网络安全标准

第一篇：网络安全标准

2.3 网络安全的标准

国际标准化组织（ISO）、国际电器技术委员会（IEC）及国际电信联盟（ITU）所属的电信标准化组（ITU-TS）在安全需求服务分析指导、安全技术机制开发、安全评估标准等方面制定了一些标准草案。另外，IETF也有9个功能组讨论网络安全并制定相关标准。

目前国外主要的安全评价标准则有以下几个： 2.3.1 美国TCSEC 该标准由美国国防部制定，将安全分为4个方面，即安全政策、可说明性、安全保障和文档。标准将上述4个方面又分为7个安全级别，从低到高依次为D、C1、C2、B1、B2、B3和A级。

2.3.2 欧洲ITSEC 它叙述了技术安全的要求，把保密作为安全增强功能。与TCSEC不同的是，ITSEC把完整性、可用性与保密性作为与保密同等重要的因素。ITSEC定义了从E0级（不满足品质）到E6级（形式化验证）的7个安全等级，对于每个系统，安全功能可分别定义。ITSEC预定义了10中功能，其中前5种与TCSEC中的C1～B3级非常相识。

2.3.3 联合公共准则（CC）

它的目的是把已有的安全准则结合成一个统一的标准。该计划从1993年开始执行，1996年推出第一版，1998年推出第二版，现已成为ISO标准。CC结合了TCSEC及ITSEC的主要特征，强调将安全的功能与保障分离，并将功能需求分为9类63族，将保障分为7类29族。

2.3.4 ISO安全体系结构标准

ISO7498－2－1989，在描述基本参考模型的同时，提供了安全服务与有关机制的一般描述，确定在参考模型内部可以提供这些服务与机制的位置。

2.3.5 中华人民共和国国家标准

GB17895-1999《计算机信息系统安全保护等级划分准则》。该准则将信息系统安全分为5个等级，分别是自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。主要的安全考核指标有身份验证、自主访问控制、数据完整性、审计、隐蔽信道分析、客体重用、强制访问控制、安全标记、可信路径和可信恢复等，这些指标涵盖了不同级别的安全要求。

网络建设必须确定合理的安全指标，才能检验其达到的安全级别。具体实施网络建设时，应根据网络结构和需求，分别参照不同的标准条款制定安全指标。

第二篇：44、网络安全管理标准

网络安全管理标准

总 则

第一条 为加强宁洱伟业水电有限责任公司（以下简称公司）网络与信息安全管理，全面掌握公司及所属发电厂网络与信息安全现状，及时发现存在的薄弱环节和安全隐患，有效防范信息安全事件的发生，规范网络与信息安全检查工作，制定本办法。

第二条 第三条 网络与信息安全检查坚持“贵在真实，重在整改”的工作原则。网络与信息安全检查工作由发电厂行政正职负责，分管副职组织实施，做到责任明确，措施到位。

第四条

本办法适用于公司各发电厂（以下简称电厂）。

第一章

工作职责

第五条

（一）（二）

核工作； 公司总经理的主要职责：

落实国家有关职能部门安排的各项网络与信息安全检查工作； 制定公司组织的网络与信息安全检查计划，并组织专家实施检查与考

（三）（四）

（五）汇总、审阅电厂网络与信息安全自查计划和自查报告，审核风险控制措施和整改方案，督促解决检查中发现的突出问题；

组织研究网络与信息安全检查工作中存在的共性问题，并提出对策；对涉及公司层面的重大问题，提出整改意见；

指导电厂全面、深入开展网络与信息安全检查工作，制定检查标准、制度与实施细则。第六条

（一）（二）

正常开展。电厂生产领导负责人工作职责：

根据当地政府和公司的安排，组织实施所管理和所属电厂的网络与信息安全检查工作。

统筹所管理和所属电厂各类网络与信息安全检查工作，确保检查工作

（三）（四）

（五）（六）

（七）对所管理和所属电厂网络与信息安全自查工作进行指导。组织审查所管理和所属电厂制定的整改计划和自查报告。

监督所管理和所属电厂网络与信息安全检查整改计划的执行情况，将未及时完成整改的问题要列入监控重点，确保整改到位。

对所管理和所属电厂的网络与信息安全检查工作存在的共性问题进行研究，审查检查中发现重大问题的整改方案。

对公司网络与信息安全检查标准的改进和完善提出意见和建议。

（八）电厂应积极配合上级安排的网络与信息安全检查工作，负责本电厂的自查工作和日常管理；组织本电厂的有关人员对查评结果进行分析，制定并落实整改工作计划。

第七条

检查人员应严格遵守有关保密规定。

第二章

检查依据与内容

第八条 电厂应依据《信息技术 安全技术 信息安全管理体系》（GB/T22080）和《信息安全管理实用规则》（ISO 27001:2005）的要求，结合本电厂网络与信息安全现状以及公司有关管理制度，确定检查内容。

