企业网络安全建设最佳实践

企业网络安全建设最佳实践

查阅电子书
手机扫码
  • 微信扫一扫

    关注微信公众号

因版权原因待上架

编辑推荐

本书以办公网安全、网站群安全、数据中心安全、安全合规及风险管理四大模块构建完整的知识体系。

内容简介

本书分为4篇。第1篇“办公网安全”,内容包含初识办公网、网络连通性保障、防火墙和访问控制技术、上网行为管理及规范、域控及域安全、恶意代码及安全准入、远程办公安全、无线局域网安全及安全云桌面等。第2篇“网站群安全”,内容包含网站和网站群架构、网站群面临的安全威胁、网站系统的安全建设及安全事件应急响应等。第3篇“数据中心安全”,内容包含数据中心架构、数据中心面临的威胁、数据中心规划与建设、数据中心安全防护与运维,以及数据中心新技术等。第4篇“安全合规及风险管理”,内容包含思考案例、项目、风险评估、等级保护、安全运维、信息安全管理体系建设及法律法规等。

作者简介

编著者张敬,济南大学网络空间安全专业特聘教授;奇安信集团网络安全学院副院长;奇安信网络安全认证QCCP体系架构师。专注于城市网络安全运营模式架构和网络安全人才实训基地运营。

章节目录

版权信息

内容简介

前言

第1篇 办公网安全

第1章 概述

第2章 初识办公网

2.1 网络及办公网简介

2.2 OSI七层模型

2.3 TCP/IP参考模型

2.4 主机与主机间的通信

2.5 习题

第3章 网络连通性保障

3.1 静态路由

3.2 交换网络

3.3 网络地址转换

3.4 实验

3.5 习题

第4章 防火墙和访问控制技术

4.1 需求概述

4.2 访问控制技术

4.3 防火墙

4.4 习题

第5章 上网行为管理及规范

5.1 需求概述

5.2 上网行为管理的作用

5.3 上网行为管理的部署

5.4 实验

5.5 习题

第6章 域控及域安全

6.1 概述

6.2 活动目录

6.3 Windows域的部署

6.4 域安全

6.5 习题

第7章 恶意代码防护及安全准入

7.1 恶意代码防护

7.2 安全准入

7.3 习题

第8章 远程办公安全

8.1 VPN概述

8.2 密码学概述

8.3 VPN技术

8.4 习题

第9章 无线局域网安全

9.1 无线基础

9.2 企业办公网无线网络

9.3 无线的安全

9.4 习题

第10章 安全云桌面

10.1 传统桌面办公面临的挑战

10.2 云桌面部署模式

10.3 云桌面的安全风险

10.4 习题

第2篇 网站群安全

第11章 网站和网站群架构

11.1 网站架构演化历史

11.2 网站群架构演化历史

11.3 HTTP协议

11.4 网络架构核心组成

11.5 网站搭建

11.6 OA办公网站搭建

11.7 习题

第12章 网站群面临的安全威胁

12.1 威胁介绍

12.2 威胁的攻击流程

12.3 其他漏洞利用手段

12.4 网站安全威胁的技术手段

12.5 习题

第13章 网站系统的安全建设

13.1 Web代码安全建设

13.2 Web业务安全建设

13.3 Web IT架构安全建设

13.4 习题

第14章 安全事件应急响应

14.1 应急响应介绍

14.2 信息安全事件处理流程

14.3 信息安全事件上报流程

14.4 网络安全应急响应部署与策略

14.5 网络安全应急响应具体实施

14.6 Web应急响应关键技术

14.7 习题

第3篇 数据中心安全

第15章 数据中心架构

15.1 数据中心概念

15.2 数据中心发展历程

15.3 数据中心组成

15.4 习题

第16章 数据中心面临的威胁

16.1 可用性受到的威胁

16.2 机密性受到的威胁

16.3 完整性受到的威胁

16.4 相关知识库

16.5 习题

第17章 数据中心规划与建设

17.1 数据中心规划

17.2 服务器虚拟化

17.3 数据中心高可用性建设

17.4 实验课程

17.5 习题

第18章 数据中心安全防护与运维

18.1 安全防御体系概述

18.2 安全管理与运维

18.3 数据中心常用的安全产品

18.4 习题

第19章 数据中心新技术

19.1 SDN技术

19.2 VXLAN技术

第4篇 安全合规及风险管理

第20章 思考案例

20.1 案例介绍

20.2 思考问题

第21章 项目

21.1 项目定义

21.2 项目干系人

21.3 项目生命周期

21.4 相关知识库

21.5 习题

第22章 风险评估

22.1 概述

22.2 风险评估实施

22.3 相关知识库

22.4 习题

第23章 等级保护

23.1 概述

23.2 等级保护实施

23.3 相关知识库

23.4 习题

第24章 安全运维

24.1 概述

24.2 安全运维实施

24.3 习题

第25章 信息安全管理体系建设

25.1 概述

25.2 信息安全管理体系建设

25.3 信息安全管理体系审核

25.4 相关知识库

25.5 习题

第26章 法律法规

26.1 违法案例

26.2 相关法律

26.3 习题

反侵权盗版声明

企业网络安全建设最佳实践是2021年由电子工业出版社出版,作者张敬 编著。

得书感谢您对《企业网络安全建设最佳实践》关注和支持,如本书内容有不良信息或侵权等情形的,请联系本网站。

购买这本书

你可能喜欢
白话网络安全 电子书
本书汇集了“大东话安全”团队多年从事网络安全科普活动的经验和成果。
打造超级区块链社区:建设、运营、实践 电子书
本书深入浅出,详细讲解区块链社区的运营方法,帮助企业打造超级区块链社区。
大型企业微服务架构实践与运营 电子书
本书介绍了在电信业务支撑系统架构转型要求下,亚信PaaS产品研发的探索和实践。早在微服务理念还是星星之火的时候,产品研发团队敏锐地认识到技术的趋势,大胆规划、谨慎实践,从0到1,逐步构建了中间件、微服务、容器等一系列云原生架构,并通过在电信行业及类电信行业的实践,孵化出基础架构平台产品,打造功能强大的PaaS平台,实时感知客户变化、预知客户需求,为各行各业瞬息万变的前端应用提供敏捷、高效的通用基础
网络安全保障能力研究 电子书
本书介绍了网络安全的基础知识,阐述了网络安全领域的相关内容和内涵;着眼于网络安全技术、人才、产业、政策、实践等多个角度,分析了我国的网络安全总体态势及面临的突出问题;总结了网络空间国际竞争合作的态势,以及国外网络安全工作的经验和做法;阐述了提高网络安全保障能力的背景、意义及能力建设问题。
网络安全测评培训教程 电子书
本书分四部分共10章内容。其中,第一部分(第1章、第2章)介绍信息安全测评思想和方法;第二部分(第3章~第5章)介绍安全测评的主要技术和实施流程;第三部分(第6章~第8章)介绍威胁识别、脆弱性识别及风险分析等;第四部分(第9章、第10章)介绍具体安全测评案例以及国内外该领域的最新进展。本书旨在为全国网信干部提供理论指南、实践指导和趋势指引,也可以作为从事网络安全测评研究、实践和管理等各类专业人士的