本书系统介绍网络安全运营知识。全书共7章，主要内容包括企业信息系统的构建、企业信息系统安全运营、企业网络常见安全设备、态势感知、追踪溯源与取证、应急响应和灾难备份等。每章均提供思考题，以帮助读者总结知识点。本书可作为高校信息安全、网络空间安全等专业的教材，也可作为网络工程、计算机技术应用培训教材，还可供网络安全运维人员、网络管理人员和对网络空间安全感兴趣的读者参考。

杨东晓，国防科大电子工程专业毕业，16年网络安全领域相关产品研究、开发、规划、管理经验，现任职于奇安信集团，负责网络空间安全教育及人才培养工作。

章企业信息系统的构建1
1.1企业信息系统概述1
1.1.1信息系统的组成1
1.1.2企业信息系统的功能2
1.1.3企业信息系统的特点4
1.2系统需求分析与方案设计4
1.2.1企业信息系统需求分析5
1.2.2企业信息系统设计方案6
1.3企业信息系统网络拓扑结构7
1.4网络安全观8
1.4.1网络安全形势8
1.4.2现代网络安全观9
1.4.3网络安全滑动标尺模型10
1.5思考题11
第2章企业信息系统安全运营13
2.1信息系统安全运营概述13
2.1.1企业信息系统安全运营需求13
2.1.2信息系统安全等级划分14
2.1.3信息系统安全运营架构15
2.1.4信息系统安全运营体系框架19
2.1.5信息系统安全运营原则19
2.2信息系统安全防护体系建设22
2.2.1安全防护体系总体规划22
2.2.2安全域确定23
2.2.3安全标准参照26
2.2.4安全风险评估30
2.2.5安全需求分析36
2.2.6形成安全防护方案41
2.3信息系统安全运维体系建设41
2.3.1信息系统安全运维的模式41
2.3.2信息系统安全运维的基本任务42
2.3.3信息系统安全检测和升级44
2.3.4安全信息收集和处理44
2.3.5安全策略管理46
2.3.6安全监测能力48
2.3.7安全事件响应能力49
2.3.8数据关联与安全分析50
2.3.9可视化与决策52
2.4企业信息系统安全拓扑结构53
2.5思考题54
第3章企业网常见安全设备55
3.1安全设备概述55
3.1.1网络安全设备的评估55
3.1.2安全设备采购与部署56
3.2防火墙57
3.3入侵防御系统60
3.4上网行为管理设备61
3.5Web应用防火墙63
3.6无线安全防御系统64
3.7源代码安全检测系统65
3.8终端安全管理系统66
3.9移动安全防御系统69
3.10漏洞扫描系统69
3.11日志审计系统71
3.12虚拟专用网74
3.13思考题76
第4章态势感知77
4.1网络安全态势感知77
4.1.1态势感知概述77
4.1.2态势感知的概念模型78
4.2态势感知的关键技术79
4.2.1数据融合79
4.2.2态势预测82
4.3思考题83第5章追踪溯源与取证84
5.1追踪溯源84
5.1.1追踪溯源概述84
5.1.2追踪溯源的信息需求86
5.1.3追踪溯源的层次划分89
5.1.4追踪溯源的架构及流程94
5.1.5追踪溯源技术评估指标96
5.2取证98
5.2.1网络取证概述98
5.2.2网络取证程序100
5.2.3网络取证的应用技术104
5.3思考题109
第6章应急响应110
6.1应急响应概述110
6.1.1应急响应定义110
6.1.2应急响应技术发展特点110
6.1.3网络安全应急响应概述112
6.2网络安全应急响应管理113
6.3网络安全应急响应分类与特点113
6.3.1网络安全事件分类113
6.3.2网络安全应急响应分类115
6.3.3网络安全应急响应的特点115
6.4网络安全应急响应能力建设与流程116
6.4.1网络安全应急响应能力建设116
6.4.2网络安全应急响应流程117
6.5网络安全应急响应组织体系120
6.5.1网络安全应急响应组织体系一般模型120
6.5.2网络安全应急响应内部组织架构与联动122
6.5.3网络安全应急响应关键运行机制123
6.6思考题124
第7章灾难备份125
7.1灾备概述125
7.1.1灾备概念126
7.1.2灾备策略126
7.1.3容灾技术127
7.1.4容灾指标128
7.2容灾规划129
7.2.1容灾规划概述129
7.2.2容灾方案级别130
7.3容灾标准134
7.3.1国家标准134
7.3.2行业标准134
7.4思考题135
附录A英文缩略语136
参考文献138