第10章网络安全

通信行业网络安全防护体系建设方案第一章网络安全概述 (3)1.1 网络安全重要性 (3)1.2 网络安全发展趋势 (3)第二章网络安全防护体系架构 (4)2.1 防护体系设计原则 (4)2.2 防护体系层次结构 (4)2.3 防护体系关键技术与组件 (5)第三章网络安全风险评估 (5)3.1 风险评估流程 (5)3.1.1 风险识别 (5)3.1.2 风险分析 (6)3.1.3 风险评估 (6)3.1.4 风险应对 (6)3.1.5 风险监测与预警 (6)3.2 风险评估方法 (6)3.2.1 定性评估方法 (6)3.2.2 定量评估方法 (6)3.2.3 综合评估方法 (6)3.3 风险评估指标体系 (6)3.3.1 基础设施安全指标 (6)3.3.2 数据安全指标 (6)3.3.3 应用安全指标 (6)3.3.4 人员安全意识指标 (7)3.3.5 管理安全指标 (7)3.3.6 法律法规合规性指标 (7)第四章访问控制与认证 (7)4.1 访问控制策略 (7)4.1.1 策略制定原则 (7)4.1.2 访问控制策略内容 (7)4.2 认证机制设计 (8)4.2.1 认证机制类型 (8)4.2.2 认证机制设计要点 (8)4.3 访问控制与认证实施 (8)4.3.1 用户身份验证 (8)4.3.2 权限管理 (8)4.3.3 访问控制列表和规则 (8)4.3.4 审计与监控 (9)第五章数据安全与加密 (9)5.1 数据安全策略 (9)5.2 数据加密技术 (9)5.3 数据安全防护措施 (10)第六章网络安全监测与预警 (10)6.1 监测预警系统设计 (10)6.1.1 设计原则 (10)6.1.2 系统架构 (10)6.2 安全事件处理流程 (11)6.2.1 事件发觉与报告 (11)6.2.2 事件评估 (11)6.2.3 事件处理 (11)6.2.4 事件总结 (11)6.3 预警信息发布与应急响应 (11)6.3.1 预警信息发布 (11)6.3.2 应急响应 (11)第七章安全防护技术应用 (12)7.1 防火墙技术 (12)7.1.1 技术概述 (12)7.1.2 技术分类 (12)7.1.3 应用策略 (12)7.2 入侵检测与防御系统 (12)7.2.1 技术概述 (12)7.2.2 技术分类 (12)7.2.3 应用策略 (13)7.3 安全漏洞防护技术 (13)7.3.1 技术概述 (13)7.3.2 技术分类 (13)7.3.3 应用策略 (13)第八章网络安全管理制度 (13)8.1 安全管理组织架构 (13)8.1.1 组织架构设置 (13)8.1.2 职责划分 (14)8.2 安全管理制度制定 (14)8.2.1 制定原则 (14)8.2.2 制定内容 (15)8.3 安全培训与考核 (15)8.3.1 培训内容 (15)8.3.2 培训形式 (15)8.3.3 考核标准 (15)第九章网络安全应急响应 (16)9.1 应急响应预案 (16)9.1.1 概述 (16)9.1.2 预案编制 (16)9.1.3 预案内容 (16)9.2 应急响应流程 (17)9.2.1 预警与监测 (17)9.2.2 应急响应启动 (17)9.2.3 应急处置 (17)9.2.4 恢复与总结 (17)9.3 应急响应资源保障 (17)9.3.1 人力资源保障 (17)9.3.2 物力资源保障 (17)9.3.3 技术资源保障 (18)第十章网络安全防护体系评估与优化 (18)10.1 防护体系评估方法 (18)10.1.1 定性评估方法 (18)10.1.2 定量评估方法 (18)10.1.3 综合评估方法 (19)10.2 防护体系优化策略 (19)10.2.1 技术优化 (19)10.2.2 管理优化 (19)10.2.3 人员优化 (19)10.3 防护体系持续改进 (19)第一章网络安全概述1.1 网络安全重要性在当今信息化社会，通信行业作为国家战略性、基础性和先导性产业，承担着保障国家信息安全和推动经济社会发展的重要任务。

网络安全和信息化是一体之两翼、驱 动之双轮，必须统一谋划、统一部署、 统一推进、统一实施。《网络安全法》 第3条明确规定，国家坚持网络安全与 信息化并重，遵循积极利用、科学发 展、依法管理、确保安全的方针；既 要推进网络基础设施建设，鼓励网络 技术创新和应用，又要建立健全网络 安全保障体系，提高网络安全保护能 力，做到“双轮驱动、两翼齐飞”。
任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德
不得危害网络安全
不得利用网络从事危害国家安全、荣誉和利益
煽动颠覆国家政权、推翻社会主义制度
煽动分裂国家、破坏国家统一
不 允 许 宣扬恐怖主义、极端主义 宣扬民族仇恨、民族歧视
传播暴力、淫秽色情信息
编造、传播虚假信息扰乱经济秩序和社会秩序
二 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
三
采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网 络日志不少于六个月；
四 采取数据分类、重要数据备份和加密等措施；
五 法律、行政法规规定的其他义务。
网络运行安全——一般规定
【第二十二条 】网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务
以及侵害他人名誉、隐私、知识产权和其他合法权益等活动
总则
【第十三条 】国家支持研究开发有利于未成年人健康成长的网
络产品和服务，依法惩治利用网络从事危害未成年人身心健康的 活动，为未成年人提供安全、健康的网络环境。
【第十四条 】任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举
报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处 理的部门。
网络运行安全——一般规定

