　需求概述\t（61）
4．2　訪問(wèn)控制技術(shù)\t（62）
4．2．1　ACL介紹\t（62）
4．2．2　標(biāo)準(zhǔn)訪問(wèn)控制列表\t（63）
4．2．3　擴(kuò)展訪問(wèn)控制列表\t（64）
4．2．4　其他訪問(wèn)控制列表\t（65）
4．2．5　實(shí)驗(yàn)\t（67）
4．3　防火墻\t（68）
4．3．1　防火墻介紹\t（68）
4．3．2　防火墻的部署\t（70）
4．3．3　防火墻的配置\t（73）
4．4　習(xí)題\t（76）
第5章　上網(wǎng)行為管理及規(guī)范\t（78）
5．1　需求概述\t（78）
5．2　上網(wǎng)行為管理的作用\t（79）
5．3　上網(wǎng)行為管理的部署\t（79）
5．3．1　串聯(lián)部署\t（79）
5．3．2　旁路鏡像部署\t（80）
5．4　實(shí)驗(yàn)\t（81）
5．5　習(xí)題\t（81）
第6章　域控及域安全\t（82）
6．1　概述\t（82）
6．1．1　工作組和域\t（82）
6．1．2　域管理的好處\t（83）
6．2　活動(dòng)目錄\t（84）
6．2．1　命名空間\t（84）
6．2．2　域和域控制器\t（85）
6．2．3　域樹(shù)和域林\t（85）
6．3　Windows域的部署\t（87）
6．4　域安全\t（94）
6．4．1　域安全風(fēng)險(xiǎn)\t（94）
6．4．2　域安全防護(hù)\t（100）
6．5　習(xí)題\t（102）
第7章　惡意代碼防護(hù)及安全準(zhǔn)入\t（103）
7．1　惡意代碼防護(hù)\t（104）
7．1．1　惡意代碼概述\t（104）
7．1．2　惡意代碼防范技術(shù)\t（106）
7．1．3　惡意代碼防護(hù)部署\t（109）
7．2　安全準(zhǔn)入\t（114）
7．2．1　安全準(zhǔn)入概述\t（114）
7．2．2　安全準(zhǔn)入技術(shù)\t（114）
7．2．3　安全準(zhǔn)入技術(shù)對(duì)比\t（119）
7．3　習(xí)題\t（119）
第8章　遠(yuǎn)程辦公安全\t（120）
8．1　VPN概述\t（120）
8．2　密碼學(xué)概述\t（121）
8．2．1　密碼學(xué)的發(fā)展歷程\t（121）
8．2．2　密碼學(xué)基礎(chǔ)\t（123）
8．3　VPN技術(shù)\t（126）
8．3．1　GRE\t（126）
8．3．2　IPSec VPN\t（127）
8．3．3　SSL VPN\t（135）
8．4　習(xí)題\t（140）
第9章　無(wú)線局域網(wǎng)安全\t（141）
9．1　無(wú)線基礎(chǔ)\t（141）
9．1．1　無(wú)線協(xié)議\t（141）
9．1．2　無(wú)線認(rèn)證與加密\t（146）
9．2　企業(yè)辦公網(wǎng)無(wú)線網(wǎng)絡(luò)\t（151）
9．2．1　部署方案\t（151）
9．2．2　無(wú)線AP\t（153）
9．2．3　PoE設(shè)備\t（153）
9．2．4　無(wú)線AC\t（155）
9．3　無(wú)線的安全\t（155）
9．3．1　無(wú)線面臨的威脅\t（155）
9．3．2　無(wú)線破解\t（156）
9．3．3　無(wú)線安全\t（158）
9．4　習(xí)題\t（159）
第10章　安全云桌面\t（160）
10．1　傳統(tǒng)桌面辦公面臨的挑戰(zhàn)\t（160）
10．2　云桌面部署模式\t（161）
10．2．1　VDI架構(gòu)\t（161）
10．2．2　IDV架構(gòu)\t（163）
10．2．3　SBC架構(gòu)\t（164）
10．2．4　RDS架構(gòu)\t（165）
10．2．5　VOI架構(gòu)\t（166）
10．3　云桌面的安全風(fēng)險(xiǎn)\t（167）
10．4　習(xí)題\t（168）
第2篇　網(wǎng)站群安全
第11章　網(wǎng)站和網(wǎng)站群架構(gòu)\t（170）
