大型信息系统信息安全工程与实践PDF|Epub|txt|kindle电子书版本网盘下载

大型信息系统信息安全工程与实践PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 大型信息系统信息安全概论1

1.1 大系统概述1

1.1.1 大系统的概念1

1.1.2 大系统分类及特点2

1.1.3 大系统的研究和应用现状3

1.2 大型信息系统的定义与特点3

1.2.1 大型信息系统的定义3

1.2.2 大型信息系统的特点4

1.3 大型信息系统面临的信息安全威胁与挑战5

1.3.1 信息安全形势5

1.3.2 信息安全热点事件分析13

1.3.3 大型信息系统面临的信息安全挑战18

第2章 大型信息系统信息安全工程21

2.1 信息系统安全问题的主要解决方法21

2.2 信息安全工程22

2.2.1 信息安全工程的概念22

2.2.2 系统安全工程能力成熟度模型22

2.3 大型信息系统信息安全工程25

2.3.1 大型信息系统信息安全工程模式25

2.3.2 大型信息系统信息安全工程实践过程27

2.4 大型信息系统信息安全目标28

2.5 大型信息系统信息安全性分析28

2.6 大型信息系统信息安全需求分析30

2.6.1 技术方面的安全需求31

2.6.2 人员方面的安全需求33

2.6.3 管理方面的安全需求33

2.7 大型信息系统信息安全保障体系33

2.7.1 技术体系33

2.7.2 组织体系36

2.7.3 规范体系37

2.8 大型信息系统信息安全方案设计关键要素38

第3章 大型信息系统计算环境安全39

3.1 计算环境安全概述39

3.1.1 计算环境安全的概念与范畴39

3.1.2 计算环境安全的作用及定位39

3.1.3 计算环境安全主要研究方向40

3.2 可信计算技术40

3.2.1 可信计算的概念41

3.2.2 可信计算的研究现状41

3.2.3 可信计算的关键技术43

3.2.4 典型应用模式49

3.3 主机入侵检测技术50

3.3.1 主机入侵检测的概念50

3.3.2 主机入侵检测的研究现状51

3.3.3 主机入侵检测的关键技术52

3.3.4 典型应用模式55

3.4 虚拟化安全技术56

3.4.1 虚拟化与大型信息系统56

3.4.2 虚拟化安全的研究现状60

3.4.3 虚拟化安全关键技术63

3.4.4 典型应用模式67

第4章 大型信息系统网络安全69

4.1 大型信息系统的网络安全威胁69

4.1.1 广义的网络安全威胁69

4.1.2 大型信息系统面临的网络安全威胁73

4.2 网络安全防御架构76

4.2.1 安全域划分77

4.2.2 纵深防御体系80

4.3 网络边界安全81

4.3.1 边界防护的策略81

4.3.2 边界防护技术83

4.4 内网安全89

4.4.1 内网安全策略89

4.4.2 内网安全技术90

4.5 典型案例分析97

4.5.1 网络结构设计97

4.5.2 网络边界安全99

4.5.3 防火墙方案99

4.5.4 入侵检测方案99

第5章 大型信息系统数据安全101

5.1 数据安全概述101

5.1.1 数据安全的概念与范畴101

5.1.2 数据安全的作用及定位102

5.1.3 数据安全主要研究方向102

5.2 数据安全存储技术104

5.2.1 数据安全存储的概念104

5.2.2 数据安全存储的研究现状106

5.2.3 数据安全存储的关键技术108

5.2.4 典型应用及解决方案109

5.3 容灾备份技术113

5.3.1 容灾备份的概念113

5.3.2 容灾备份的研究现状113

5.3.3 容灾备份的关键技术115

5.3.4 典型应用及解决方案117

5.4 数据资源集中管控技术120

5.4.1 数据资源集中管控的概念121

5.4.2 数据资源集中管控的研究现状122

5.4.3 数据资源集中管控关键技术122

5.4.4 典型应用及解决方案124

第6章 大型信息系统安全运维管理128

6.1 安全运维管理概述128

6.1.1 安全运维管理的概念与范畴128

6.1.2 安全运维管理的定位及作用129

6.1.3 安全运维管理的主要研究方向129

6.2 网络安全管理技术130

6.2.1 网络安全管理的概念与原理130

6.2.2 网络安全管理的研究现状132

6.2.3 网络安全管理的关键技术135

6.3 网络安全态势感知与处理技术143

6.3.1 网络安全态势感知与处理的概念与原理144

6.3.2 网络安全态势感知与处理的研究现状145

6.3.3 网络安全态势感知与处理的关键技术145

6.4 典型应用及解决方案152

6.4.1 某大型赛事安保科技系统安全运维管理解决方案152

6.4.2 某大型企业科研生产网安全运维管理解决方案153

第7章 大型信息系统应急响应156

7.1 应急响应概述156

7.1.1 应急响应的概念与范畴156

7.1.2 应急响应组织及标准157

7.1.3 应急响应过程及方法159

7.2 应急响应关键技术162

7.2.1 应急响应协同技术162

7.2.2 应急处置技术164

7.3 典型应急响应案例分析166

第8章 大型信息系统安全性测试与评估170

8.1 安全性测试与评估概述170

8.1.1 安全性测试与评估的概念170

8.1.2 安全性测试与评估的作用及定位173

8.1.3 安全性测试与评估的发展现状174

8.2 安全性测试179

8.2.1 安全性测试常用方法179

8.2.2 安全性测试常用工具180

8.2.3 大型信息系统安全性测试技术183

8.3 风险评估188

8.3.1 风险评估的要素188

8.3.2 风险评估的流程190

8.3.3 大型信息系统风险评估193

第9章 大型信息系统信息安全工程与自主可控195

9.1 大型信息系统自主可控的必要性195

9.2 自主可控的概念辨析197

9.3 自主可控技术和产品的发展现状198

9.3.1 国家相关政策与项目支持198

9.3.2 典型的自主可控技术与产品199

9.4 大型信息系统信息安全工程自主可控的建设原则200

9.4.1 自主规划设计、构建自主可控的安全防护体系200

9.4.2 做好产品选型、实现国外产品可替代201

9.4.3 做到核心技术在手、落实自主研发202

9.4.4 自主建设实施202

9.4.5 做好自主运维管理202

第10章 大型信息系统信息安全工程实践203

10.1 大型信息系统安全工程建设原则203

10.2 大型活动安保系统信息安全工程建设204

10.2.1 大型活动安保系统特点205

10.2.2 大型活动安保系统安全体系206

10.2.3 大型活动安保系统信息安全关键技术应用209

10.2.4 信息安全工程项目管理要点212

10.3 智慧城市信息安全工程建设214

10.3.1 智慧城市信息系统特点214

10.3.2 智慧城市信息系统安全技术体系215

10.3.3 智慧城市信息安全关键技术应用216

参考文献220