第1章企业信息系统的构建1

1.1企业信息系统概述1

1.1.1信息系统的组成1
1.1.2企业信息系统的职能2
1.1.3企业信息系统的特点4

1.2系统需要分析与规划设计4

1.2.1企业信息系统需要分析5
1.2.2企业信息系统设计规划6

1.3企业信息系统网络拓扑结构7

1.4网络安全观8

1.4.1网络安全局势8
1.4.2现代网络安全观9
1.4.3网络安全滑动标尺模型10

1.5思虑题11

第2章企业信息系统安全运营13

2.1信息系统安全运营概述13

2.1.1企业信息系统安全运营需要13
2.1.2信息系统安全等级划分14
2.1.3信息系统安全运营架构15
2.1.4信息系统安全运营系统框架19
2.1.5信息系统安全运营准则19

2.2信息系统安全防护系统建设22

2.2.1安全防护系统总体规划22
2.2.2安全域确定23
2.2.3安全尺度参照26
2.2.4安全风险评估30
2.2.5安全需要分析36

2.3信息系统安全运维系统建设41

2.3.1信息系统安全运维的模式41
2.3.2信息系统安全运维的根基工作42
2.3.3信息系统安全检测和升级44
2.3.4安全信息网络和处置44
2.3.5安全战术治理46
2.3.6安全监测能力48
2.3.7安全事务响应能力49
2.3.8数据关联与安全分析50
2.3.9可视化与决策52

2.4企业信息系统安全拓扑结构53

2.5思虑题54

第3章企业网常见安全设备55

3.1安全设备概述55

3.1.1网络安全设备的评估55
3.1.2安全设备采购与部署56

3.2防火墙57

3.3入侵防御系统60

3.4上网行为治理设备61

3.5Web利用防火墙63

3.6无线安全防御系统64

3.7源代码安全检测系统65

3.8终端安全治理系统66

3.9移动安全防御系统69

3.10缝隙扫描系统69

3.11日志审计系统71

3.12虚构专用网74

3.13思虑题76

第4章态势感知77

4.1网络安全态势感知77

4.1.1态势感知概述77
4.1.2态势感知的概念模型78

4.2态势感知的关键技术79

4.2.1数据融合79
4.2.2态势预测82

4.3思虑题83

第5章追踪溯源与取证84

5.1追踪溯源84

5.1.1追踪溯源概述84
5.1.2追踪溯源的信息需要86
5.1.3追踪溯源的档次划分89
5.1.4追踪溯源的架构及流程94
5.1.5追踪溯源技术评估指标96

5.2取证98

5.2.1网络取证概述98
5.2.2网络取证法式100
5.2.3网络取证的利用技术104

5.3思虑题109

第6章应急响应110

6.1应急响应概述110

6.1.1应急响应界说110
6.1.2应急响应技术发展特点110
6.1.3网络安全应急响应概述112

6.2网络安全应急响应治理113

6.3网络安全应急响应分类与特点113

6.3.1网络安全事务分类113
6.3.2网络安全应急响应分类115
6.3.3网络安全应急响应的特点115

6.4网络安全应急响应能力建设与流程116

6.4.1网络安全应急响应能力建设116
6.4.2网络安全应急响应流程117

6.5网络安全应急响应组织系统120

6.5.1网络安全应急响应组织系统通常模型120
6.5.2网络安全应急响应内部组织架构与联动122
6.5.3网络安全应急响应关键运行机制123

6.6思虑题124

第7章苦难备份125

7.1灾备概述125

7.1.1灾备概念126
7.1.2灾备战术126
7.1.3容灾技术127
7.1.4容灾指标128

7.2容灾规划129

7.2.1容灾规划概述129
7.2.2容灾规划级别130

7.3容灾尺度134

7.3.1国度尺度134
7.3.2行业尺度134

7.4思虑题135

附录A

英文缩略语136

参考文件138