Windows .NET Server安全指南

定　價：￥39.00

作　者：	（美）Cyrus Peikari，（美）Seth Fogie著；周靖譯
出版社：	清華大學出版社
叢編項：
標　簽：	Windows

購買這本書可以去

ISBN：	9787302058694	出版時間：	2002-10-01	包裝：	膠版紙
開本：	23cm	頁數：	276	字數：

內容簡介

　　本書是第一本介紹Windows.NET服務器安全的專業(yè)書籍，兩名作者均是資深的行業(yè)專家，他們將指導讀者實現每一項重要的Windows.NET和XP安全特性，從.NET的新型防火墻到最新的加密文件系統(tǒng)。與此同時，還介紹了一些新特性（比如遠程桌面和遠程協(xié)助）在安全方面的意義。另外，還討論了如何利用微軟提供的最新工具，在各種各樣的場合配置安全性。學習本書后，讀者會掌握如何在各種規(guī)模的網絡中，最有效地保護任何Windows.NET系統(tǒng)。本書適合關心Windows.NET安全的網管、企業(yè)管理人員、超級用戶和IT安全顧問閱讀，也適合欲部署和升級到Windows.NET的用戶參考。

作者簡介

　　Cyrus Peikari博士：VirusMD公司首席技術官，他設計的安全軟件屢獲殊榮，而且在反病毒領域擁有幾項專利。他是Defcon大會的發(fā)言人，經常在有關Internet安全新聞的電視節(jié)目中拋頭露面。Seth Fogie：VirusMD公司高級安全顧問，在達拉斯KRLD Radio廣播電臺（隸屬于哥倫比亞廣播公司）主持每周一次的Internet安全節(jié)目。他持有MCSE證書，以前是一名美國海軍原子能工程師。Peikari和Fogie共同創(chuàng)作了《Windows Internet Security：Protecting Your Critical Data》一書（Prentice Hall PTR）。