第九条 网络与信息安全检查内容应重点包括组织机构与管理体系建设、规章制度的贯彻执行和监督检查、网络安全管理、应用系统安全管理、桌面办公系统的使用和安全管理、运行环境管理、运行值班及技术维护管理、运行安全控制管理等内容。

第十条 电厂根据检查目的和检查重点的不同，可以直接引用《网络与信息安全检查实施导则》（见附件一），也可以在此基础上定制适合的检查表。

第三章

检查方式和周期

第十一条 公司网络与信息安全检查采取自查、抽查和专项检查相结合的方式。

（一）自查是电厂基于本办法的要求，周期性开展的网络与信息安全检查。电厂信息化主管部门制定并实施本电厂网络与信息安全检查的计划，检查工作可以由本电厂相关信息安全人员承担，也可以委托具有相关安全认证资质的机构或邀请专家承担。

（二）抽查是指由公司或分子公司组织的网络与信息安全检查。公司科技信息部制定并实施公司的信息安全检查计划，检查工作可以由系统内相关信息安全人员承担，也可以委托具有相关安全认证资质的机构或邀请专家承担。

（三）专项检查是由国家主管部门、公司或者电厂组织的、具有特定目的的网络与信息安全检查。检查工作由检查组织单位委托具有相关安全认证资质的机构或邀请专家承担。

第十二条 检查周期。

（一）（二）

而开展的。电厂每年至少开展一次自查工作。原则上可选在“两会”与国庆节前进行，检查重点为上次自查、抽查或者专项检查问题的整改情况和发生变化的系统。

抽查工作是与阶段性的重点工作、重大活动和节假日保电工作相结合（三）专项检查工作是根据国家、公司、电厂的阶段性重点工作或者针对网络与信息安全事件原因而开展的。

第四章

检查内容和方法

第十三条 检查内容可分为管理和技术两个方面。管理方面检查安全管理要求和流程的执行情况；技术方面检查各软硬件系统是否符合安全技术要求、安全配置要求以及其它安全技术规范。

第十四条 检查方法应采取人工与技术手段相结合的方式进行，包括对系统进行基线检查、漏洞扫描、渗透测试、日志审查、人员访谈、现场观察、资料查阅等，确保检查的有效性和完整性。

第五章

检查流程和要求

第十五条 检查流程包括：制定计划、准备、实施、改进等四个阶段。第十六条 计划阶段。检查前，组织者应制订具体的检查计划，确定本次检查范围、重点内容、检查方法、时间安排、人员安排、主要风险及防范措施等。

第十七条 准备阶段

（一）（二）细化检查内容。如：检查的系统范围，检查的重点项，各个系统中增、删、改等重点操作的指令与关键词等。

编写《网络与信息安全检查表》（参见附件二）。检查表应包含依据标准、检查方式、检查内容、检查方法、检查结果、问题描述、检查人员和被检查人员签字等内容。

（三）（四）

（一）（二）

（三）培训。重点培训检查人员，说明检查内容和方法、主要风险及防范措施、表格填写要求、问题处理方法等。

配置必要的技术装备，如漏洞扫描工具、WEB扫描工具等。

第十八条 实施阶段

按照《网络与信息安全检查表》进行检查并如实记录。检查人员、配合人员共同签字确认检查结果。

检查结束后，检查组织者编写《网络与信息安全检查报告》（参见附件三），被检查电厂负责人在报告书签字确认后，于3日内提交上级主管部门备案。

第十九条 改进阶段

（一）被检查电厂认真分析发现的问题，在7日内制订《网络与信息安全检查问题整改计划及实施方案》，做到“项目、措施、责任、时间和资金”五落实；每月对整改情况进行督察。

（二）整改完成后，向上级信息主管部门提交《网络与信息安全检查整改情况报告》（参见附件四），并提请复核。

第二十条 《网络与信息安全检查报告》、《网络与信息安全检查问题整改计划及实施方案》、《网络与信息安全检查整改情况报告》等相关文档，经过审批后存档。

第二十一条

对于国家主管部门组织的各种网络与信息安全检查，被查电厂要以电话、传真或电子邮件形式及时、逐级上报至公司科技信息部。被检查电厂应按照本办法相关要求进行改进，妥善保留有关检查结果和报告并存档。

第二十二条

各种形式的检查都应获得相应授权，不得违反公司相关信息安全管理规定要求，应遵循对业务影响最小化的原则，严格控制可能带来高风险的检查方法；对于在线业务系统的评估检查时间必须避开业务高峰时期。