11．1　網(wǎng)站架構(gòu)演化歷史\t（170）
11．2　網(wǎng)站群架構(gòu)演化歷史\t（177）
11．3　HTTP協(xié)議\t（178）
11．4　網(wǎng)絡(luò)架構(gòu)核心組成\t（181）
11．4．1　操作系統(tǒng)\t（182）
11．4．2　數(shù)據(jù)庫(kù)\t（214）
11．4．3　中間件\t（230）
11．4．4　Web應(yīng)用程序\t（235）
11．5　網(wǎng)站搭建\t（238）
11．5．1　IIS安裝\t（238）
11．5．2　SQL Server安裝\t（240）
11．5．3　網(wǎng)站源碼部署\t（244）
11．6　OA辦公網(wǎng)站搭建\t（250）
11．6．1　運(yùn)行環(huán)境搭建\t（250）
11．6．2　網(wǎng)站部署\t（251）
11．7　習(xí)題\t（253）
第12章　網(wǎng)站群面臨的安全威脅\t（254）
12．1　威脅介紹\t（254）
12．1．1　竊取網(wǎng)站數(shù)據(jù)\t（254）
12．1．2　網(wǎng)站掛馬\t（255）
12．1．3　網(wǎng)站DDoS\t（255）
12．1．4　網(wǎng)站釣魚(yú)\t（256）
12．2　威脅的攻擊流程\t（257）
12．2．1　信息收集\t（257）
12．2．2　漏洞掃描\t（259）
12．2．3　漏洞利用\t（261）
12．2．4　獲取服務(wù)器權(quán)限\t（267）
12．3　其他漏洞利用手段\t（268）
12．3．1　SQL注入漏洞\t（269）
12．3．2　XSS（跨站腳本）攻擊漏洞\t（271）
12．3．3　CSRF（跨站請(qǐng)求偽造）漏洞\t（273）
12．3．4　文件上傳漏洞\t（274）
12．3．5　文件包含漏洞\t（276）
12．3．6　命令執(zhí)行漏洞\t（277）
12．3．7　解析漏洞\t（278）
12．3．8　目錄遍歷\t（278）
12．3．9　框架漏洞\t（279）
12．3．10　業(yè)務(wù)邏輯漏洞\t（283）
12．4　網(wǎng)站安全威脅的技術(shù)手段\t（286）
12．4．1　通過(guò)上傳木馬獲取服務(wù)器權(quán)限\t（286）
12．4．2　通過(guò)命令執(zhí)行獲取服務(wù)器權(quán)限\t（293）
12．4．3　通過(guò)Web后門(mén)獲取服務(wù)器管理權(quán)限\t（296）
12．4．4　通過(guò)系統(tǒng)漏洞獲取系統(tǒng)最高權(quán)限\t（299）
12．4．5　搭建DNS服務(wù)器\t（301）
12．5　習(xí)題\t（311）
第13章　網(wǎng)站系統(tǒng)的安全建設(shè)\t（312）
13．1　Web代碼安全建設(shè)\t（312）
13．1．1　安全開(kāi)發(fā)\t（312）
13．1．2　代碼審計(jì)\t（313）
13．2　Web業(yè)務(wù)安全建設(shè)\t（322）
13．2．1　業(yè)務(wù)安全介紹\t（322）
13．2．2　業(yè)務(wù)安全測(cè)試?yán)碚揬t（322）
13．2．3　業(yè)務(wù)安全漏洞\t（326）
13．3　Web IT架構(gòu)安全建設(shè)\t（332）
13．3．1　Web應(yīng)用防火墻\t（332）
13．3．2　網(wǎng)頁(yè)防篡改\t（335）
13．3．3　抗DDoS\t（338）
13．3．4　云監(jiān)測(cè)\t（346）
13．3．5　云防護(hù)\t（349）
13．3．6　數(shù)據(jù)庫(kù)審計(jì)\t（351）
13．4　習(xí)題\t（356）
第14章　安全事件應(yīng)急響應(yīng)\t（357）
14．1　應(yīng)急響應(yīng)介紹\t（357）
14．2　信息安全事件處理流程\t（358）
14．3　信息安全事件上報(bào)流程\t（361）
14．4　網(wǎng)絡(luò)安全應(yīng)急響應(yīng)部署與策略\t（361）
