网络安全体系知识大纲

1. 基础理论与核心概念

1.1 信息安全三要素（CIA）：

• 保密性（Confidentiality）

• 完整性（Integrity）

• 可用性（Availability）

1.2 安全模型与架构：

• 零信任架构（Zero Trust）

• 安全开发生命周期（SDL）

• 安全运营中心（SOC）模型

2. 网络与通信安全

2.1 网络设备安全

路由器、交换机、防火墙、网闸等配置与加固

2.2 边界防护技术

NGFW、UTM、IPS/IDS、VPN、抗DDoS

2.3 协议安全

TCP/IP、DNS、HTTP、SMTP等协议的漏洞与防护

2.4 无线网络安全

Wi-Fi加密、WPA3、蓝牙安全、无线入侵检测

3. 主机与操作系统安全

3.1 Windows安全

• 账户与权限管理

• 注册表与服务加固

• 安全策略配置（组策略、BitLocker等）

3.2 Linux安全

• 用户与文件权限

• SELinux/AppArmor

• 服务加固与日志审计

3.3 终端安全管理：

EDR、杀毒软件、补丁管理、设备控制

4. 应用与数据安全

4.1 Web安全

• 常见漏洞：SQL注入、XSS、CSRF、文件上传、认证绕过

• 安全开发：输入验证、会话管理、权限控制

4.2 数据库安全

• 权限与角色管理

• 数据加密与脱敏

• 审计与备份恢复

4.3 API安全

• 身份验证（OAuth、JWT）

• 速率限制与访问控制

• OWASP API Top 10

5. 身份与访问控制

5.1 认证机制：

密码学、MFA、生物识别、硬件令牌

5.2 访问控制模型：

• ACL（访问控制列表）

• RBAC（基于角色）

• ABAC（基于属性）

5.3 特权账号管理：

堡垒机、审计、最小权限原则

6. 加密与密码学

6.1 加密算法

• 对称加密（AES、DES）

• 非对称加密（RSA、ECC）

• 哈希算法（SHA-2、MD5）

6.2 数字签名与证书

PKI体系、SSL/TLS、CA机构

6.3 新兴技术

量子加密、同态加密、零知识证明

7. 渗透测试与攻防技术

7.1 信息收集

DNS枚举、端口扫描、指纹识别

7.2 漏洞利用

缓冲区溢出、提权、横向移动

7.3 工具使用

Nmap、Burp Suite、Metasploit、Kali Linux

7.4 红蓝对抗

攻防演练、靶场实战、CTF竞赛

8. 安全监测与响应

8.1 日志分析与审计

SIEM系统、Syslog、ELK栈

8.2 入侵检测与防御

IDS/IPS、行为分析、蜜罐技术

8.3 应急响应流程

• 事件识别与分级

• 取证与隔离

• 恢复与复盘

9. 安全管理与合规

9.1 安全策略制定

访问控制、数据分类、备份策略

9.2 风险评估与管理

资产识别、威胁建模、漏洞评估

9.3 合规标准：

ISO/IEC 27001

网络安全法、GDPR、等保2.0

9.4 安全意识培训

员工教育、钓鱼演练、文化建设

10. 新兴领域与前沿技术

10.1 云安全

云访问控制、容器安全、微服务防护

10.2 物联网安全

设备认证、数据加密、边缘防护

10.3 人工智能安全

模型攻击、数据投毒、AI取证

10.4 隐私计算

联邦学习、安全多方计算、可信执行环境