企业网络安全建设

　　本书从实际应用角度，围绕网络攻击和威胁逐步展开对网络安全问题的讨论，从网络系统和应用系统方面，论述企业网络安全建设的要点，探讨网络安全防护的技术与措施，最终呈现出完整的企业网络安全建设解决方案。本书详细阐述了具有不同安全级别要求、满足实际需要的安全网络建设过程和指导思路，对具体的技术实施细节不过多地关注，从一般的互联网访问用户开始，逐步提出用户的工作需求、网络安全需求，围绕用户的需求，提出各种安全解决方案，逐步完善企业网络的安全建设。

　　黄砚夫，男，毕业于吉林大学无线电电子学专业，获理学学士学位。长期从事网络空间安全的研究工作，支持并完成省部级科研项目十多项。

第1章 企业网络安全概述\t1
1．1 网络安全的重要性\t1
1．2 企业网络安全的总体要求\t3
1．2．1 局域网的网络安全需求\t3
1．2．2 连接外网的网络安全需求\t4
1．2．3 网络安全需求分析\t4
1．2．4 网络安全建设目标\t7
1．2．5 网络安全建设原则\t7
1．2．6 网络安全建设标准\t8
1．3 局域网面临的安全风险\t10
1．3．1 从内容上进行风险分析\t10
1．3．2 从安全角度进行风险分析\t13
1．3．3 从设备角度进行风险分析\t16
第2章 局域网框架\t21
2．1 局域网安全设计\t21
2．1．1 OSI七层网络模型\t22
2．1．2 网络级安全设计\t25
2．1．3 系统级安全设计\t28
2．1．4 传输级安全设计\t29
2．1．5 应用级安全设计\t29
2．1．6 数据安全设计\t30
2．1．7 边界防护设计\t33
2．1．8 安全设备配置\t33
2．1．9 机房安全设计\t36
2．1．10 信息系统安全检测\t39
2．2 局域网的种类\t44
2．2．1 普通网络\t44
2．2．2 内部级网络\t45
2．2．3 等级保护网络\t46
2．2．4 分级保护网络\t46
2．2．5 增强的分级保护网络\t46
2．3 局域网典型网络架构\t46
2．3．1 连通互联网的局域网\t46
2．3．2 互联互通的局域网\t49
2．3．3 隔离的局域网\t50
第3章 组建访问互联网的网络\t51
3．1 基本的网络设备\t51
3．1．1 路由器\t51
3．1．2 交换机\t54
3．1．3 集线器\t57
3．2 组网方案设计\t57
3．2．1 选择入网方式\t58
3．2．2 选择合适的网络结构\t58
3．2．3 选择通信方式\t59
3．2．4 选择上网模式\t60
3．3 无线网络\t61
3．3．1 无线网络已被广泛应用\t61
3．3．2 5G意味着什么\t62
3．3．3 移动网络的安全防护\t65
3．4 网络规划设计\t66
3．4．1 系统设计原则\t66
3．4．2 网络安全架构设计\t67
第4章 局域网安全防护技术\t71
4．1 网络安全防护总体要求\t71
4．1．1 网络安全的范围\t71
4．1．2 网络安全防护需求\t74
4．1．3 安全设备部署示例\t76
4．2 常见的网络攻击与防范\t78
4．2．1 互联网面临的主要威胁\t78
4．2．2 常见的系统入侵方法\t79
4．2．3 常见的网络攻击形式\t80
4．2．4 网络攻击的防范措施\t85
4．3 常见的网络安全防护技术\t90
4．3．1 防火墙\t90
4．3．2 防毒墙\t98
4．3．3 入侵防御系统\t99
4．3．4 安全网关\t104
4．3．5 入侵检测系统\t109
4．3．6 双向网闸\t117
4．3．7 Web应用防火墙\t120
4．3．8 服务器防护\t123
4．3．9 杀毒软件\t124
4．3．10 上网行为管理\t125
4．3．11 网络通信安全\t131
4．3．12 电子数据安全\t132
4．3．13 终端安全防护\t135
4．3．14 堡垒机\t142
4．3．15 日志审计系统\t146
4．4 备选的网络安全防护技术\t153
4．4．1 负载均衡技术\t153
4．4．2 欺骗防御技术\t157
4．4．3 端点检测与响应系统\t162
4．4．4 智能安全防御系统\t167
4．4．5 漏洞扫描\t170
4．4．6 防离线防篡改监控系统\t173
4．4．7 系统后台行为监控\t174
4．4．8 移动终端安全防护技术\t175
4．4．9 缓冲区防数据泄露技术\t177
4．4．10 容灾防护\t177
4．4．11 网络流量分析\t180
4．4．12 供电系统防护\t183
4．4．13 防电磁辐射措施\t184
4．5 安全管理平台\t185
4．5．1 采集器部署\t185
4．5．2 平台技术应用\t186
4．5．3 平台的安全策略\t187