第六章

评价与考核

第二十三条

公司科技信息部将按照《宁洱伟业水电有限责任公司网络与信息安全管理标准》，对电厂网络与信息安全检查工作、检查结果以及整改情况进行评价考核。

第二十四条

在网络与信息安全检查与整改工作中弄虚作假的，一经查实，将按照公司有关管理制度对该电厂的相关领导和责任人进行处罚。

第七章

第二十五条 第二十六条

附 则

本办法自印发之日起实行。本办法由总经理办公室负责解释。

宁洱伟业水电有限责任公司

勐先河二级水电厂

2011年6月1日

第三篇：网络安全基础教程应用与标准

网络安全基础教程应用与标准（第2版）

作 者 William Stallings 出 版 社 清华大学出版社 书 号 302-07793-2 丛 书 大学计算机教育国外著名教材、教参系列（影印版）责任编辑 出版时间 装 帧 带 盘 定 价

2004年1月平装 否 ￥39.0

开本 字数 印张 页数千字 26.5 409

普通会员 银牌会员 金牌会员 批量购书 ￥31.2 ￥30.4 ￥29.6

请电话联系: 010-51287918

网络安全基础教程应用与标准（第2版）内容提要

本书是著名作者William Stallings的力作之一，详细介绍了网络安全的基础知识、应用及标准。全书共分为三部分：（1）密码算法和协议，包括网络应用中的密码算法和协议；（2）网络安全应用，介绍了一些主要的网络安全工具和应用，如Kerberos、X.509v3证书、PGP、S/MIME、IP安全、SSL/TLS、SET以及SNMPv3等；（3）系统安全，介绍了一些系统级的安全问题，如网络入侵与病毒的危害以及对策，防火墙和托管系统的应用等。此外，每章后面都提供了一定的练习和复习题，以便于读者地所学知识的巩固。第2版新增高级加密标准的讨论、对病毒、蠕虫及非法入侵的论述也进行了扩充。而且，教师和学生还可以通过访问来获取补充材料。本书可作为计算机科学、计算机工程、电子工程等相关专业本科生的网络安全课程教材，也是网络安全从业人员的自学用书。

网络安全基础教程应用与标准（第2版）目录

CHAPTER 1 INTRODUCTION’ 1.1 The OSI Security Architecture 1.2 Security Attacks 1.3 Security Services 1.4 Security mechanisms 1.5 A Model for Network Security 1.6&nbs

查看目录全文

网络安全基础教程应用与标准（第2版）相关丛书

· 80*86 IBM PC 及兼容计算机卷I和卷II：汇编语言，· Digital Image Processing数字图像处理

设计与接口技术（第3版）

· Introduction to Automata Theory,Languages,and · Discrete Mathematics 5th ed.离散数学（第5版）（影

Computation 2nd ed.自动机理论、语言和计算导论（第2印版）

版）· PCI-X系统的体系结构

· UML精粹：标准对象建模语言简明指南（第3版）· 操作系统：实践与应用

· 分布式数据库系统原理（第2版）· 计算机科学导论（第7版）· 逻辑设计基础

· TCP/IP协议簇（第2版）

· UNIX网络编程 卷2：进程间通信（第2版）· 操作系统原理（影印版）· 高级Unix程序设计（第2版）· 计算机网络（第4版）

· 密码学与网络安全：原理与实践（第2版）

· 数据结构C++语言描述——应用标准模板库（STL）第2· 数据结构Java语言描述(第2版)版

· 数据结构与算法（影印版）· 数据挖掘基础教程

· 现代系统分析与设计（第3版）

· 数据结构与算法分析 C++描述（第二版）· 网络安全基础教程：应用与标准

《网络与信息安全工程师》培训方案

一、【培训目标】

网络与信息安全工程师的培训目的是：培养出能为企业量身定做合理且经济的信息网络安全的体系架构；能分析企业的日常业务、非日常业务的性质和数量，衡量企业不同类型的业务所需要的安全系数和水准；要会选取合适的防火墙、入侵检测系统、相关的网络互联和交换设备，以及相关的安全系统软件和应用软件，提出针对不同问题和业务的安全解决方案的网络信息安全专家。