圖書目錄

第1部分 Windows.NET安全導論
第1章概述
1.1 戰(zhàn)爭駕駛
1.2 現狀分析
1.2.1 正在浮現的威脅
1.2.2 Windows .NETServer的角色
第2章 Windows .NET安全有何不同
2.1 概述
2.2 Microsoft安全計劃
2.2.1 Microsoft策略性技術保護計劃
2.2.2 Microsoft安全合作伙伴計劃
2.2.3 Microsoft安全方案金牌認證合作伙伴
2.2.4 安全公告嚴重性評定系統(tǒng)
2.2.5 Microsoft Windows黑客測試
2.3 Microsoft黑客合作伙伴
2.3.1 與黑客攜手
2.3.2 “封口法則”大曝光
2.4 受控制的網絡訪問
2.5 空白密碼限制
2.6 加密文件系統(tǒng)和脫機文件
2.7 遠程桌面
2.8 遠程協(xié)助
2.9 Internet連接共享
2.10 Internet連接防火墻
2.11 位置敏感連網
2.11.1 位置敏感Internet連接共享
2.11.2 位置敏感Internet連接防火墻
2.12 智能卡支持
2.12.1 Windows兼容徽標認證
2.12.2 通過X.509 v3進行的Kerberos身份驗證
2.12.3 智能卡管理工具
2.13 Windows .NET無線安全
2.14 Windows .NET Server的新無線特性
2.15 小結
第II部分 Windows NET遠程管理安全
第3章遠程桌面安全
3.1 概述
3.2 需求
3.2.1 主機需求
3.2.2 客戶端需求（程序）
3.2.3 Web服務器需求（Web）
3.2.4 客戶端需求（Web）
3.3 默認遠程桌面連接的安裝和設置
3.3.1 主機安裝
3.3.2 主機設置
3.3.3 客戶端安裝
3.3.4 客戶端設置和連接
3.4 遠程桌面Web連接的安裝、設置和創(chuàng)建
3.4.1 安裝Web組件
3.4.2 創(chuàng)建遠程桌面Web連接
3.5 斷開遠程桌面連接
3.6 遠程桌面連接的安全問題
3.6.1 不正確的賬戶權限
3.6.2 不對靠的密碼
3.6.3 將本地驅動器和外設連接到主機
3.6.4 ActiveX組件
3.6.5 保存連接信息
3.7 遠程桌面連接疑難解答
3.8 小結
第4章遠程協(xié)助安全
4.1 概述
4.2 遠程協(xié)助的需求
4.3 使用遠程協(xié)助
4.3.1 發(fā)送邀請
4.3.2 開始遠程協(xié)助會話
4.4 遠程協(xié)助和安全問題
4.5 遠程協(xié)助疑難解答
4.5.1 網絡問題
4.5.2 配置問題
4.6 小結
第III部分 Windows .NET客戶端安全：保護Windows XP
第5章 Internet連接防火墻
5.1 概述
5.2 防火墻概述
5.2.1 靜態(tài)防火墻
5.2.2 狀態(tài)檢測防火墻
5.2.3 Internet連接防火墻
5.3 啟用和禁用ICF
5.4 服務選項
5.4.1 添加服務
5.4.2 編輯和刪除服務
5.5 程序選項
5.5.1 添加程序
5.5.2 編輯和刪除程序
5.6 安全日志選項
5.6.1 設置安全日志
5.6.2 閱讀日志文件
5.7 ICMP選項
5.7.1 ICMP概述
5.7.2 調節(jié)ICMP選項
5.7.3 理解ICMP選項
5.8 Internet連接共享
5.8.1 要澄清的概念
5.8.2 啟用／調節(jié)／禁用 Internet連接共享
5.8.3 設置ICS客戶端
5.9 網絡橋接
5.10 小結
第6章無線安全
6.1 概述
6.2 無線連網的優(yōu)勢
6.2.1 無線網絡的類型
6.2.2 無線連接的類型
6.2.3 無線鏈路
6.3 802.11和802.1x身份驗證
6.3.1 802.11身份驗證
6.3.2 802.1x身份驗證
6.4 設置自動無線網絡
6.5 設置802.1x身份驗證
6.6 連接無線網絡
6.7 小結
第IV部分配置Windows .NET Server安全性
第7章 Kerberos身份驗證
7.1 概述
7.2 Kerberos身份驗證
7.2.1 Kerberos驗證
7.2.2 訪問跨域網絡資源
7.3 更改Kerberos默認策略
7.3.1 強制用戶登錄限制
7.3.2 服務票證最長壽命
7.3.3 用戶票證最長壽命
7.3.4 用戶票據續(xù)計最長壽命
7.3.5 計算機時鐘問步最大容差
7.4 Kerberos安全環(huán)境
7.4.1 應用程序攻擊
7.4.2 密鑰
7.4.3 野蠻密碼攻擊
7.4.4 時鐘同步
7.5 Kerberos常量和票據標志
7.5.1 KDC常量
7.5.2 初始票據
7.5.3 預驗證票據
7.5.4 無效票據
7.5.5 過期票據
7.5.6 可續(xù)訂票據
7.5.7 代理票據
7.5.8 轉發(fā)票據
7.6 和其他Kerberos實現的互操作性
7.7 公鑰密碼和Kerberos
7.8 小結
第8章加密文件系統(tǒng)
8.1 概述
8.1.1 Windows .NET加密文件系統(tǒng)的特點
8.1.2 背景知識
8.1.3 用戶交互
8.2 數據恢復
8.3 恢復加密文件
8.3.1 配置故障恢復代理
8.3.2 命令行恢復
8.4 使用cipher.exe
8.4.1 語法
8.4.2 示例
8.4.3 參數
8.4.4 注意
8.5 EFS結構組件
8.5.1 EFS驅動程序
