本书详细介绍了Windows 2000 Server中文版的配置方法。全书共分为四部分:第一部分主要介绍Windows 2000 Server的新特性、增强功能以及安装工作;第二部分介绍硬件和磁盘管理,如Windows 2000 Server的界面、配置和管理系统硬件设备、磁盘管理的新特点和配置选项、界面和系统的配置、注册工具和备份工具的使用、远程存储和可移动存储器;第三部分是有关连网的内容,主要内容有:Active Directory、网络协议、DHCP的配置、动态DNS、WINS、RAS、与Apple和Novell系统的连接、安全特征和应用,如Kerberos、EFS以及证书服务;第四部分主要介绍管理客户机及其性能,如管理网络帐户、配置文件和策略的应用、管理和保护共享资源、应用新的客户管理技术、配置打印设备、应用审核功能、性能监视器和网络监视器。\r\n 本书适用于网络管理员和Windows 2000 Server用户。 \r\n
第一部分 概述\r\n第1章 网络安全简介\r\n1.1 攻击、服务和机制\r\n1.1.1 服务\r\n1.1.2 机制\r\n1.1.3 攻击\r\n1.2 安全攻击\r\n1.2.1 被动攻击\r\n1.2.2 主动攻击\r\n1.3 安全服务\r\n1.3.1 保密性\r\n1.3.2 验证\r\n1.3.3 完整性\r\n1.3.4 不可否认性\r\n1.3.5 访问控制\r\n1.3.6 可用性\r\n1.4 网络安全模型\r\n1.5 Internet标准和RFC\r\n1.5.1 Internet社团\r\n1.5.2 RFC的发布\r\n1.5.3 标准化进程\r\n1.5.4 非标准跟踪文档\r\n1.6 Internet和Web资源\r\n1.6.1 本书的Web站点\r\n1.6.2 其他网络站点\r\n1.6.3 UNENET新闻组\r\n1.6.4 推荐读物\r\n第二部分 密码术\r\n第2章 常规加密和消息的保密性\r\n2.1 常规加密原则\r\n2.1.1 密码术\r\n2.1.2 密码分析\r\n2.1.3 Feistel的密码结构\r\n2.2 常规加密算法\r\n2.2.1 数据加密标准\r\n2.2.2 三重DEA\r\n2.2.3 高级加密标准\r\n2.2.4 其他对称分组密码\r\n2.3 密码分组操作方式\r\n2.3.1 加密分组的链方式\r\n2.3.2 密码反馈方式\r\n2.4 加密设备的位置\r\n2.5 密钥分布\r\n2.6 习题\r\n第3章 公钥密码和消息验证\r\n3.1 消息验证的方法\r\n3.1.1 使用常规加密方法的验证\r\n3.1.2 没有加密的消息验证\r\n3.1.3 消息验证码\r\n3.1.4 单向哈希函数\r\n3.2 安全哈希函数和HMAC\r\n3.2.1 哈希函数的需求\r\n3.2.2 简单哈希函数\r\n3.2.3 SHA-1安全哈希函数\r\n3.2.4 其他安全哈希函数\r\n3.2.5 HMAC\r\n3.3 公钥密码术规则\r\n3.3.1 公钥加密的结构\r\n3.3.2 公钥密码系统的应用\r\n3.3.3 公钥密码的要求\r\n3.4 公钥密码算法\r\n3.4.1 RSA公钥加密算法\r\n3.4.2 Diffie-Hellman密钥交换\r\n3.4.3 其他公钥密码算法\r\n3.5 数字签名\r\n3.6 密钥管理\r\n3.6.1 数字证书\r\n3.6.2 公钥密码的保密密钥分发\r\n3.7 习题\r\n3.8 背景知识一素数和模运算\r\n3.8.1 素数和相对素数\r\n3.8.2 模运算\r\n第三部分 网络安全应用\r\n第4章 身份验证应用\r\n4.1 Kerberos\r\n4.1.1 动机\r\n4.1.2 Kerberos 版本4\r\n4.1.3 Kerberos版本5\r\n4.2 X.509身份验证服务\r\n4.2.1 证书\r\n4.2.2 身份验证过程\r\n4.2.3 X.509版本3\r\n4.3 习题\r\n4.4 背景知识--Kerberos加密技术\r\n4.4.1 口令到密钥的转换\r\n4.4.2 传播密码分组链模式\r\n第5章 