信息安全技术与防范策略手册（含安全漏洞）.doc
信息安全技术与防范策略手册（含安全漏洞）
TOC\o1-2\h\u18779第一章信息安全基础 3
289021.1信息安全概述 3
203211.2信息安全目标与原则 3
140861.2.1信息安全目标 3
121641.2.2信息安全原则 4
198931.3信息安全法律法规 4
23123第二章密码技术与应用 4
174902.1对称加密技术 4
180462.2非对称加密技术 5
287882.3散列函数与数字签名 5
200532.4密码技术应用案例 5
6615第三章访问控制与身份认证 6
242083.1访问控制策略 6
221713.1.1自主访问控制（DAC） 6
102493.1.2强制访问控制（MAC） 6
88323.1.3基于角色的访问控制（RBAC） 6
216433.1.4基于属性的访问控制（ABAC） 6
207433.2身份认证技术 6
324923.2.1通行证认证 6
147543.2.2生物特征认证 7
289283.2.3数字证书认证 7
139113.2.4单点登录（SSO） 7
323023.3多因素认证 7
42263.3.1双因素认证 7
183523.3.2三因素认证 7
52713.4访问控制与身份认证实践 7
245133.4.1制定完善的访问控制策略 7
33523.4.2强化身份认证措施 7
110763.4.3实施定期审计和监控 7
97563.4.4用户培训和意识提升 7
7600第四章网络安全技术 8
15544.1防火墙技术 8
23664.1.1包过滤防火墙 8
35024.1.2状态检测防火墙 8
198904.1.3应用层防火墙 8
284.2入侵检测与防御系统 8
169444.2.1入侵检测系统（IDS） 8
76614.2.2入侵防御系统（IPS） 9
232954.3虚拟专用网络（VPN） 9
205754.3.1VPN协议 9
210354.3.2VPN应用场景 9
122694.4网络安全协议 9
47064.4.1SSL/TLS协议 9
185034.4.2IPsec协议 9
239314.4.3SSH协议 9
19748第五章安全漏洞与防范策略 10
134555.1缓冲区溢出 10
201065.2SQL注入 10
300975.3跨站脚本攻击（XSS） 10
124225.4防范策略与实践 11
696第六章操作系统安全 11
24066.1操作系统安全机制 11
108176.1.1访问控制机制 11
253266.1.2加密机制 11
310676.1.3安全审计 11
322986.2操作系统安全配置 11
151506.2.1用户账户管理 12
304006.2.2网络配置 12
116146.2.3文件系统安全 12
189356.2.4安全增强 12
321306.3操作系统漏洞与防护 12
99326.3.1缓冲区溢出 12
326056.3.2恶意代码 12
224726.3.3未授权访问 12
189146.4操作系统安全案例 12
236706.4.1Windows操作系统的安全漏洞 12
64676.4.2Linux操作系统的安全漏洞 13
142566.4.3macOS操作系统的安全漏洞 13
1697第七章应用程序安全 13
248527.1应用程序安全开发 13
271597.1.1安全开发原则 13
315877.1.2安全开发流程 13
87557.2应用程序安全测试 13
160247.2.1安全测试类型 14
51457.2.2安全测试工具 14
153527.3应用程序漏洞与防护 14
45817.3.1常见应用程序漏洞 14
49757.3.2漏洞防护措施 14
2707.4应用程序安全最佳实践 14
11501第八章数据安全与备份 15
104448.1数据加密与保护 15
239778.1.1加密技术概述 15
43128.1.2对