二、【培训内容】

网络信息安全的基础理论及系统应用操作

三、【培训方法及其它】 学习方式：

1、学习时间为一至三个月，每周一至五晚上。共计60课时。

2、教学安排分理论与上机实操。其中理论课（安排25课时）聘请具有丰富实操经验的教师，重点讲解成功案例分析及心得体会，上机应用（安排35课时）。

培训对象：正在从事网络信息安全行业或者有志于进入信息安全行业的相关人员及在校大学生。

培训时间：2005年 月 日——2005年 月 日 师资力量：特邀重点大学知名教授和有着丰富教学经验和成功操作案例的著名公司专业培训讲师授课

培训方式：每班 人

（精品课程、小班教学，全部教学使用高性能硬件配置品牌机型授课）资格认证：通过网络与信息安全工程师认证考试，可获得如下证书：

由国家信息产业部电子教育中心颁发的《网络与信息安全工程师技术资格证书》 ；全国认可。课程教材

《网络安全设计标准教程》 清华大学出版社

《网络与信息安全工程师》教学计划安排表

第1章 网络安全概述

1.1 网络信息安全基础知识 1.1.1 网络信息安全的内涵

1.1.2 网络信息安全的关键技术

1.1.3 网络信息安全分类 1.1.4 网络信息安全问题的根源 1.1.5 网络信息安全策略 1.2 网络信息安全体系结构与模型 1.2.1 1so/OSI安全体系结构 1.2.2 网络信息安全解决方案 1.2.3 网络信息安全等级与标准 1.3 网络信息安全管理体系(NISMS)1.3.1 信息安全管理体系的定义 1.3.2 信息安全管理体系的构建 1.4 网络信息安全评测认证体系 1.4.1 网络信息安全度量标准 1.4.2 各国测评认证体系与发展现状 1.4.3 我国网络信息安全评测认证体系 1.5 网络信息安全与法律

1.5.1 网络信息安全立法的现状与思考 1.5.2 我国网络信息安全的相关政策法规 1.6 本章小结

第2章 密码技术 2.1 密码技术概述

2.1.1 密码技术的起源、发展与应用 2.1.2 密码技术基础 2.1.3 标准化及其组织机构 2.2 对称密码技术

2.2.1 对称密码技术概述 2.2.2 古典密码技术 2.2.3 序列密码技术 2.2.4 数据加密标准(DES)2.2.5 国际数据加密算法(1DEA)2.2.6 高级加密标准(AES)2.3 非对称密码技术

2.3.1 非对称密码技术概述 2.3.2 RSA算法

2.3.3 Diffie-Hellman密钥交换协议 2.3.4 EIGamal公钥密码技术 2.3.5 椭圆曲线密码算法 2.4 密钥分配与管理技术 2.4.1 密钥分配方案 2.4.2 密钥管理技术 2.4.3 密钥托管技术

2.4.4 公钥基础设施(PKl)技术 2.4.5 授权管理基础设施(PMl)技术 2.5 数字签名

2.5.1 数字签名及其原理 2.5.2 数字证书

2.5.3 数字签名标准与算法 2.6 信息隐藏技术

2.6.1 信息隐藏技术原理

2.6.2 数据隐写术(Steganography)2.6.3 数字水印 2.7 本章小结

第3章 访问控制与防火墙技术 3.1 访问控制技术

3.1.1 访问控制技术概述 3.1.2 访问控制策略

3.1.3 访问控制的常用实现方法 3.1.4 WindowsNT/2K安全访问控制手段 3.2 防火墙技术基础 3.2.1 防火墙概述 3.2.2 防火墙的类型。3.3 防火墙安全设计策略 3.3.1 防火墙体系结构 3.3.2 网络服务访问权限策略 3.3.3 防火墙设计策略及要求 3.3.4 防火墙与加密机制 3.4 防火墙攻击策略 3.4.1 扫描防火墙策略 3.4.2 通过防火墙认证机制策略 3.4.3 利用防火墙漏洞策略 3.5 第4代防火墙的主要技术

3.5.1 第4代防火墙的主要技术与功能 3.5.2 第4代防火墙技术的实现方法 3.5.3 第4代防火墙抗攻击能力分析 3.6 防火墙发展的新方向 3.6.1 透明接人技术 3.6.2 分布式防火墙技术

3.6。3 以防火墙为核心的网络信息安全体系 3，7 防火墙选择原则与常见产品 3.7.1 防火墙选择原则 3.7.2 常见产品 3.8 本章小结

第4章 入侵检测与安全审计 4.1 入侵检测系统概述 4.1.1 入侵检测定义

4.1.2 入侵检测的发展及未来 4.1.3 入侵检测系统的功能及分类 4，1.4 入侵响应 4.1.5 入侵跟踪技术

4.2 入侵检测系统(1DS)的分析方法 4.2.1 基于异常的入侵检测方法 4.2.2 基于误用的入侵检测方法 4.3 入侵检测系统结构

4.3.1 公共入侵检测框架(CIDF)模型 4.3.2 简单的分布式入侵检测系统

4.3.3 基于智能代理技术的分布式入侵检测系统 4.3.4 自适应入侵检测系统 4.3.5 智能卡式人侵检测系统实现 4.3.6 典型入侵检测系统简介 4.4 入侵检测工具简介 4.4.1 日志审查(Swatch)4.4.2 访问控制(TCPWrapper)4.4.3 Watcher检测工具 4.5 现代安全审计技术 4.5.1 安全审计现状

4.5.2 安全审计标准CC中的网络信息安全审计功能定义 4.5.3 分布式入侵检测和安全审计系统S-Au山t简介 4.6 本章小结

第5章 黑客与病毒防范技术 5.1 黑客及防范技术 5.1.1 黑客原理 5.1.2黑客攻击过程 5.1.3 黑客防范技术 5.1.4 特洛伊木马简介 5.2 病毒简介

