Windows.NET Server安全指南
分類: 图书,计算机/网络,程序设计,.NET ,
作者: [美]佩卡利,[美]福奇 著,周靖 译
出 版 社: 清华大学出版社
出版时间: 2002-10-1字数: 396000版次: 1页数: 276印刷时间: 2002-10-1开本:印次:纸张: 胶版纸I S B N : 9787302058694包装: 平装编辑推荐
书中全面讲解了.NET Server的安全机制,指导您建立一个高度安全、高度可靠的服务器平台。中国是有一个巨大潜力的国家,一旦潜力被激发,这条巨龙的气势会使整个世界为之震惊。摆在您面前的这本书,以及其他许多讲解领先技术的书籍,将如春雨滋润万物一般,使读者快乐成长。
内容简介
本书是第一本介绍Windows.NET服务器安全的专业书籍,两名作者均是资深的行业专家,他们将指导读者实现每一项重要的Windows.NET和XP安全特性,从.NET的新型防火墙到最新的加密文件系统。 与此同时,还介绍了一些新特性(比如远程桌面和远程协助)在安全方面的意义。另外,还讨论了如何利用微软提供的最新工具,在各种各样的场合配置安全性。学习本书后,读者会掌握如何在各种规模的网络中,最有效地保护任何Windows.NET系统。
本书适合关心Windows.NET安全的网管、企业管理人员、超级用户和IT安全顾问阅读,也适合欲部署和升级到Windows.NET的用户参考。
作者简介
Cyrus Peikari博士:VirusMD公司首席技术官,他设计的安全软件屡获殊荣,而且在反病毒领域拥有几项专利。他是Defcon大会的发言人,经常在有关Internet安全新闻的电视节目中抛头露面。
Seth Fogie:VirusMD公司高级安全顾问,在达拉斯KRLD Radio广播电台(隶属于哥伦比亚广播公司)主持每周一次的Internet安全节目。他持有MCSE证书,以前是一名美国海军原子能工程师。Peikari和Fogie共同创作了《Windows Internet Security:Protecting Your Critical Data》一书(Prentice Hall PTR)。
目录
第1部分 Windows.NET安全导论
第1章 概述
1.1 战争驾驶
1.2 现状分析
第2章 Windows .NET安全有何不同
2.1 概述
2.2 Microsoft安全计划
2.3 Microsoft黑客合作伙伴
2.4 受控制的网络访问
2.5 空白密码限制
2.6 加密文件系统和脱机文件
2.7 远程桌面
2.8 远程协助
2.9 Internet连接共享
2.10 Internet连接防火墙
2.11 位置敏感连网
2.12 智能卡支持
2.13 Windows .NET无线安全
2.14 Windows .NET Server的新无线特性
2.15 小结
第II部分 Windows NET远程管理安全
第3章 远程桌面安全
3.1 概述
3.2 需求
3.3 默认远程桌面连接的安装和设置
3.4 远程桌面Web连接的安装、设置和创建
3.5 断开远程桌面连接
3.6 远程桌面连接的安全问题
3.7 远程桌面连接疑难解答
3.8 小结
第4章 远程协助安全
4.1 概述
4.2 远程协助的需求
4.3 使用远程协助
4.4 远程协助和安全问题
4.5 远程协助疑难解答
4.6 小结
第III部分 Windows .NET客户端安全:保护Windows XP
第5章 Internet连接防火墙
5.1 概述
5.2 防火墙概述
5.3 启用和禁用ICF
5.4 服务选项
5.5 程序选项
5.6 安全日志选项
5.7 ICMP选项
5.8 Internet连接共享
5.9 网络桥接
5.10 小结
第6章 无线安全
6.1 概述
6.2 无线连网的优势
6.3 802.11和802.1x身份验证
6.4 设置自动无线网络
6.5 设置802.1x身份验证
6.6 连接无线网络
6.7 小结
第IV部分 配置Windows .NET Server安全性
第7章 Kerberos身份验证
7.1 概述
7.2 Kerberos身份验证
7.3 更改Kerberos默认策略
7.4 Kerberos安全环境
7.5 Kerberos常量和票据标志
7.6 和其他Kerberos实现的互操作性
7.7 公钥密码和Kerberos
7.8 小结
第8章 加密文件系统
8.1 概述
8.2 数据恢复
8.3 恢复加密文件
8.4 使用cipher.exe
8.5 EFS结构组件
8.6 加密示例
8.7 加密脱机文件
8.8 小结
第9章 公钥基础结构(PKI)
9.1 概述
9.2 Windows .NET PKI的优势证书颁发机构(CA)
9.4 X.509证书标准
9.5 部署一个证书颁发机构
9.6 续订CA证书
9.7 证书存储区
9.8 证书服务备份和恢复
9.9 小结
第10章 智能卡
10.1 概述
10.2 部署智能卡
10.3 智能卡策略
10.4 个人识别码
10.5 Windows .NET认证智能卡阅读器
10.6 智能卡阅读器的设计
10.7 配置智能卡阅读器
10.8 智能卡证书
10.9 小结
第11章 设计安全的虚拟专用网络
11.1 概述
11.2 背景介绍
11.3 VPN协议
11.4 配置VPN服务器
11.5 安装VPN客户端
11.6 Windows .NET Server的ADIUS新特性
11.7 配置RADIUS服务器
11.8 小结
第12章 安全配置工具集
12.1 概述
12.2 安全配置和分析管理单元
12.3 secedit.exe
12.4 组策略的安全设置扩展
12.5 安全模板管理单元
12.6 预定义安全模板
12.7 小结
第V部分 配置Windows .NET Internet安全
第13章 Internet信息服务器安全
13.1 概述
13.2 安装
13.3 WWW服务
13.4 FTP服务
13.5 Exploit Scanners
13.6 小结
第14章 配置IPSee
14.1 概述
14.2 使用IPSec管理单元
14.3 配置IPSec
14.4 启用审核策略
14.5 随同IPSec使用网络监视器
14.6 IPSec统计
14.7 建立一个IPSec安全计划
14.8 ipseccmd.exe
14.9 小结
第15章 如何比Buqtraq还要提前7天
15.1 概述
15.2 隐匿身份
15.3 匿名代理MultiProxy
15.4 配置匿名浏览
15.5 配置匿名IRC
15.6 反间谍
15.7 小结
附录 推荐读物
媒体评论