Windows NT Windows 2000安全管理指南 (2009 年度畅销榜NO.67376 )

本书是介绍Windows NT及Windows 2000安全管理策略和方法的专著，适用于在网络环境下拥有Windows NT及Windows 2000，或准备将NT升级至2000的用户和读者。\r\n 本书首先介绍了网络安全的一般概念（第1，2章），然后介绍了在NT下配置和管理各类安全策略的组件和方法（第3，4，5章）。在介绍了密码学的基本知识（第6章）后，介绍了Proxy Server的配置方法（第7章）。然后，介绍了注册表（Registry）及NT审计策略的实现（第8，9章）。从第10章开始，介绍Windows 2000下主要安全工具的特点及配置方法（第11～16章）。其中，有些工具在NT下初步实现了，但不完整。\r\n 网络安全是一个有一定难度的主题，但本书内容安排条理清晰，通俗易懂，适合于具有一定使用和管理Windows网络经验的中级读者。\r\n\r\n

第1部分 系统安全概述\r\n\r\n第1章 安全概念介绍\r\n\r\n1.1 简介\r\n1.2 采用分层方法实现网络安全\r\n1.3 物理上的安全策略\r\n1.3.1 安全的位置\r\n1.3.2 使用可移动的介质\r\n1.3.3 去掉不必要的硬件\r\n1.4 拒绝服务\r\n1.5 IT安全控制目标\r\n1.5.1 机密性\r\n1.5.2 完整性\r\n1.5.3 可用性\r\n1.6 登录时的法律声明\r\n1.7 一个安全系统的各种指标\r\n1.7.1 有选择的访问控制\r\n1.7.2 审计能力\r\n1.7.3 强制身份标识和鉴别\r\n1.7.4 内存管理与对象重用\r\n1.7.5 加密的数据传送\r\n1.7.6 加密的文件系统\r\n1.8 本章小结\r\n\r\n第2章 NT 4.0安全结构概述\r\n\r\n2.1 简介\r\n2.2 Windows NT 4.0安全性的设计目标\r\n2.3 NT 4.0安全结构的组成模块\r\n2.3.1 图形标识和身份认证（GINA）DLL\r\n2.3.2 受信任系统\r\n2.3.3 对象\r\n2.3.4 访问控制列表（ACL）\r\n2.3.5 访问控制项（ACE）\r\n2.3.6 系统标识符（SID）\r\n2.3.7 本地安全授权（LSA）\r\n2.3.8 访问令牌\r\n2.3.9 安全性引用监视器（SRM）\r\n2.3.10 安全性账号管理器（SAM）\r\n2.3.11 文件和目录许可\r\n2.3.12 强制登录处理\r\n2.3.13 单一登录\r\n2.3.14 安全支持提供者接口（SSPI）\r\n2.4 域内和域间通信\r\n2.4.1 身份认证的RPC和DCOM\r\n2.4.2 NTLM身份认证\r\n2.4.3 扮演\r\n2.5 安全性实现概述\r\n2.5.1 安装安全性时应关心的内容\r\n2.5.2 登录和身份认证过程\r\n2.5.3 Administrator账号\r\n2.5.4 文件和目录安全性\r\n2.5.5 Registry安全性\r\n2.5.6 用户配置文件\r\n2.5.7 系统策略\r\n2.5.8 审计功能\r\n2.6 新的安全管理工具\r\n2.6.1 Microsoft Management Console\r\n2.6.2 Security Configuration Manager for NT\r\n2.7 Microsoft Proxy Server\r\n\r\n第2部分 Windows NT 4.0安全性组件\r\n\r\n第3章 文件和目录安全性\r\n\r\n3.1 简介\r\n3.2 磁盘分区\r\n3.2.1 FAT\r\n3.2.2 CDFS\r\n3.2.3 共享许可\r\n3.2.4 NTFS\r\n3.3 文件和目录许可\r\n3.3.1 文件许可\r\n3.3.2 目录许可\r\n3.3.3 查看文件和目录许可\r\n3.3.4 设置文件和目录许可\r\n3.3.5 “No