5.2.1 病毒的概念及发展史 5.2.2 病毒的特征及分类 5.3病毒检测技术

5.3.1 病毒的传播途径 5.3.2病毒检测方法 5.4病毒防范技术

5.4.1 单机环境下的病毒防范技术 5.4.2 小型局域网的病毒防范技术 5.4.3 大型网络的病毒防范技术 5.5 病毒防范产品介绍

5.5.1 病毒防范产品的分类 5.5.2 防杀计算机病毒软件的特点 5.5.3 对计算机病毒防治产品的要求 5.5.4 常见的计算机病毒防治产品 5.6 本章小结 第6章 操作系统安全技术 6.1 操作系统安全概述

6.1.1 操作系统安全的概念 6.1.2 操作系统安全的评估 6.1.3 操作系统的安全配置 6.2 操作系统的安全设计 6.2.1 操作系统的安全模型

6.2.2 操作系统安全性的设计方法及原则 6.2.3 对操作系统安全'陛认证 6.3 Windows系统安全防护技术

6.3.1 Windows2000操作系统安全性能概述 6.3.2 Windows2000安全配置

6.4 Unix/Linux操作系统安全防护技术 6.4.1 Solaris系统安全管理 6.4.2 Linux安全技术 6.5 常见服务的安全防护技术 6.5.1 WWW服务器的安全防护技术 6.5.2 Xinetd超级防护程序配置 6.5.3 SSH程序 6.6 本章小结

第7章 数据库系统安全技术 7.1 数据库系统安全概述 7.1.1 数据库系统安全简介

7.1.2 数据库系统的安全策略与安全评估 7.1.3 数据库系统安全模型与控制 7.2 数据库系统的安全技术 7.2.1 口令保护技术 7.2.2数据库加密技术

7.2.3 数据库备份与恢复技术 7.3 数据库的保密程序及其应用 7.3.1 Protect的保密功能 7.3.2 Protect功能的应用 7.4 Oracle数据库的安全 7.4.1 Oracle的访问控制 7.4.2 Oracle的完整性 7.4.3 Oracle的并发控制 7.4.4 Oracle的审计追踪 7.5 本章小结 第8章 数据安全技术 8.1 数据安全技术简介 8.1.1 数据完整性 8.1.2数据备份 8.1.3 数据压缩 8.1.4数据容错技术 8.1.5 数据的保密与鉴别 8.2 数据通信安全技术

8.2.1 互联网模型应用保密和鉴别技术 8.2.2 端对端保密和鉴别通信技术 8.2.3 应用层上加数据保密和鉴别模块技术 8.3 本章小结

第9章Web安全技术 9.1 因特网安全概述

9.1.1 因特网上的安全隐患 9.1.2 因特网的脆弱性及根源 9.2 Web与电子商务安全技术

9.2.1 Web与电子商务的安全分析 9.2.2 Web安全防护技术 9.2.3 安全套接层协议(SSL)9.2.4 电子商务的安全技术 9.2.5 主页防修改技术 9.3 1P的安全技术 9.3.1 1P安全概述 9.3.2 1P安全体系结构

9.3.3 Windows2000的IPSec技术 9.4 E-mail安全技术 9.4.1 E-mail安全概述 9.4.2 E-mail的安全隐患 9.4.3 PGP标准 9.4.4 S/MIME标准 9.4.5 PCP软件的使用实例 9.5 安全扫描技术

9.5.1 安全扫描技术的分类 9.5.2 安全扫描系统的设计 9.5.3 安全扫描工具与产品 9.6 网络安全管理技术

9.6.1 网络安全管理的必要性 9.6.2 传统的网络管理技术及其发展 9.6.3 基于ESM理念的安全管理机制 9.6.4 网络安全管理体系实现的功能

9.6.5 安全管理系统与常见安全技术或产品的关系 9.7 网络信息过滤技术 9.7.1 信息阻塞

9.7.2 信息定级与自我鉴定 9.7.3 其他的一些客户端封锁软件 9.8身份认证技术

9.8.1 身份认证概述

9.8.2 单机状态下的身份认证 9.8.3 网络环境下的身份认证 9.8.4 Windows肉T安全认证子系统 9.9 虚拟专用网络(VPN)技术 9.9.1 VPN概述

9.9.2 VPN的关键安全技术 9.9.3 VPN的实现方法 9.9.4 VPN产品与解决方案

网络安全设计标准教程



【图书简介】

本书详细叙述利用Windows Server 2003构建安全网络的基础知识。内容主要分为两部分：第一部分介绍网络安全和操作系统的基本概念，包括网络安全概论、网络攻击的目的、方法和原理以及操作系统概论和Windows Server 2003的简要介绍；第二部分详细介绍有关Windows Server 2003关于网络安全设计的具体技术。本书内容丰富，叙述简洁清晰，适用于Windows Server 2003网络的初级用户，对欲了解网络安全基本原理的读者也有裨益。