14．4．1　網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的工作目標(biāo)\t（361）
14．4．2　建立網(wǎng)絡(luò)安全應(yīng)急響應(yīng)小組\t（362）
14．5　網(wǎng)絡(luò)安全應(yīng)急響應(yīng)具體實(shí)施\t（363）
14．5．1　準(zhǔn)備階段\t（364）
14．5．2　檢測(cè)階段\t（364）
14．5．3　抑制階段\t（365）
14．5．4　根除階段\t（366）
14．5．5　恢復(fù)階段\t（367）
14．5．6　跟蹤階段\t（369）
14．5．7　應(yīng)急響應(yīng)總結(jié)\t（369）
14．6　Web應(yīng)急響應(yīng)關(guān)鍵技術(shù)\t（370）
14．6．1　Windows服務(wù)器下網(wǎng)站掛馬安全應(yīng)急響應(yīng)事件\t（370）
14．6．2　Linux服務(wù)器下網(wǎng)站篡改應(yīng)急響應(yīng)事件\t（372）
14．7　習(xí)題\t（376）
第3篇　數(shù)據(jù)中心安全
第15章　數(shù)據(jù)中心架構(gòu)\t（378）
15．1　數(shù)據(jù)中心概念\t（378）
15．1．1　為什么要建設(shè)數(shù)據(jù)中心\t（378）
15．1．2　不同等級(jí)的數(shù)據(jù)中心\t（378）
15．2　數(shù)據(jù)中心發(fā)展歷程\t（379）
15．2．1　數(shù)據(jù)中心產(chǎn)生\t（379）
15．2．2　存儲(chǔ)數(shù)據(jù)中心\t（379）
15．2．3　計(jì)算數(shù)據(jù)中心\t（380）
15．2．4　服務(wù)數(shù)據(jù)中心\t（380）
15．2．5　大集中式IDC\t（381）
15．2．6　新型數(shù)據(jù)中心\t（381）
15．3　數(shù)據(jù)中心組成\t（385）
15．3．1　數(shù)據(jù)中心物理環(huán)境\t（385）
15．3．2　數(shù)據(jù)中心存儲(chǔ)\t（392）
15．3．3　數(shù)據(jù)中心網(wǎng)絡(luò)\t（399）
15．3．4　業(yè)務(wù)系統(tǒng)與數(shù)據(jù)\t（400）
15．4　習(xí)題\t（403）
第16章　數(shù)據(jù)中心面臨的威脅\t（404）
16．1　可用性受到的威脅\t（405）
16．1．1　自然災(zāi)害\t（405）
16．1．2　電力供應(yīng)中斷\t（406）
16．1．3　網(wǎng)絡(luò)中斷\t（406）
16．1．4　業(yè)務(wù)系統(tǒng)中斷\t（406）
16．1．5　病毒爆發(fā)\t（407）
16．1．6　誤操作\t（407）
16．1．7　盜竊\t（407）
16．1．8　惡意報(bào)復(fù)\t（408）
16．1．9　黑客入侵\t（408）
16．2　機(jī)密性受到的威脅\t（408）
16．2．1　竊聽(tīng)\t（409）
16．2．2　社會(huì)工程學(xué)手段\t（409）
16．2．3　黑客入侵\t（410）
16．2．4　非授權(quán)訪問(wèn)\t（410）
16．2．5　身份冒用\t（410）
16．2．6　介質(zhì)管理不當(dāng)\t（410）
16．2．7　惡意報(bào)復(fù)\t（411）
16．3　完整性受到的威脅\t（411）
16．3．1　病毒爆發(fā)\t（411）
16．3．2　誤操作\t（411）
16．3．3　黑客入侵\t（412）
16．4　相關(guān)知識(shí)庫(kù)\t（412）
16．5　習(xí)題\t（413）
第17章　數(shù)據(jù)中心規(guī)劃與建設(shè)\t（414）
17．1　數(shù)據(jù)中心規(guī)劃\t（414）
17．1．1　數(shù)據(jù)中心需求分析\t（414）
