网络安全信心技术内幕Netscape认证管理系统管理员指南 (2010 年度畅销榜NO.69099 )

本套丛书由三本书组成，本书是其中的一本。这是一本关于Netscape网络安全认证系统网络管理员的工作手册。\r\n 为系统建立一个简单、通用的安全策略，是加强网络安全的一个良好的开始。这个安全策略必须容易理解和实施，并且应该能保护那些需要保护的数据。Netscape认证管理系统很好地解决了这个问题，可以在企业充分利用因特网技术的同时，能够安全保护企业的信息免受内外部的侵袭干扰。Netscape认证管理系统以认证管理的开放标准为基础，为外联网和内联网提供一种完整的、可伸缩的高性能认证管理解决方案。\r\n 本书详细介绍了Netscape认证管理系统。全书由10个部分和一个附录构成，分别阐述Netscape认证管理系统的方方面面。第1部分介绍该系统的特征和使用工具。第2部分介绍如何安装和卸载实例，以及启动和关闭实例。第3部分介绍如何配置端口、数据库、管理用户以及各种密钥和认证。第4部分介绍如何对终端实体进行验证。第5部分介绍作业调度和通知，以及如何配置和管理作业。第6部分介绍了策略，以及如何配置策略。第7部分介绍LDAP发布。第8部分介绍代理与终端实体接口，以及如何进行初始化。第9部分介绍了日志，以及如何管理日志。第10部分介绍终端实体认证的发布与管理，以及如何恢复数据。第11部分是附录。\r\n 本书内容新、全面，实用性和可操作性强，图文并茂，循序渐进，讲解详细，结合软件和网络认证管理使得高深的技术通俗化，使读者易学易懂。不但是网络安全认证系统网络管理员、网络安全和维护人员的工作指导书，同时也是从事网络安全认证系统开发和应用的广大从业人员的重要参考书，高等院校相关专业的师生自学、教学用书和各科研院所、科技图书馆的馆藏读物。\r\n 本书光盘含与本书配套的电子图书。\r\n\r\n

第1部分 Netscape认证管理系统\r\n\r\n第1章 认证管理系统的介绍\r\n\r\n1.1 概述\r\n1.2 密钥特征\r\n1.3 系统结构\r\n1.4 各种类型用户的进入点\r\n\r\n第2章 管理任务和工具\r\n\r\n2.1 NetsCop控制台\r\n2.2 进入Netscape控制台\r\n2.3 CMS窗口\r\n2.4 进入CMS窗口\r\n\r\n第3章 配置\r\n\r\n3.1 安装类型对配置的影响\r\n3.2 定位配置文件\r\n3.3 修改配置\r\n3.4 配置于系统的步骤\r\n\r\n第2部分 管理认证管理系统\r\n\r\n第4章 安装和卸载实例\r\n\r\n4.1 安装多个实例\r\n4.2 查看实例信息\r\n4.3 修改实例的名称\r\n4.4 从系统中删除实例\r\n4.5 卸载认证管理系统\r\n\r\n第5章 启动和关闭实例\r\n\r\n5.1 启动认证管理系统\r\n5.2 关闭认证管理系统\r\n5.3 重启认证管理系统\r\n5.4 检查系统状态\r\n5.5 维护末响应的服务器\r\n5.6 CMS看门狗进程\r\n\r\n第3部分 系统级配置\r\n\r\n第6章 配置端口、数据库和SMTP设置\r\n\r\n6.1 CMS端口\r\n6.2 内部数据库\r\n6.3 SMTP设置\r\n\r\n第7章 管理有权限的用户和组\r\n\r\n7.1 有权限用户的类型和责任\r\n7.2 组和它们的权限\r\n7.3 建立有权限的用户\r\n7.4 修改有权限的用户的信息\r\n7.5 删除有权限的用户\r\n\r\n第8章 密钥和认证\r\n\r\n8.1 用于主子系统的密银\r\n8.3 硬件加密加速器\r\n8.4 认证创建向导\r\n8.5 配置服务器的安全风格\r\n8.6 为子系统获取新认证\r\n8.7 为子系统更新认证\r\n8.8 管理认证数据库\r\n\r\n第4部分 验证\r\n\r\n第9章 验证的介绍\r\n\r\n9.1 有权限用户的验证\r\n9.2 在认证登录过程中的终端实体验证\r\n9.3 在认证更新过程中的终端实体验证\r\n9.4 在认证撤消过程中的终端实体验证\r\n\r\n第10章 使用PIN生成器工具\r\n\r\n10.1 定位PIN生成器工具\r\n10.2 setPin命令\r\n10.3 