电力企业网络与信息安全教程

前言 第1章 概述 1.1 网络与信息安全发展历史 1.1.1 网络与信息安全起源 1.1.2 国际网络与信息安全发展史 1.1.3 国内网络与信息安全发展史 1.1.4 世界主要国家和地区网络与信息安全法律法规发展历程 1.2 网络与信息安全的特征和范畴 1.2.1 网络与信息安全的特征 1.2.2 网络与信息安全的范畴 第2章 网络与信息安全理论基础 2.1 网络与信息安全的基本概念 2.1.1 计算机安全 2.1.2 网络与信息安全 2.1.3 CIA三要素 2.1.4 安全攻防相关名词解释 2.1.5 国家电网公司相关网络与信息安全概念 2.2 网络与信息安全管理理论 2.3 网络基础知识 2.3.1 OSI模型 2.3.2 TCP／IP参考模型及协议族 2.4 网络与信息安全基础知识 2.4.1 密码学 2.4.2 身份鉴别 2.4.3 网络与信息安全审计 2.5 信息安全等级保护 2.6 网络与信息安全风险管控 2.7 常见网络与信息安全威胁 2.8 常规网络与信息安全防御手段 2.8.1 防火墙 2.8.2 入侵检测设备 2.8.3 入侵防护设备 2.8.4 漏洞扫描设备 2.8.5 Web应用防护系统 2.8.6 网络准人技术 2.9 常用工具 2.9.1 Wireshark 2.9.2 Metasploit 2.9.3 BurpSuite 2.9.4 Nmap 2.9.5 sqLmap 2.9.6 KaliLnux 第3章 当代网络与信息安全风险和挑战 3.1 网络与信息安全问题产生的根源 3.1.1 网络与信息安全问题内因 3.1.2 网络与信息安全问题外因 3.2 网络与信息安全分析 3.2.1 国际网络与信息安全现状 3.2.2 国内网络与信息安全现状 3.2.3 网络与信息安全发展趋势 3.2.4 国家电网公司特有的网络与信息安全特征 3.2.5 国家电网公司网络与信息安全现状 3.3 典型电力系统网络与信息安全案例 3.3.1 乌克兰电网停电事件 3.3.2 新型“蠕虫”式勒索软件 3.3.3 德国核电站检测出恶意程序被迫关闭 3.3.4 雅虎公司发生*大规模数据泄露事件 3.3.5 美国遭遇大规模DooS攻击事件 第4章 网络与信息安全技术 4.1 网络系统安全 4.1.1 纵深防御概念 4.1.2 网络系统安全技术 4.2 操作系统安全 4.2.1 操作系统安全概述 4.2.2 Windows安全机制 4.2.3 Windows安全加固 4.2.4 Unux安全机制 4.2.5 Unux安全加固 4.3 数据库安全 4.3.1 数据库防护技术 4.3.2 数据库攻击手段 4.3.3 Oracle数据库加固 4.3.4 SQL Server数据库加固 4.3.5 MySQL数据库加固 4.4 中间件安全 4.4.1 中间件安全概述 4.4.2 IIS、Apache、Nginx漏洞与防护 4.5 网络与信息安全防护系统 4.5.1 流量控制系统 4.5.2 网络与信息安全风险监控预警平台(S6000) 4.5.3 web应用防护系统 4.5.4 APT威胁分析系统 4.5.5 统一数据保护与监控平台 4.5.6 信息外网安全监测系统 4.6 网络与信息安全漏洞分析 4.6.1 常见漏洞简介 4.6.2 典型案例分析 第5章 网络与信息安全管理 5.1 网络与信息安全管理作用 5.1.1 网络与信息安全管理的重要作用 5.1.2 网络与信息安全管理体系的作用 5.1.3 实施网络与信息安全管理的关键成功因素 5.2 网络与信息安全应急管理 5.2.1 网络与信息安全应急组织 5.2.2 网络与信息安全事件分级分类 5.2.3 网络与信息安全事件应急处置 5.3 网络与信息系统灾难恢复 5.3.1 灾难恢复概述 5.3.2 灾难恢复过程 5.3.3 灾难恢复能力 5.3.4 灾难恢复技术 参考文献