第1章 網絡安全測評 1 1.1 網絡全局 1 1.1.1 結構安全 1 1.1.2 邊界完整性檢查 7 1.1.3 入侵防範 8 1.1.4 惡意代碼防範 9 1.2 路由器 10 1.2.1 訪問控製 10 1.2.2 安全審計 19 1.2.3 網絡設備防護 22 1.3 交換機 30 1.3.1 訪問控製 31 1.3.2 安全審計 36 1.3.3 網絡設備防護 39 1.4 防火牆 48 1.4.1 訪問控製 49 1.4.2 安全審計 68 1.4.3 網絡設備防護 75 1.5 入侵檢測／防禦係統 86 1.5.1 訪問控製 87 1.5.2 安全審計 92 1.5.3 網絡設備防護 98第2章 主機安全測評 102 2.1 操作係統測評 102 2.1.1 身份鑒彆 103 2.1.2 訪問控製 117 2.1.3 安全審計 126 2.1.4 剩餘信息保護 134 2.1.5 入侵防範 136 2.1.6 惡意代碼防範 141 2.1.7 資源控製 142 2.2 數據庫係統測評 147 2.2.1 身份鑒彆 148 2.2.2 訪問控製 153 2.2.3 安全審計 157 2.2.4 資源控製 161第3章 應用安全測評 164 3.1 身份鑒彆 164 3.2 訪問控製 167 3.3 安全審計 171 3.4 剩餘信息保護 173 3.5 通信完整性 174 3.6 通信保密性 175 3.7 抗抵賴 176 3.8 軟件容錯 177 3.9 資源控製 178第4章 數據安全測評 182 4.1 數據完整性 182 4.2 數據保密性 183 4.3 備份和恢復 184第5章 物理安全測評 188 5.1 物理位置的選擇 188 5.2 物理訪問控製 189 5.3 防盜竊和防破壞 190 5.4 防雷擊 190 5.5 防火 191 5.6 防水和防潮 191 5.7 防靜電 192 5.8 溫濕度控製 192 5.9 電力供應 193 5.10 電磁防護 193第6章 安全管理測評 195 6.1 安全管理製度 196 6.1.1 管理製度 196 6.1.2 製定和發布 197 6.1.3 評審和修訂 198 6.2 安全管理機構 198 6.2.1 崗位設置 199 6.2.2 人員配備 199 6.2.3 授權和審批 200 6.2.4 溝通和閤作 200 6.2.5 審核和檢查 201 6.3 人員安全管理 202 6.3.1 人員錄用 202 6.3.2 人員離崗 203 6.3.3 人員考核 203 6.3.4 安全意識教育和培訓 204 6.3.5 外部人員訪問管理 204 6.4 係統建設管理 205 6.4.1 係統定級 205 6.4.2 安全方案設計 206 6.4.3 産品采購 207 6.4.4 自行軟件開發 207 6.4.5 外包軟件開發 208 6.4.6 工程實施 209 6.4.7 測試驗收 209 6.4.8 係統交付 210 6.4.9 係統備案 210 6.4.10 等級測評 211 6.4.11 安全服務商選擇 211 6.5 係統運維管理 212 6.5.1 環境管理 212 6.5.2 資産管理 213 6.5.3 介質管理 214 6.5.4 設備管理 214 6.5.5 監控管理和安全管理中心 215 6.5.6 網絡安全管理 216 6.5.7 係統安全管理 216 6.5.8 惡意代碼防範管理 217 6.5.9 密碼管理 218 6.5.10 變更管理 218 6.5.11 備份與恢復管理 219 6.5.12 安全事件處置 219 6.5.13 應急預案管理 220第7章 工具測試 222 7.1 測試目的 222 7.2 測試內容 222 7.3 測試流程 225 7.3.1 收集信息 225 7.3.2 規劃接入點 226 7.3.3 編製《工具測試作業指導書》 227 7.3.4 現場測試 228 7.3.5 結果整理 228 7.4 注意事項 228 7.5 實例解析 229 7.5.1 係統信息 229 7.5.2 分析過程 231 7.5.3 完成作業指導書 234 7.6 掃描工具概述 234 7.7 使用方法介紹 235 7.7.1 準備工作 235 7.7.2 網絡接入 236 7.7.3 初次配置 236 7.7.4 定製掃描任務 240 7.7.5 掃描策略和注意事項 243 7.7.6 報告生成 245 7.7.7 報錶分析 246附錄A 信息安全技術 249附錄B 網絡攻擊技術 310附錄C 核查錶示例 351附錄D 工具測試作業指導書模闆 365參考文獻 372
· · · · · · (收起)