5.1持续改进应是永恒的追求 5.2持续改进的组织 5.3持续改进的方法 5.4戴明环
7.1等级保护2.0标准与等级保护1.0标准的区别 7.2等级保护责任分工 7.3等级保护合规依据 7.4等级保护合规工作 7.5工作重点
内容简介 本书编委会
《网络安全运营服务 能力指南》总目
第1章蓝队介绍
第2章网络攻防 1
0 6
第15章安 全生态运营
0 3
第12章安 全运营平台 建设
0 5
第14章安 全行业分析
1.1安全运营概念 1.2白队概念
2.1安全运营体系建设 2.2安全合规管理 2.3资产管理 2.4项目管理 2.5人力资源管理 2.6安全事件管理 2.7情报管理 2.8风险管理 2.9知识管理
3.1安全运营服务体系 3.2安全运营管理体系建设 3.3安全运营技术体系建设
网络安全运营服务能力指南（共9 册）
读书笔记模板
01 思维导图
03 目录分析 05 读书笔记
目录
02 内容摘要 04 作者介绍 06 精彩摘录
思维导图
关键字分析思维导图
彩虹
建设
共册
网络
能力
紫队
技术
能力
体系
网络安全 第章
服务
运营
运营
概述
管理
情报
网络
模型
内容摘要
近年来，随着互联网的发展，我国进一步加强对网络安全的治理，国家陆续出台相关法律法规和安全保护条 例，明确以保障关键信息基础设施为目标，构建整体、主动、精准、动态防御的网络安全体系。本套书以九维彩 虹模型为核心要素，分别从网络安全运营（白队）、网络安全体系架构（黄队）、蓝队"技战术”（蓝队）、红队 "武器库”（红队）、网络安全应急取证技术（青队）、网络安全人才培养（橙队）、紫队视角下的攻防演练（紫 队）、时变之应与安全开发（绿队）、威胁情报驱动企业网络防御（暗队）九个方面，全面讲解企业安全体系建 设，解密彩虹团队非凡实战能力。

计算机网络安全基础（第三版）习题参考答案第一章习题：1．举出使用分层协议的两条理由？1.通过分层，允许各种类型网络硬件和软件相互通信，每一层就像是与另一台计算机对等层通信；2.各层之间的问题相对独立，而且容易分开解决，无需过多的依赖外部信息；同时防止对某一层所作的改动影响到其他的层；3.通过网络组件的标准化，允许多个提供商进行开发。

2．有两个网络，它们都提供可靠的面向连接的服务。

一个提供可靠的字节流，另一个提供可靠的比特流。

请问二者是否相同？为什么？不相同。

在报文流中，网络保持对报文边界的跟踪；而在字节流中，网络不做这样的跟踪。

例如，一个进程向一条连接写了1024字节，稍后又写了另外1024字节。

那么接收方共读了2048字节。

对于报文流，接收方将得到两个报文，、每个报文1024字节。

而对于字节流，报文边界不被识别。

接收方把全部的2048字节当作一个整体，在此已经体现不出原先有两个不同的报文的事实。

3．举出OSI参考模型和TCP/IP参考模型的两个相同的方面和两个不同的方面。

OSI模型(开放式系统互连参考模型)：这个模型把网络通信工作分为7层，他们从低到高分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

第一层到第三层属于低三层，负责创建网络通信链路；第四层到第七层为高四层，具体负责端到端的数据通信。

每层完成一定的功能，每层都直接为其上层提供服务，并且所有层次都互相支持。

TCP/IP模型只有四个层次：应用层、传输层、网络层、网络接口层。

与OSI功能相比，应用层对应的是OSI的应用层、表示层、会话层；网络接口层对应着OSI的数据链路层和物理层。

两种模型的不同之处主要有：(1) TCP/IP在实现上力求简单高效，如IP层并没有实现可靠的连接，而是把它交给了TCP层实现，这样保证了IP层实现的简练性。

OSI参考模型在各层次的实现上有所重复。

(2) TCP/IP结构经历了十多年的实践考验，而OSI参考模型只是人们作为一种标准设计的；再则TCP/IP有广泛的应用实例支持，而OSI参考模型并没有。