Access”许可\r\n3.4 实现文件和目录安全性\r\n3.4.1 安全保护新的文件卷\r\n3.4.2 目录结构\r\n3.4.3 授予已有文件卷安全性\r\n3.4.4 冲突的许可\r\n3.4.5 NTFS权限和Administrator\r\n3.4.6 默认的系统许可\r\n3.4.7 获得文件和目录的拥有权\r\n3.5 共享许可\r\n3.5.1 同时使用NTFS和共享许可\r\n3.5.2 默认的共享内容\r\n3.5.3 应用共享许可\r\n3.6 是NTFS安全性还是共享安全性\r\n\r\n第4章 用户配置文件\r\n\r\n4.1 简介\r\n4.2 用户配置文件概述\r\n4.2.1 什么是用户配置文件\r\n4.2.2 用户配置文件的类型\r\n4.2.3 用户配置文件的位置\r\n4.2.4 创建一个适用于NT 4.0的用户配置文件\r\n4.2.5 定义位置\r\n4.2.6 创建一个网络共享\r\n4.2.7 创建一个模板用户账号\r\n4.2.8 创建一个基础配置文件\r\n4.2.9 分发基础配置文件\r\n4.2.10 用户设置\r\n4.2.11 修正漫游型配置文件\r\n4.2.12 形成强制性配置文件\r\n4.3 配置文件许可\r\n4.4 使用Regedt32修订配置文件\r\n4.4.1 ntuser.xxx注册表许可的修改\r\n4.5 默认的用户配置文件\r\n4.6 Windows NT 3.5x配置文件升级\r\n4.7 创建一个Windows 95的漫游型配置文件\r\n4.7.1 客户端工作站设置\r\n4.7.2 域用户设置\r\n4.7.3 创建配置文件\r\n4.7.4 形成Windows 95强制性配置文件\r\n\r\n第5章 系统策略\r\n\r\n5.1 简介\r\n5.2 Policy Editor的安装\r\n5.2.1 Windows NT Server\r\n5.2.2 Windows NT Workstation\r\n5.2.3 Windows 95\r\n5.3 System Policy Editor的工作模式\r\n5.3.1 Registry模式\r\n5.3.2 File模式\r\n5.3.3 Registry模式与File模式的比较\r\n5.4 可用的设置值组\r\n5.4.1 计算机设置值\r\n5.4.2 用户设置值\r\n5.5 Windows NT 4.0 Policy Editor的界面\r\n5.5.1 类别\r\n5.5.2 策略设置值\r\n5.5.3 模板文件\r\n5.5.4 策略文件\r\n5.6 默认的计算机策略\r\n5.6.1 Network\r\n5.6.2 System\r\n5.6.3 Windows NT Network\r\n5.6.4 Windows NT Printers\r\n5.6.5 Windows NT Remote Access\r\n5.6.6 Windows NT Shell\r\n5.6.7 Windows NT System\r\n5.6.8 Windows NT User Profiles\r\n5.7 单台计算机策略\r\n5.8 默认的用户策略\r\n5.8.1 Control Panel\r\n5.8.2 Desktop\r\n5.8.3 Shell\r\n5.8.4 System Restrictions\r\n5.8.5 Windows NT Shell\r\n5.8.6 Windows NT System\r\n5.9 单个用户和组策略\r\n5.9.1 单个用户\r\n5.9.2 组\r\n5.9.3 组优先权\r\n5.10 保留策略\r\n5.10.1 自动更新模式\r\n5.10.2 手工更新模式\r\n5.11 策略实现原则\r\n5.12 策略冲突解析\r\n5.12.1 计算机策略冲突\r\n5.12.2 用户策略冲突\r\n5.12.3 冲突的危险性\r\n5.13 策略模板文件\r\n5.13.1 模板文件结构\r\n5.13.2 构造自定义模板文件的提示\r\n5.13.3 