 【本书目录】 第1章 网络安全概论 1 1.1 互联网发展现状分析 1 1.2 建立安全机制的必要性 2 1.2.1 互联网的安全划分 2 1.2.2 中国互联网的安全现状 3 1.3 网络安全解决方法 4 1.3.1 网络安全的基本概念 4 1.3.2 防火墙技术 6 1.3.3 加密技术 7 1.4 管理黑客活动 11 1.4.1 黑客活动分类 12 1.4.2 黑客入侵实例分析 13习题 13 第2章 网络攻击的目的、方法和原理 14 2.1 什么是网络攻击及网络安全设计的目的 14 2.2 网络攻击的基本步骤 14 2.3 常见攻击手法 16 2.3.1 口令入侵 16 2.3.2 植入特洛伊木马程序 16 2.3.3 WWW的欺骗技术 17 2.3.4 电子邮件攻击 17 2.3.5 通过一个节点攻击其他节点 17 2.3.6 网络监听 17 2.3.7 黑客软件 18 2.3.8 安全漏洞攻击 18 2.3.9 端口扫描攻击 18 2.4 网络攻击手法的原理剖析 18 2.4.1 缓冲区溢出攻击的原理和防范措施 19 2.4.2 拒绝服务攻击的原理和防范措施 21 2.5 网络安全设计的原则 23 2.5.1 原则一：保护最薄弱的环节 24 2.5.2 原则二：纵深防御 24 2.5.3 原则三：保护故障 25 2.5.4 原则四：最小特权 25 2.5.5 原则五：分隔 26 2.5.6 原则六：简单性 26 2.5.7 原则七：提升隐私 26 2.5.8 原则八：不要试图隐藏所有的秘密 27 2.5.9 原则九：不要轻易扩展信任 27习题 28 第3章 服务器操作系统基础 29 3.1 操作系统基本原理 29 3.2 常见的操作系统分类及其典型代表 31 3.3 Windows Server 2003的安装和配置 33 3.3.1 Windows Server 2003概述 33 3.3.2 Windows Server 2003的安装 34 3.4 Windows Server 2003安全特性概述 35 3.4.1 活动目录 35 3.4.2 公钥密码系统 37 3.4.3 加密文件系统 38 3.4.4 使用Windwos的安全配置工具集 39习题 41 第4章 用户管理 42 4.1 用户账户和组账户的概念和基本类型 42 4.1.1 Windows Server 2003用户账户 42 4.1.2 Windows Server 2003组账户 44 4.1.3 计算机账户 46 4.2 用户账户的管理 46 4.2.1 创建新用户账户 46 4.2.2 用户账户密码策略 50 4.2.3 设置用户账户属性 51 4.2.4 管理用户账户 61 4.2.5 创建和修改计算机账户 62 4.3 组对象的管理 62 4.3.1 Windows Server 2003默认组 63 4.3.2 创建组 65 4.3.3 设置组属性 65 4.3.4 删除组 68 4.4 计算机组策略 68 4.4.1 组策略概述 68 4.4.2 创建组策略 69 4.4.3 组策略应用建议 73习题 74 第5章 数据文件的安全管理 75 5.1 磁盘管理的基本知识 75 5.1.1 磁盘 75 5.1.2 分区 76 5.1.3 文件系统 76 5.2 基本磁盘管理 76 5.2.1 基本磁盘的安全管理 78 5.2.2 命令行工具 80 5.3 加密文件系统 82 5.3.1 加密文件系统的概念 82 5.3.2 加密文件系统的使用 84 5.3.3 加密文件系统的高级用法 87 5.4 数据的备份与恢复 92 5.4.1 数据备份 93 5.4.2 数据还原 96 5.4.3 使用计划备份 98习题 100 第6章 身份验证和证书服务 102 6.1 身份验证的概念 102 6.2 交互式登录的原理及过程 103 6.2.1 交互式登录的原理 103 6.2.2 交互登录的过程 106 6.3 网络身份验证 108 6.4 Kerberos 109 6.4.1 Kerberos的一般原理 109 6.4.2 Windows Server 2003中的Kerberos 110 6.4.3 配置Kerberos 111 6.5 微软公钥基础设施 113 6.6 数字证书 114 6.6.1 证书的机构和用途 114 6.6.2 证书的管理 117 6.6.3 导出和导入证书 119 6.7 证书模板 122 6.8 配置证书模板 125 