17．1．2　數(shù)據(jù)中心設(shè)計(jì)原則\t（415）
17．1．3　網(wǎng)絡(luò)架構(gòu)的規(guī)劃與設(shè)計(jì)\t（415）
17．2　服務(wù)器虛擬化\t（420）
17．2．1　為什么使用服務(wù)器虛擬化\t（421）
17．2．2　虛擬化和虛擬機(jī)\t（422）
17．2．3　VMware虛擬化技術(shù)\t（423）
17．2．4　虛擬化安全\t（427）
17．3　數(shù)據(jù)中心高可用性建設(shè)\t（429）
17．3．1　基礎(chǔ)設(shè)施層面\t（429）
17．3．2　網(wǎng)絡(luò)層面\t（431）
17．3．3　容災(zāi)備份層面\t（440）
17．4　實(shí)驗(yàn)課程\t（449）
17．5　習(xí)題\t（455）
第18章　數(shù)據(jù)中心安全防護(hù)與運(yùn)維\t（457）
18．1　安全防御體系概述\t（457）
18．1．1　邊界防御體系\t（457）
18．1．2　縱深防御體系\t（457）
18．2　安全管理與運(yùn)維\t（457）
18．2．1　安全管理\t（457）
18．2．2　IT運(yùn)維管理\t（459）
18．2．3　安全運(yùn)維與運(yùn)營(yíng)\t（464）
18．3　數(shù)據(jù)中心常用的安全產(chǎn)品\t（466）
18．3．1　入侵防御系統(tǒng)IPS\t（466）
18．3．2　漏洞掃描系統(tǒng)\t（468）
18．3．3　運(yùn)維堡壘機(jī)\t（470）
18．3．4　數(shù)據(jù)庫(kù)防火墻\t（471）
18．3．5　數(shù)據(jù)防泄密DLP\t（473）
18．3．6　新一代威脅感知系統(tǒng)APT\t（477）
18．3．7　態(tài)勢(shì)感知與安全運(yùn)營(yíng)平臺(tái)NGSOC\t（481）
18．4　習(xí)題\t（484）
第19章　數(shù)據(jù)中心新技術(shù)\t（485）
19．1　SDN技術(shù)\t（485）
19．1．1　OpenFlow\t（485）
19．1．2　SDN三屬性\t（486）
19．1．3　不同的SDN\t（486）
19．1．4　理解SDN\t（487）
19．2　VXLAN技術(shù)\t（487）
19．2．1　為什么需要VXLAN\t（487）
19．2．2　為什么是VXLAN\t（488）
19．2．3　VXLAN的基本原理\t（488）
19．2．4　VXLAN IP網(wǎng)關(guān)\t（489）
第4篇　安全合規(guī)及風(fēng)險(xiǎn)管理
第20章　思考案例\t（492）
20．1　案例介紹\t（492）
20．2　思考問(wèn)題\t（496）
第21章　項(xiàng)目\t（497）
21．1　項(xiàng)目定義\t（497）
21．2　項(xiàng)目干系人\t（497）
21．3　項(xiàng)目生命周期\t（499）
21．3．1　售前階段\t（499）
21．3．2　合同階段\t（500）
21．3．3　啟動(dòng)階段\t（506）
21．3．4　實(shí)施階段\t（507）
21．3．5　驗(yàn)收階段\t（507）
21．3．6　維保階段\t（507）
21．4　相關(guān)知識(shí)庫(kù)\t（508）
21．4．1　九大知識(shí)領(lǐng)域\t（508）
21．4．2　五大過(guò)程組\t（518）
21．5　習(xí)題\t（521）
第22章　風(fēng)險(xiǎn)評(píng)估\t（522）
22．1　概述\t（522）
22．1．1　什么是風(fēng)險(xiǎn)評(píng)估\t（522）
22．1．2　為什么要做風(fēng)險(xiǎn)評(píng)估\t（523）
22．1．3　風(fēng)險(xiǎn)評(píng)估的主要工作內(nèi)容\t（523）
22．1．4　風(fēng)險(xiǎn)評(píng)估相關(guān)術(shù)語(yǔ)\t（524）
22．2　風(fēng)險(xiǎn)評(píng)估實(shí)施\t（524）