4．6 网络系统的安全升级\t191
4．6．1 网络系统的硬件升级\t192
4．6．2 网络系统的软件升级\t192
4．6．3 提高网络的管理水平\t192
4．7 信息系统安全风险评估\t193
4．7．1 安全风险评估的必要性\t193
4．7．2 如何进行安全风险评估\t193
4．8 互联网的管理和使用\t194
4．8．1 培养良好的个人习惯\t194
4．8．2 管理检测与响应\t196
4．8．3 完善管理使用规章制度\t197
第5章 组建隔离网络\t200
5．1 分区域搭建局域网\t201
5．1．1 按硬件种类分区域管理\t201
5．1．2 按系统功能分区域管理\t201
5．1．3 按文件数据的重要性分区域
管理\t202
5．2 单向隔离技术\t202
5．2．1 产生的原因\t202
5．2．2 安全功能\t203
5．2．3 类型和应用场景\t204
5．2．4 目的和用途\t205
5．2．5 技术思路和硬件结构\t206
5．2．6 产品形式\t206
5．2．7 安全部署\t207
5．3 突破物理隔离网络\t207
第6章 应用系统安全防护技术\t210
6．1 应用系统整体设计原则\t210
6．2 系统级安全防护\t213
6．2．1 系统驱动最小化处理\t213
6．2．2 及时修补内网操作系统\t213
6．2．3 外部接口防护\t214
6．2．4 输出信息设备管理\t215
6．3 应用级安全防护\t220
6．3．1 应用软件防护\t220
6．3．2 防病毒检查系统\t221
6．3．3 数据加解密系统\t222
6．3．4 数据防护技术\t222
6．3．5 安全管理模块\t223
6．3．6 文件安全检查预警系统\t225
6．3．7 系统监控\t226
6．4 内网使用管理制度\t228
6．4．1 必要性\t228
6．4．2 完善安全管理制度\t228
第7章 特殊需求的网络设计\t229
7．1 独立专线方案\t229
7．2 无线加专线的通信方案\t230
7．3 混合网络方案\t230
7．4 移动终端防护处理技术\t231
7．5 无信息互通的网络接口\t231
7．6 有信息互通的网络接口\t232
7．6．1 基于单片机的单向传输设备\t232
7．6．2 双向网闸方式\t235
7．6．3 传输链路加密\t235
7．7 联系紧密的网络连接\t236
7．8 与总部网络连接\t236
7．9 与高保密性网络连接\t236
第8章 云数据安全\t238
8．1 关于云\t238
8．1．1 云的本质\t239
8．1．2 为什么上云\t243
8．1．3 怎么上云\t244
8．2 云存储、云计算与其他存储、
计算方式的区别\t246
8．3 云面临的安全风险\t248
8．4 云安全防范措施\t251
8．4．1 云安全的内涵\t251
8．4．2 云安全服务的方式\t252
8．4．3 安全资源池解决方案\t253
8．4．4 云安全防护技术\t254
8．4．5 云安全解决方案示例\t256
8．4．6 提升云安全的有效措施\t263
第9章 系统加固与应急处置\t266
9．1 系统选型的基本原则\t266
9．2 系统工作区域空间防护\t266
9．3 主机安全加固\t267
9．3．1 服务器安全加固\t267
9．3．2 系统终端安全加固\t271
9．4 数据库安全加固\t276
9．4．1 加固的必要性\t276
9．4．2 面临的安全风险\t276
9．4．3 安全加固措施\t277
9．4．4 数据库保险箱\t280
9．5 应急处置预案及措施\t280
9．5．1 制定应急处置预案的必要性\t281
9．5．2 编制应急处置预案\t281
9．5．3 应急处置预案演练\t285
第10章 组网示例\t287
10．1 不对外提供服务的网络\t287
10．2 对外提供特定服务的网络\t289
10．3 对外提供公共服务的网络\t290
10．4 信息安全检测中心\t291
10．5 数据采集系统\t295
第11章 新形态、新技术、新挑战\t296
11．1 网络的发展变化\t296
11．1．1 中国互联网的发展\t296
11．1．2 无边界网络\t298
11．1．3 暗网\t298
11．1．4 “互联网+”计划\t299
11．1．5 工业互联网和物联网\t300
11．1．6 卫星网络\t301
11．2 新技术\t303
11．2．1 区块链技术\t303
11．2．2 拟态安全防御\t304
11．2．3 量子技术\t305
11．2．4 新系统助力数字化转型\t306
11．2．5 6G网络\t308
第12章 结束语\t309
参考文献\t312