6.9 信任模型概述 128习题 132 第7章 文件共享与打印服务 133 7.1 访问控制概述 133 7.1.1 访问控制基本概念 133 7.1.2 设置访问控制 136 7.1.3 访问控制管理 142 7.2 文件共享 143 7.2.1 文件共享资源类型 143 7.2.2 共享文件夹管理工具 144 7.2.3 创建及删除共享文件夹 147 7.2.4 文件共享的安全性 151 7.2.5 文件共享的建议 151 7.3 管理打印服务 152 7.3.1 打印服务概述 152 7.3.2 安装打印机 157 7.3.3 设置打印机属性 158 7.3.4 配置打印服务器 162习题 167 第8章 Internet信息服务 168 8.1 Internet信息服务概述 168 8.1.1 IIS 6.0内核体系 168 8.1.2 IIS 6.0内核 171 8.1.3 IIS 6.0安全特性 173 8.1.4 IIS 6.0中默认的安全性设置 175 8.1.5 IIS 6.0的管理特性 176 8.2 安装Internet信息服务器 178 8.2.1 利用“管理您的服务器”安装IIS 6.0服务器 178 8.2.2 利用“添加/删除Windows组件”安装IIS 6.0服务器 180 8.3 设置应用程序池 182 8.3.1 创建应用程序池 182 8.3.2 设置应用程序池 183 8.4 设置与管理Web站点 188 8.4.1 设置Web站点属性 188 8.4.2 Web站点安全性配置 194 8.5 设置与管理FTP服务 196 8.5.1 创建FTP站点 196 8.5.2 设置FTP站点属性 199 8.6 IIS配置数据库管理 202 8.6.1 IIS配置数据库概述 202 8.6.2 备份和还原配置数据库 204 8.6.3 配置数据库的安全性 206习题 207 第9章 网络监视与调整 208 9.1 网络监视工具概述 208 9.2 系统监视器 209 9.2.1 添加计数器 210 9.2.2 选择要监视的数据 211 9.2.3 系统监视器的配置技巧 212 9.2.4 通过命令行来使用系统监视器 213 9.3 网络监视器 214 9.3.1 网络监视器的工作原理 214 9.3.2 使用网络监视器 214 9.3.3 通过命令行管理网络监视器 222 9.4 事件查看器 223 9.4.1 事件的结构和类型 223 9.4.2 使用事件查看器 225 9.4.3 通过命令行管理事件日志 228 9.5 性能日志和警报 231 9.5.1 性能对象和计数器 232 9.5.2 性能数据的分析和解决 233 9.5.3 通过命令行监视性能 236 9.6 任务管理器 244习题 246 第10章 安全审核 247 10.1 安全审核概述 247 10.2 Windows Server 2003的审核功能 248 10.3 查看和备份日志 250 10.4 配置高级审核策略 252 10.5 配置对象审核策略 261习题 264 第11章 终端服务 265 11.1 终端服务概述 265 11.2 安装终端服务器 267 11.2.1 安装前的准备工作 267 11.2.2 安装终端服务器的步骤 268 11.3 配置终端服务器 269 11.4 远程桌面 274 11.4.1 服务器端设置 275 11.4.2 客户端远程访问 275习题 276 第12章 网络传输安全 277 12.1 IPSec 277 12.1.1 网络IP存在的安全问题 277 12.1.2 IPSec原理和能够解决的问题 279 12.1.3 部署IPSec前应该考虑的问题 280 12.1.4 部署IPSec 282 12.2 DHCP安全问题 283 12.2.1 DHCP的目的和优势 283 12.2.2 配置DHCP客户端 284 12.2.3 管理DHCP客户端备用配置 285 12.2.4 DHCP工作过程 286 12.2.5 配置DHCP服务器 286 12.3 动态DNS的安全问题 288 12.3.1 DNS容易遭遇的安全威胁 288 12.3.2 Windows Server 2003 DNS的安全级别 289 12.3.3 Windows Server 2003针对DNS提供的工具 290 12.3.4 配置DNS客户端 292 12.3.5 配置DNS服务器端 292习题 295