小结\r\n\r\n第6章 密码学\r\n\r\n6.1 什么是密码学\r\n6.2 加密和解密\r\n6.2.1 不对称（公共密钥）密码学\r\n6.2.2 对称（共享密钥）密码学\r\n6.2.3 共享密钥与公共密钥的比较\r\n6.2.4 加密算法\r\n6.2.5 单向函数\r\n6.2.6 RC4\r\n6.2.7 数据加密标准（DES）\r\n6.2.8 RSA\r\n6.3 身份认证\r\n6.3.1 NT LAN Manager（NTLM）\r\n6.3.2 分布式密码身份认证（DPA）\r\n6.3.3 Kerberos v5\r\n6.3.4 X.509标准\r\n6.3.5 灵智卡（Smart Cards）\r\n6.4 Windows 2000中的Kerberos\r\n6.4.1 Kerberos与NTLM的比较\r\n6.5 验证\r\n6.5.1 散列函数\r\n6.5.2 数字签名\r\n6.5.3 数字信封\r\n6.5.4 数字（公共密钥）证书\r\n6.6 安全信道眼务（SCS）\r\n6.6.1 安全套接字层（SSL）\r\n6.6.2 私有通信技术（PCT）\r\n\r\n第7章 Proxy Server\r\n\r\n7.1 简介\r\n7.2 服务概述\r\n7.3 Proxy Server的优点\r\n7.3.1 单个外部接触点\r\n7.3.2 隐藏内部IP地址\r\n7.3.3 包过滤\r\n7.3.4 保护发布的数据\r\n7.4 管理Proxy Server\r\n7.5 许可\r\n7.5.1 Web Proxy\r\n7.5.2 Winsock Proxy\r\n7.5.3 Socks Proxy\r\n7.6 包过滤\r\n7.6.1 启用包过滤器\r\n7.6.2 添加一个预定义的例外规则\r\n7.6.3 创建一个自定义的例外规则\r\n7.6.4 编辑已有的例外规则\r\n7.6.5 删除意外规则\r\n7.6.6 重置默认值\r\n7.7 域过滤器\r\n7.7.1 准许访问：Web服务和Winsock服务\r\n7.7.2 禁止访问：Web服务和Winsock服务\r\n7.7.3 带Socks Proxy的域过滤器\r\n7.8 警告\r\n7.8.1 拒绝包\r\n7.8.2 协议违反\r\n7.8.3 磁盘满\r\n7.8.4 关闭警告\r\n7.8.5 配置电子邮件\r\n7.9 服务日志\r\n7.9.1 Windows NT事件日志\r\n7.9.2 文本文件日志\r\n7.9.3 数据库日志\r\n7.10 包过滤器日志\r\n7.10.1 文本文件日志\r\n7.10.2 数据库日志\r\n7.11 Proxy Server通用原则\r\n\r\n第8章 注册表\r\n\r\n8.1 简介\r\n8.2 注册表结构\r\n8.2.1 文件\r\n8.2.2 句柄键\r\n8.2.3 子键\r\n8.2.4 值\r\n8.3 注册表树许可\r\n8.4 注册表编辑工具\r\n8.4.1 regedit.exe\r\n8.4.2 regdt32.exe\r\n8.5 直接设置和查看注册表许可\r\n8.6 审计一个注册表键的活动\r\n8.7 获得一个注册表键的拥有权\r\n8.8 与安全性有关的注册表设置值\r\n8.8.1 登录时的合法提示\r\n8.8.2 未授权用户的事件日志访问\r\n8.8.3 禁用注册表编辑器\r\n8.8.4 远程注册表编辑\r\n8.8.5 防止安装打印驱动程序\r\n8.8.6 密码限制\r\n8.8.7 删除POSIX和OS／2子系统\r\n8.8.8 限制对软盘和CD-ROM的访问\r\n8.8.9 最近登录的用户名提示\r\n8.9 NTuser.dat注册表文件\r\n\r\n第9章 NT审计\r\n\r\n9.1 简介\r\n9.2 Windows NT审计基础知识\r\n9.2.1 系统审计\r\n9.2.2 应用程序审计\r\n9.2.3 安全性审计\r\n9.2.4 Windows