摘要：
21.1 网络设备安全概况 21.1.1 交换机安全威胁 交换机是构成网络的基础设备，主要的功能是负责网络通信数据包的交换传输 。 目前，工业界按照交换机的功能变化，将交换机分为第 一代交换机、第 二代交换机、第 三代交换机、第四代交换机、第五代交换机。 第一代交换机是集线器 第二代交换机又称为以太 阅读全文
摘要：
20.1 数据库安全概况 20.1.1 数据库安全概念 主流的数据库系统有 MSSQL、 MySQL 、Oracle 、 DB2等，数据库安全是指数据库的机密性、完整性、可用性能够得到保障，其主要涉及数据库管理安全、数据安全、数据库应用安全以及数据库运行安全。 20.1.2 数据库安全威胁 (1) 阅读全文
摘要：
19.1 操作系统安全概述 操作系统是构成网络信息系统的核心关键组件，其安全可靠程度决定了计算机系统的安全性和可靠性。 19.1.1 操作系统安全概念 国家标准《信息安全技术操作系统安全技术要求(GB/T20272—2019) 》根据安全功能和安全保障要求，将操作系统分成五个安全等级，即用户自主保护 阅读全文
摘要：
18.1 网络安全测评概况 18.1.1 网络安全测评概念 网络安全测评是指参照一定的标准规范要求，通过一系列的技术和管理方法，获取评估对象的网络安全状况信息，对其给出相应的网络安全情况综合判定。 18.1.2 网络安全测评发展 1999 年，我国发布了《计算机信息系统安全保护等级划分准则》(GB 阅读全文
摘要：
17.1 网络安全应急响应概述 居安思危，思则有备，有备无患。网络安全应急响应是针对潜在发生的网络安全事件而采取的网络安全措施。 17.1.1 网络安全应急响应概念 网络安全应急响应是指为应对网络安全事件，相关人员或组织机构对网络安全事件进行监测、预警、分析、响应和恢复等工作。 17.1.2 网络安 阅读全文
摘要：
16.1 网络安全风险评估概述 网络安全风险评估是评价网络信息系统遭受潜在的安全威胁所产生的影响。 本节主要阐述网络安全风险评估的概念、网络安全风险评估的要素、网络安全风险评估模式。 16.1.1 网络安全风险评估概念 网络安全风险评估（简称“网络风险评估＂）就是指依据有关信息安全技术和管理标准，对 阅读全文
摘要：
15.1 入侵阻断技术与应用 入侵阻断是网络安全主动防御的技术方法，其基本原理是通过对目标对象的网络攻击行为进行阻断，从而达到保护目标对象的目的。 15.1.1入侵阻断技术原理 防火墙、IDS 是保障网络安全不可缺少的基础技术，但是防火墙和 IDS 本身存在技术上的缺陷。防火墙是基于静态的粗粒度的访 阅读全文
摘要：
14.1 恶意代码概述 14.1.1 恶意代码定义与分类 恶意代码的英文是 Malicious Code,它是一种违背目标系统安全策略的程序代码，会造成目标系统信息泄露、资源滥用，破坏系统的完整性及可用性。它能够经过存储介质或网络进行传播，从一 台计算机系统传到另外一 台计算机系统，未经授权认证访问 阅读全文
摘要：
13.1 网络安全漏洞概述 13.1.1 网络安全漏洞概念 网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。根据已经公开的漏洞信息，网络信息 阅读全文
摘要：
12.1 网络安全审计概述 12.1.1 网络安全审计概念 网络安全审计是指对网络信息系统的安全相关活动信息进行获取、记录、存储、分析和利用的工作。网络安全审计的作用在于建立“事后“安全保障措施，保存网络安全事件及行为信息，为网络安全事件分析提供线索及证据，以便于发现潜在的网络安全威胁行为，开展网络 阅读全文