信息安全最佳實(shí)例

第一章　信息安全、攻擊和網(wǎng)絡(luò)的脆弱性
垃圾郵件
病毒
拒絕服務(wù)攻擊
口令猜測(cè)
蠕蟲(chóng)
后門(mén)
清除器
嗅探器
分組偽造欺騙
IP欺騙
特洛伊木馬
第二章　關(guān)于攻擊的剖析
第三章　安全意識(shí)和管理責(zé)任
第四章　安全策略
第五章　信息安全網(wǎng)絡(luò)體系設(shè)計(jì)規(guī)則
物理網(wǎng)絡(luò)隔離
邏輯隔離
防火墻體系結(jié)構(gòu)
基于廣域網(wǎng)的網(wǎng)絡(luò)體系結(jié)構(gòu)
Modem服務(wù)器網(wǎng)絡(luò)體系結(jié)構(gòu)
虛擬專(zhuān)用網(wǎng)
集線器
第六章　安全軟硬件選擇規(guī)則
第七章　物理安全規(guī)則
計(jì)算機(jī)
配線
計(jì)算機(jī)控制臺(tái)
網(wǎng)絡(luò)設(shè)備
數(shù)據(jù)安全
第八章　網(wǎng)絡(luò)硬件安全
防火墻
交換機(jī)
打印機(jī)
網(wǎng)絡(luò)適配器
Modem的安全
第九章　操作系統(tǒng)安全規(guī)則
可信操作系統(tǒng)
鑒別
賬號(hào)安全性
文件系統(tǒng)保護(hù)
病毒防護(hù)
網(wǎng)絡(luò)文件共享安全
網(wǎng)絡(luò)軟件
安全日志
第十章　個(gè)人電腦操作系統(tǒng)安全規(guī)則
第十一章　網(wǎng)絡(luò)安全規(guī)則
因特網(wǎng)郵件安全
FFP安全
TELNET安全
瀏覽器安全
新聞安全
第十二章　應(yīng)用程序安全規(guī)則
第十三章　軟件確認(rèn)和驗(yàn)證規(guī)則
第十四章　數(shù)據(jù)加密規(guī)則
第十五章　配置管理規(guī)則
第十六章　網(wǎng)絡(luò)監(jiān)控規(guī)則
第十七章　系統(tǒng)維護(hù)和故障檢修安全規(guī)則
第十八章　培訓(xùn)
第十九章　對(duì)抗攻擊的緊急事件規(guī)則
附錄A　縮寫(xiě)詞列表
附錄B　安全策略范例
目標(biāo)
威脅
性價(jià)比分析
機(jī)密性
完整性
可用性
可確認(rèn)性
恢復(fù)
員工職責(zé)
強(qiáng)制執(zhí)行
培訓(xùn)
配置問(wèn)題
附錄C　術(shù)語(yǔ)表