NT安全性审计功能\r\n9.3 审计策略设计\r\n9.3.1 审计什么\r\n9.3.2 审计谁\r\n9.3.3 何时审计\r\n9.3.4 何时清除审计日志\r\n9.3.5 样本审计方案\r\n9.4 事件查看器\r\n9.4.1 限制Guest访问\r\n9.4.2 检查注册表安全性\r\n9.5 审计策略设置\r\n9.5.1 事件日志设置值\r\n9.5.2 事件日志分发\r\n9.5.3 启用审计策略\r\n9.6 查看事件数据\r\n9.7 本章小结\r\n\r\n第10章 Microsoft Management Console\r\n\r\n10.1 简介\r\n10.2 MMC窗格\r\n10.3 控制台\r\n10.4 创建你自己的控制台\r\n10.4.1 Windows NT 4.0 SP4\r\n10.4.2 Windows 2000\r\n10.5 控制台布局设计\r\n10.6 保存你的控制台\r\n10.7 访问保存的控制台\r\n10.8 控制台安全性设置\r\n10.9 本章小结\r\n\r\n第11章 用于NT 4.0的安全性配置管理器\r\n\r\n11.1 简介\r\n11.2 SCM的危险之处\r\n11.3 安装和配置\r\n11.4 SCM－NT功能概述\r\n11.4.1 模板文件定义\r\n11.4.2 安全性配置\r\n11.4.3 安全性分析\r\n11.4.4 安全性配置区域\r\n11.5 SECEDIT命令行实用工具\r\n11.6 未配置系统分析\r\n11.7 比较分析结果\r\n11.8 应用一个标准的安全性配置文件\r\n11.9 保存新的配置\r\n11.10 模板文件\r\n11.10.1 自定义模板文件设置\r\n11.10.2 创建一个空白模板\r\n11.10.3 创建自定义模板\r\n11.10.4 模板描述\r\n11.11 已配置系统分析\r\n11.12 安全性区域\r\n11.12.1 静态定义\r\n11.12.2 账号策略\r\n11.12.3 本地策略\r\n11.12.4 事件日志\r\n11.12.5 动态定义\r\n11.12.6 Restricted Groups\r\n11.12.7 系统服务\r\n11.12.8 注册表\r\n11.12.9 文件系统\r\n11.13 ACL Editor\r\n11.13.1 子对象的保护\r\n11.13.2 可继承的许可\r\n11.13.3 高级属性\r\n11.14 更新基线模板\r\n11.15 本章小结\r\n\r\n第3部分 Windows 2000安全特性介绍\r\n\r\n第12章 Windows 2000概述\r\n\r\n12.1 Windows 2000内部结构介绍\r\n12.1.1 客户／眼务器技术的实情\r\n12.1.2 客户／服务器进展\r\n12.1.3 特性\r\n12.2 Active Directory介绍\r\n12.2.1 层次化的名字空间\r\n12.2.2 对象组织\r\n12.2.3 复制Active Directory\r\n12.2.4 可扩展性\r\n12.2.5 一种完整的目录解决方案\r\n12.3 管理员账号使用过滥\r\n\r\n第13章 Active Directory\r\n\r\n13.1 什么是目录服务\r\n13.1.1 目录术语\r\n13.2 Windows 2000 Active Directory概述\r\n13.2.1 集中管理\r\n13.2.2 单个统一目录\r\n13.3 域结构\r\n13.3.1 组织单元（OU）\r\n13.4 Active Directory结构\r\n13.4.1 命名支持\r\n13.4.2 分区\r\n13.4.3 多主机复制\r\n13.5 Active Directory安全性\r\n13.5.1 管理\r\n13.5.2 二级登录\r\n13.5.3 信任的管理应用程序\r\n13.5.4 管理权限和过程的授权\r\n13.6 Windows 2000身份认证过程\r\n13.6.1 