该工具如何工作\r\n10.4 生成PIN\r\n10.5 把PIN传送给终端实体\r\n\r\n第11章 为终端实体配置验证\r\n\r\n11.1 验证管理\r\n11.2 管理验证实例\r\n11.3 管理验证插入模块\r\n\r\n第12章 开发验证插入模块\r\n\r\n12.1 验证子系统的结构\r\n12.2 定制验证\r\n\r\n第5部分 作业调度和通知\r\n\r\n第13章 作业调度和通知的简介\r\n\r\n13.1 内置作业插入模块\r\n13.2 事件驱动通知\r\n13.3 自定义通知消息\r\n\r\n第14章 配置作业\r\n\r\n14.1 作业管理\r\n14.2 管理作业\r\n14.3 管理作业插入模块\r\n\r\n第6部分 策略\r\n\r\n第15章 策略简介\r\n\r\n15.1 什么是策略\r\n15.2 策略规则\r\n15.3 策略处理器\r\n15.4 内置策略插入模块\r\n\r\n第16章 配置策略\r\n\r\n16.1 策略管理\r\n16.2 管理策略规则\r\n16.3 管理策略插入模块\r\n\r\n第7部分 LDAP发布\r\n\r\n第17章 LDAP发布简介\r\n\r\n17.1 什么是LDAP发布\r\n17.2 目录更新定时\r\n17.3 目录更新过程\r\n17.4 目录格式要求\r\n17.5 目录同步\r\n\r\n第18章 给LDAP发布配置子系统\r\n\r\n18.1 给发布建立目录\r\n18.2 给LDAP发布配置认证管理器\r\n18.3 给LDAP发布配置注册管理器\r\n18.4 手动更新目录中的认证信息\r\n\r\n第19章 发布CRL\r\n\r\n19.1 CRL授权\r\n19.2 CRL发布点\r\n19.3 认证撤消原因\r\n19.4 自动更新CRL\r\n19.5 手动更新CRL\r\n\r\n第8部分 代理与终端实体接口\r\n\r\n第20章 终端实体与代理接口简介\r\n\r\n20.1 终端实体服务\r\n20.2 配置终端实体与子系统的相互作用\r\n20.3 代理服务\r\n\r\n第21章 初始化终端实体与代理接口\r\n\r\n21.1 用户须知\r\n21.2 表单如何工作\r\n21.3 终端实体表单与模板总结\r\n21.4 代理表单和模板的总结\r\n\r\n第9部分 日志\r\n\r\n第22章 日志简介\r\n\r\n22.1 认证管理系统维护的日志\r\n22.2 记录的服务\r\n22.3 日志级别（消息种类）\r\n22.4 日志文件定位\r\n22.5 日志文件命名规则\r\n22.6 有缓存与无缓存日志\r\n22.7 日志文件的循环\r\n22.8 日志文件的删除\r\n22.9 循环日志文件的存档\r\n\r\n第23章 管理日志\r\n\r\n23.1 日志管理\r\n23.2 配置日志\r\n23.3 监视日志\r\n23.4 签名日志文件\r\n\r\n第10部分 终端实体认证的发布与管理\r\n\r\n第24章 发布与管理终端实体认证\r\n24.1 服务器的认证发布\r\n24.2 路由器的认证发布\r\n24.3 认证更新\r\n24.4 认证撤消\r\n\r\n第25章 恢复加密数据\r\n\r\n25.1 密钥存档与恢复的PKI设置\r\n25.2 密钥存档过程\r\n25.3 密钥恢复过程\r\n25.4 设置密银存档与恢复过程\r\n\r\n第11部分 附录\r\n\r\n附录A 特异名\r\n\r\nA.1 特异名是什么\r\nA.2 特异名在认证中的作用\r\n\r\n附录B 备份和恢复数据\r\n\r\nB.1 备份与恢复数据之前\r\nB.2 备份认证管理系统配置与数据\r\nB.3 恢复认证管理系统配置与数据\r\n\r\n附录C 命令行工具\r\n\r\nC.1 命令行工具的总结\r\nC.2 ASCH码到二进制转换工具\r\nC.3 二进制到ASCII码转换工具\r\nC.4 整齐打印认证工具\r\nC.5 整齐打印CRL工具\r\nC.6 dumpasnl工具\r\n\r\n附录D 认证数据库工具\r\n\r\nD.1 可用性\r\nD.2 语法\r\nD.3 用法