第四篇：网络安全基础期末考察标准

网络安全基础考察内容

适用班级：应用12301楼宇12302

考查形式：实践性论文

可选题目：

1、网络安全规划与方案制定，网络规模自定，需完整合理的描述自己的网络安全构建，对于客户机、服务器、路由器、防火墙、入侵检测系统、交换设备等安全相关设备有较完备的安排与规划。

2、对于网络安全形式的分析：分析现有网络的安全风险，并有较为详细的风险说明以及预防措施方面的见解.3、个人对于防火墙的认识：详细说明防火墙工作原理及其可能产生的漏洞与风险，加以说明；

标题，关键字，概要（摘要），正文

4、入侵模拟实验：详细分析一次入侵攻击过程并制定防范措施； 以上4个方向命题自选，需提交打印或手写文档，电子版发至 ；

只交电子档的同学无成绩。字数要求：3500字以上。

提交时间，本学期15周以前

第五篇：网络安全

网络安全 判断题

1：[3分]信息展示要坚持最小化原则，不必要的信息不要发布。正确

我的答案： 错误

2：[3分]端口扫描的原理是通过端口扫描确定主机开放的端口，不同的端口对应运行着的不同的网络服务。正确

我的答案： 错误

3：[3分]《网络安全法》对地方政府有关部门的网络安全职责未作具体规定，应当依照国家有关规定确定并执行。正确

我的答案： 错误

4：[3分]一般认为，整个信息安全管理是风险组织的过程。正确

我的答案： 错误

5：[3分]要求用户提供真实身份信息是网络运营者的一项法定义务。正确

我的答案： 错误

6：[3分]近年来，中国在互联网领域的竞争力和话语权逐渐增强，但与发达国家相比仍有差距。正确

我的答案： 错误

7：[3分]信息安全保障是要在信息系统的整个生命周期中，对信息系统的风险分析。正确 错误 我的答案：

8：[3分]个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息。正确 错误

我的答案：

9：[3分]2009年，美国将网络安全问题上升到国家安全的重要程度。正确 错误

我的答案：

10：[3分]中国既是一个网络大国，也是一个网络强国。正确 错误

我的答案：

单选题

11：[3分]在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（A :德国 B :法国 C :意大利 D :美国

我的答案：

12：[3分]网络日志的种类较多，留存期限不少于（）。A :一个月 B :三个月 C :六个月 D :一年

我的答案：）。13：[3分]管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。A :一级文件 B :二级文件 C :三级文件 D :四级文件

我的答案：

14：[3分]我国信息安全管理采用的是（）标准。A :欧盟 B :美国 C :联合国 D :日本

我的答案：

15：[3分]《网络安全法》立法的首要目的是（）。A :保障网络安全

B :维护网络空间主权和国家安全、社会公共利益 C :保护公民、法人和其他组织的合法权益 D :促进经济社会信息化健康发展

我的答案：

16：[3分]下列不属于资产中的信息载体的是（）。A :软件 B :硬件 C :固件 D :机房

我的答案： 17：[3分]信息入侵的第一步是（）。A :信息收集 B :目标分析 C :实施攻击 D :打扫战场

我的答案：

18：[3分]2017年3月1日，中国外交部和国家网信办发布了（）。A :《网络安全法》

B :《国家网络空间安全战略》 C :《计算机信息系统安全保护条例》 D :《网络空间国际合作战略》

我的答案：

19：[3分]（）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。A :网络 B :互联网 C :局域网 D :数据

我的答案：

20：[3分]在信息安全事件中，（）是因为管理不善造成的。A :50% B :60% C :70% D :80% 我的答案：

多选题

21：[4分]《网络安全法》的意义包括（）。A :落实党中央决策部署的重要举措 B :维护网络安全的客观需要 C :维护民众切身利益的必然要求

D :参与互联网国际竞争和国际治理的必然选择

我的答案：

22：[4分]计算机后门的作用包括（）。A :方便下次直接进入 B :监视用户所有隐私 C :监视用户所有行为 D :完全控制用户主机

我的答案：

23：[4分]我国参与网络安全国际合作的重点领域包括（）。A :网络空间治理 B :网络技术研发 C :网络技术标准制定 D :打击网络违法犯罪

我的答案：

24：[4分]信息安全实施细则中，信息安全内部组织的具体工作包括（A :信息安全的管理承诺 B :信息安全协调 C :信息安全职责的分配）。D :信息处理设备的授权过程

我的答案：

25：[4分]国家安全组成要素包括（）。A :信息安全 B :政治安全 C :经济安全 D :文化安全

我的答案：

26：[4分]在监测预警与应急处置方面，省级以上人民政府有关部门的职责是（）。A :网络安全事件发生的风险增大时，采取信息报送、网络安全风险信息评估、向社会预警等措施

B :按照规定程序及权限对网络运营者法定代表人进行约谈 C :建立健全本行业、本领域的网络安全监测预警和信息通报制度 D :制定网络安全事件应急预案，定期组织演练

我的答案：

27：[4分]信息收集与分析的过程包括（）。A :信息收集 B :目标分析 C :实施攻击 D :打扫战场

我的答案：

28：[4分]PDCA循环的内容包括（）。A :计划 B :实施 C :检查 D :行动

我的答案：

29：[4分]中央网络安全和信息化领导小组的职责包括（）。A :统筹协调涉及各个领域的网络安全和信息化重大问题 B :研究制定网络安全和信息化发展战略、宏观规划和重大政策 C :推动国家网络安全和信息法治化建设 D :不断增强安全保障能力

我的答案：

30：[4分]《网络安全法》规定，网络空间主权的内容包括（）。A :国内主权 B :依赖性主权 C :独立权 D :自卫权

我的答案：