本地身份认证\r\n13.6.2 应用服务器身份认证\r\n13.7 域和信任关系\r\n13.7.1 继承\r\n13.7.2 指定信任\r\n13.8 目录系统的优点\r\n13.8.1 对象组织\r\n13.8.2 可扩展性\r\n13.8.3 复制\r\n13.8.4 组\r\n13.8.5 访问控制的粒度\r\n13.8.6 管理界面\r\n13.9 本章小结\r\n\r\n第14章 安全性配置工具集\r\n\r\n14.1 简介\r\n14.2 构造安全性管理控制台\r\n14.2.1 保存控制台的优点\r\n14.2.2 新控制台的创建\r\n14.2.3 Security Configuration Server服务\r\n14.2.4 Security Configuration Editor（SCE）\r\n14.2.5 Security Configuration Manager（SCM）\r\n14.2.6 组策略编辑器\r\n14.3 安全性策略介绍\r\n14.3.1 Security Configuration Editor（SCE）\r\n14.3.2 预安装的安全性策略模板\r\n14.3.3 Security Configuration Manager（SCM）\r\n14.4 安全性实现样本：本地机器\r\n14.4.1 构造一个新的模板\r\n14.4.2 实现新模板\r\n14.4.3 安全策略违反和分析\r\n14.4.4 Group Policy Editor（GPE）\r\n14.5 Security Configuration Manager：命令行\r\n\r\n第15章 组策略\r\n\r\n15.1 简介\r\n15.1.1 组策略\r\n15.1.2 组策略的优点\r\n15.1.3 组策略的分类\r\n15.2 使用组策略\r\n15.2.1 用户和计算机设置值\r\n15.2.2 安全性组\r\n15.2.3 软件策略\r\n15.2.4 软件管理\r\n15.2.5 脚本描述\r\n15.2.6 用户文件和文件夹\r\n15.3 组策略与本地策略\r\n15.3.1 组策略存储\r\n15.4 向后兼容性\r\n15.5 组策略管理需求\r\n15.6 组策略迁移方式\r\n15.7 组策略实现\r\n15.8 本章小结\r\n\r\n第16章 文件系统\r\n\r\n16.1 分布式文件系统\r\n16.2 在DFS中保证你的数据安全\r\n16.2.1 装入平衡\r\n16.2.2 分离文件系统\r\n16.2.3 ACL\r\n16.3 加密文件系统（EFS）结构\r\n16.3.1 NTFS集成\r\n16.3.2 低的管理开销\r\n16.4 文件加密、解密和恢复机制\r\n16.4.1 文件加密\r\n16.4.2 访问加密的文件\r\n16.4.3 文件解密\r\n16.4.4 文件恢复\r\n16.4.5 文件共享\r\n16.5 加密和解密过程\r\n16.5.1 实现文件和文件夹加密\r\n16.5.2 实现文件和文件夹解密\r\n16.5.3 复制加密的文件和文件夹\r\n16.5.4 备份加密的文件和文件夹\r\n16.5.5 还原加密的文件和文件夹\r\n16.6 加密文件恢复过程\r\n16.6.1 定义恢复代理\r\n16.6.2 添加恢复代理\r\n16.7 EFS的前景\r\n\r\n附录A 系统策略文件清单\r\n\r\nA.1 Common.adm\r\nA.2 Winnt.adm\r\n\r\n附录B Proxy Server日志信息\r\n\r\nB.1 服务日志信息\r\nB.1.1 面向服务器的字段\r\nB.1.2 面向客户的字段\r\nB.1.3 面向连接的字段\r\nB.1.4 面向对象的字段\r\nB.2 包过滤器日志信息\r\nB.2.1 服务信息字段\r\nB.2.2 远程信息字段\r\nB.2.3 本地信息字段\r\nB.2.4 过滤器信息字段\r\nB.2.5 包信息字段\r\n\r\n附录C 安全核对清单