第1章终端概述1

1.1概述1

1.1.1终端的概想1
1.1.2终端的角色2

1.2终端类型3

1.2.1按大幼分类3
1.2.2按职能分类5
1.2.3按使用步骤分类7

1.3终端的组成8

1.3.1硬件8
1.3.2软件25
1.3.3用户25

1.4本书会商的领域26

1.5习题26

第2章终端操作系统工作机造27

2.1Windows操作系统27

2.1.1Windows家族27
2.1.2概想和工具29
2.1.3治理机造38
2.1.4安全性47
2.1.5磁盘治理58
2.1.6内存治理63

2.2UNIX操作系统66

2.2.1UNIX家族66
2.2.2用户与文件治理69
2.2.3磁盘治理77
2.2.4内存治理78

2.3习题78

第3章终端安全威胁80

3.1环境方面的安全威胁80

3.1.1天然灾害80
3.1.2运行环境中的安全威胁81

3.2存储介质方面的安全威胁84

3.2.1来自固定存储介质的安全威胁84
3.2.2来自移动存储介质的安全威胁85

3.3设备方面的安全威胁86

3.4网络方面的安全威胁87

3.4.1犯法终端87
3.4.2犯法表联87
3.4.3犯法流量88

3.5系统方面的安全威胁88

3.5.1安全缝隙88
3.5.2未界说安全基线91

3.6恶意软件91

3.6.1僵尸网络92
3.6.2软件供给链攻击93
3.6.4挖矿木马95
3.6.5APT96

3.7习题98

第4章终端安全治理概述99

4.1终端安全治理概想99

4.1.1幼我终端安全与企业终端安全的区别99
4.1.2安全天堑100
4.1.3终端安全治理101
4.1.4工作领域102

4.2终端安全治理近况102

4.2.1国内终端安全治理近况102
4.2.2国表终端安全治理近况105

4.3终端安全治理尺度107

4.3.1国度有关尺度107
4.3.2行业有关尺度119

4.4终端安全治理瞻望120

4.4.1治理120
4.4.2技术120

4.5习题120

第5章终端安全治理措施121

5.1环境治理121

5.1.1设备安全122
5.1.2运行安全122

5.2资产治理122

5.2.1硬件资产治理123
5.2.2软件资产治理123
5.2.3过期终端安全治理125

5.3存储介质治理125

5.3.1通例存储介质治理125
5.3.2移动存储介质治理125
5.3.3安全U盘126

5.4设备治理127

5.5网络安全治理128

5.5.1终端认证129
5.5.2犯法表联管控132
5.5.3恶意URL检测133

5.6系统安全治理135

5.6.1补丁治理135
5.6.2终端安全加固138
5.6.3安全配置基线138
5.6.4是非名单机造138
5.6.5审计治理139
5.6.6数据安全治理144

5.7恶意软件防备治理154

5.7.1恶意代码检测154
5.7.2恶意软件防备准则155

5.8备份与复原治理156

5.8.1数据备份步骤156
5.8.2苦难备份和复原159

5.9安全事务措置与响应164

5.9.1静态防御技术164
5.9.2动态防御技术164
5.9.3检测与响应165
5.9.4威胁谍报165
5.9.5终端安全检测与响应模型169
5.9.6威胁检测169
5.9.7威胁响应169

5.10终端安全产品170

5.10.1国表产品170
5.10.2国内产品171

5.11习题173

第6章终端安全治理典型案例174

6.1概述174

6.2应对措施175

6.3典型案例175

6.3.1当部门门典型案例175
6.3.2金融行业典型案例176
6.3.3企事业单元典型案例179

6.4习题182

附录A英文缩略语183

参考文件190