22．2．1　信息系統(tǒng)調(diào)研\(zhòng)t（524）
22．2．2　漏洞掃描\t（530）
22．2．3　基線檢查\t（533）
22．2．4　滲透測(cè)試\t（536）
22．2．5　代碼審計(jì)\t（541）
22．3　相關(guān)知識(shí)庫(kù)\t（543）
22．3．1　風(fēng)險(xiǎn)評(píng)估其他相關(guān)術(shù)語(yǔ)\t（543）
22．3．2　風(fēng)險(xiǎn)要素關(guān)系\t（544）
22．3．3　風(fēng)險(xiǎn)評(píng)估準(zhǔn)備\t（545）
22．3．4　資產(chǎn)識(shí)別\t（546）
22．3．5　威脅識(shí)別\t（549）
22．3．6　脆弱性識(shí)別\t（551）
22．3．7　已有安全措施確認(rèn)\t（552）
22．3．8　風(fēng)險(xiǎn)分析\t（552）
22．3．9　風(fēng)險(xiǎn)評(píng)估文檔記錄\t（555）
22．4　習(xí)題\t（556）
第23章　等級(jí)保護(hù)\t（558）
23．1　概述\t（558）
23．1．1　什么是信息安全等級(jí)保護(hù)\t（558）
23．1．2　為什么要實(shí)施等級(jí)保護(hù)\t（558）
23．1．3　等級(jí)保護(hù)的地位和作用\t（559）
23．1．4　等級(jí)保護(hù)各方職責(zé)\t（559）
23．1．5　等級(jí)保護(hù)的發(fā)展歷程\t（560）
23．2　等級(jí)保護(hù)實(shí)施\t（562）
23．3　相關(guān)知識(shí)庫(kù)\t（564）
23．3．1　定級(jí)\t（564）
23．3．2　備案\t（565）
23．3．3　建設(shè)整改\t（571）
23．3．4　等級(jí)測(cè)評(píng)\t（573）
23．3．5　等級(jí)保護(hù)新標(biāo)準(zhǔn)（等保2．0）\t（575）
23．4　習(xí)題\t（580）
第24章　安全運(yùn)維\t（581）
24．1　概述\t（581）
24．1．1　安全運(yùn)維介紹\t（581）
24．1．2　安全運(yùn)維對(duì)象\t（581）
24．1．3　安全運(yùn)維的工作內(nèi)容\t（581）
24．2　安全運(yùn)維實(shí)施\t（582）
24．2．1　日志審計(jì)\t（582）
24．2．2　安全加固\t（586）
24．3　習(xí)題\t（589）
第25章　信息安全管理體系建設(shè)\t（590）
25．1　概述\t（590）
25．1．1　信息安全管理介紹\t（590）
25．1．2　PDCA過(guò)程\t（591）
25．2　信息安全管理體系建設(shè)\t（592）
25．3　信息安全管理體系審核\t（593）
25．3．1　審核介紹\t（593）
25．3．2　管理評(píng)審\t（593）
25．4　相關(guān)知識(shí)庫(kù)\t（593）
25．4．1　信息安全方針\t（594）
25．4．2　信息安全組織\t（594）
25．4．3　人力資源安全\t（595）
25．4．4　資產(chǎn)管理\t（596）
25．4．5　訪問(wèn)控制\t（597）
25．4．6　密碼學(xué)\t（597）
25．4．7　物理與環(huán)境安全\t（598）
25．4．8　操作安全\t（598）
25．4．9　通信安全\t（599）
25．4．10　信息系統(tǒng)獲取、開(kāi)發(fā)和維護(hù)\t（599）
25．4．11　供應(yīng)關(guān)系\t（600）
25．4．12　信息安全事件管理\t（600）
25．4．13　業(yè)務(wù)連續(xù)性管理\t（601）
25．4．14　符合性\t（601）
25．5　習(xí)題\t（601）
第26章　法律法規(guī)\t（603）
26．1　違法案例\t（603）
26．2　相關(guān)法律\t（606）
26．3　習(xí)題\t（611）