电子邮件安全\r\n5.1 PGP\r\n5.1.1 表示法\r\n5.1.2 操作说明\r\n5.1.3 密钥和密钥环\r\n5.1.4 公钥管理\r\n5.2 S/MIME\r\n5.2.1 RFC 822\r\n5.2.2 多用Internet邮件扩展\r\n5.2.3 S/MIME的功能\r\n5.2.4 S/MIME的消息\r\n5.2.5 S/MIME证书处理\r\n5.2.6 增强的安全服务\r\n5.3 使用ZIP压缩数据\r\n5.3.1 压缩算法\r\n5.3.2 解压缩算法\r\n5.4 基数64转换\r\n5.5 PGP随机数生成\r\n5.5.1 真随机数\r\n5.5.2 伪随机数\r\n5.6 习题\r\n第6章 IP安全\r\n6.1 IP安全概况\r\n6.1.1 IPSec的应用\r\n6.1.2 IPSec的优势\r\n6.1.3 路由应用\r\n6.2 IP安全体系结构\r\n6.2.1 IPSec文档\r\n6.2.2 IPSec服务\r\n6.2.3 安全关联\r\n6.2.4 传输和隧道模式\r\n6.3 验证报头\r\n6.3.1 反重放服务\r\n6.3.2 完整性检查值\r\n6.3.3 传输和隧道模式\r\n6.4 封装安全有效载荷\r\n6.4.1 ESP格式\r\n6.4.2 加密和验证算法\r\n6.4.3 填充\r\n6.4.4 传输和隧道模式\r\n6.5 组合式安全关联\r\n6.5.1 验证加保密性\r\n6.5.2 SA的基本组合\r\n6.6 密钥管理\r\n6.6.1 Oakley密钥确定协议\r\n6.6.2 ISAKMP\r\n6.7 习题\r\n6.8 背景知识--网络互连和Internet协议\r\n6.8.1 IP的作用\r\n6.8.2 IPv4\r\n6.8.3 IPv6\r\n6.8.4 IPv6报头\r\n第7章 Web安全\r\n7.1 Web安全问题\r\n7.1.1 Web安全威胁\r\n7.1.2 Web通信流安全的实现\r\n7.2 安全套接层和传输层安全\r\n7.2.1 SSL体系结构\r\n7.2.2 SSL记录协议\r\n7.2.3 改变密码规格协议\r\n7.2.4 警告协议\r\n7.2.5 握手协议\r\n7.2.6 密码计算\r\n7.2.7 传输层安全\r\n7.3 安全电子交易\r\n7.3.1 SET 概述\r\n7.3.2 双重签名\r\n7.3.3 支付过程\r\n7.4 习题\r\n第8章 网络管理安全\r\n8.1 SNMP的基本概念\r\n8.1.1 网络管理体系结构\r\n8.1.2 网络管理协议体系结构\r\n8.1.3 代理\r\n8.1.4 SNMPv2\r\n8.2 SNMPv1的共同体机制\r\n8.2.1 共同体和共同体名称\r\n8.2.2 验证服务\r\n8.2.3 访问策略\r\n8.2.4 代理服务\r\n8.3 SNMPv3\r\n8.3.1 SNMP体系结构\r\n8.3.2 消息处理和用户安全模型\r\n8.3.3 基于视图的访问控制\r\n8.4 习题\r\n第四部分 系统安全\r\n第9章 入侵者和病毒\r\n9.1 入侵者\r\n9.1.1 入侵技术\r\n9.1.2 口令保护\r\n9.1.3 口令的弱点\r\n9.1.4 访问控制\r\n9.1.5 口令选择策略\r\n9.1.6 入侵检测\r\n9.2 病毒和相关威胁\r\n9.2.1 恶意程序\r\n9.2.2 病毒的性质\r\n9.2.3 病毒的类型\r\n9.2.4 宏病毒\r\n9.2.5 反病毒方法\r\n9.2.6 反病毒高级技术\r\n9.3 习题\r\n第10章 防火墙\r\n10.1 防火墙设计原则\r\n10.1.1 防火墙的特点\r\n10.1.2 防火墙的种类\r\n10.1.3 防火墙配置\r\n10.2 可信系统\r\n10.2.1 数据访问控制\r\n10.2.2 可信系统的概念\r\n10.2.3 防御特洛伊木马程序\r\n10.3 习题\r\n附录A 本书引用的RFC\r\n附录B 网络安全课程教学计划\r\nB.1 研究计划\r\nB.2 编程计划\r\nB.3 读书/报告作业\r\n附录C 术语表
无封面