8.5.2 EFS文件系統(tǒng)運行時間庫
8.5.3 EFS服務
8.5.4 Win32 API
8.6 加密示例
8.6.1 加密文件夾或文件
8.6.2 解密文件或文件夾
8.6.3 使用加密文件或文件夾
8.6.4 復制加密文件或文件夾
8.6.5 加密遠程服務器上的文件和文件夾
8.6.6 設置一個企業(yè)證書頒發(fā)機構
8.6.7 請求一個文件恢復證書
8.6.8 針對特定計算機禁用EFS
8.7 加密脫機文件
8.7.1 加密脫機文件數據庫
8.7.2 文件共事和Web文件夾上的遠程EFS操作
8.8 小結
第9章公鑰基礎結構（PKI）
9.1 概述
9.1.1 什么是PKI
9.1.2 常見公鑰算法
9.1.3 單向散列算法
9.2 Windows .NET PKI的優(yōu)勢證書頒發(fā)機構（CA）
9.3.1 CA的等級
9.3.2 信任問題
9.4 X.509證書標準
9.4.1 證書格式
9.4.2 吊銷
9.5 部署一個證書頒發(fā)機構
9.5.1 CA的類型
9.5.2 設置證書頒發(fā)機構
9.5.3 自定義設置
9.5.4 數據庫和配置存儲
9.5.5 從屬CA
9.6 續(xù)訂CA證書
9.7 證書存儲區(qū)
9.7.1 創(chuàng)建證書管理單元
9.7.2 在證書存儲區(qū)中安裝證書
9.8 證書服務備份和恢復
9.8.1 備份證書服務
9.8.2 還原證書服務
9.9 小結
第10章智能卡
10.1 概述
10.1.1 智能卡規(guī)范
10.1.2 智能卡身份驗證
10.1.3 交互式登錄
10.1.4 客戶端身份驗證
10.1.5 遠程登錄
10.2 部署智能卡
10.3 智能卡策略
10.3.1 要求智能卡登錄
10.3.2 智能卡拆除
10.3.3 卡忘在家里
10.4 個人識別碼
10.5 Windows .NET認證智能卡閱讀器
10.6 智能卡閱讀器的設計
10.6.1 接口設備
10.6.2 I／O通道
10.6.3 IFD子系統(tǒng)
10.6.4 IFD處理程序
10.7 配置智能卡閱讀器
10.7.1 連接一臺桌面智能卡閱讀器
10.7.2 安裝智能卡閱讀器驅動程序
10.8 智能卡證書
10.8.1 為智能卡配置證書頒發(fā)機構
10.8.2 智能卡證書登記
10.9 小結
第11章設計安全的虛擬專用網絡
11.1 概述
11.2 背景介紹
11.3 VPN協(xié)議
11.4 配置VPN服務器
11.4.1 VPN配置向導
11.4 2 VPN包過濾
11.4.3 RADIUS
11.5 安裝VPN客戶端
11.6 Windows .NET Server的ADIUS新特性
11.6.1 RADIUS代理
11.6.2 無線身份驗證支持
11.6.3 身份驗證交換機支持
11.7 配置RADIUS服務器
11.8 小結
第12章安全配置工具集
12.1 概述
12.2 安全配置和分析管理單元
12.2.1 創(chuàng)建SCA管理單元
12.2.2 測試當前安全配置
12.2.3 分析和配置數據庫
12.3 secedit.exe
12.3.1 用secedit.exe分析系統(tǒng)安全性
12.3.2 配置系統(tǒng)安全性
12.3.3 導出安全設置
12.3.4 校驗安全配置文件
12.4 組策略的安全設置擴展
12.5 安全模板管理單元
12.5.1 賬戶策略
12.5.2 本地策略
12.5.3 事件日志
12.5.4 受限制的組
12.5.5 系統(tǒng)服務
12.5.6 注冊表
12.5.7 文件系統(tǒng)
12.6 預定義安全模板
12.7 小結
第V部分配置Windows .NET Internet安全
第13章 Internet信息服務器安全
13.1 概述
13.2 安裝
13.2.1 安裝前的核對表
13.2.2 無人值守安裝
13.2.3 安裝后的操作
13.2.4 使用Internet服務管理器（ISM）
13.3 WWW服務
13.3.1 理解網站屬性
13.3.2 身份驗證概述
13.3.3 默認網站屬性
13.4 FTP服務
13.4.1 主FTP站點屬性
13.4.2 默認FTP站點屬性
13.4.3 虛擬FTP目錄
13.5 Exploit Scanners
13.5.1 IIS鎖定工具
13.5.2 URLScan安全工具
13.5.3 Retina網絡管理安全掃描器
13.5.4 SecureIIS應用程序防火墻
13.6 小結
第14章配置IPSee
14.1 概述
14.1.1 什么是IPSec
14.1.2 IPSec協(xié)議
14.1.3 IPSec模式
14.1.4 IPSec加密
14.1.5 為什么要用IPSec
14.2 使用IPSec管理單元
14.3 配置IPSec
14.4 啟用審核策略
14.5 隨同IPSec使用網絡監(jiān)視器
14.6 IPSec統(tǒng)計
14.7 建立一個IPSec安全計劃
14.8 ipseccmd.exe
14.8.1 用法
14.8.2 ipseccmd模式
14.9 小結
第15章如何比Buqtraq還要提前7天
15.1 概述
15.1.1 了解黑客
15.1.2 免責聲明
15.2 隱匿身份
15.2.1 選擇一個別名
15.2.2 使用隱身程序
15.3 匿名代理MultiProxy
15.4 配置匿名瀏覽
15.5 配置匿名IRC
15.5.1 安裝MIRC
15.5.2 Sock2HTTP
15.6 反間諜
15.7 小結
附錄推薦讀物