Internet接入·网络安全

袁浩张金荣刘晓辉等编著

版权信息
前言
第1章网络安全规划
1.1 网络安全体系结构
1.1.1 物理安全
1.1.2 网络结构规划
1.1.3 系统安全
1.1.4 信息安全
1.1.5 应用安全
1.2 网络安全系统的设计与管理原则
1.2.1 网络安全系统的设计原则
1.2.2 网络安全系统的管理
1.3 网络安全规划实例
1.3.1 服务器安全
1.3.2 网络设备安全
1.3.3 网络防火墙部署规划
1.3.4 IDS部署规划
1.3.5 IPS部署规划
1.3.6 局域网接入安全
1.3.7 Internet接入安全
1.3.8 远程接入安全规划
第2章 Windows系统安全
2.1 操作系统安装与更新
2.1.1 系统安装注意事项
2.1.2 补丁安装注意事项
2.1.3 配置Windows Update
2.1.4 补丁安装
2.2 系统管理员账户
2.2.1 默认组权限
2.2.2 更改Administrator账户名称
2.2.3 系统管理员密码设置
2.2.4 创建陷阱账户
2.3 磁盘访问权限
2.3.1 权限范围
2.3.2 设置磁盘访问权限
2.3.3 查看磁盘权限
2.4 系统账号数据库
2.4.1 启用加密
2.4.2 删除系统账号数据库
2.4.3 备份和恢复账户信息
2.5 Internet连接防火墙
2.5.1 Internet防火墙简介
2.5.2 启用Internet防火墙
2.6 安全配置向导
2.6.1 配置安全服务
2.6.2 应用安全配置策略
2.7 默认共享
2.7.1 查看默认共享
2.7.2 停止默认共享
2.8 关闭端口
2.8.1 服务端口
2.8.2 端口威胁
2.8.3 查看端口
2.8.4 启动/关闭服务法
2.9 系统服务安全
2.9.1 系统服务配置注意事项
2.9.2 服务账户
第3章用户权限控制
3.1 将计算机加入域
3.1.1 将服务器加入域
3.1.2 将客户端计算机加入域
3.1.3 登录到域
3.2 限制域管理员的权限
3.2.1 删除Domain Admins组
3.2.2 限制单个域管理员的权限
3.2.3 限制多个域组的权限
3.3 管理账户
3.3.1 创建安全用户账户
3.3.2 重设用户密码
3.3.3 管理用户账户
3.3.4 用户访问限制
3.3.5 用户组安全
3.3.6 用户组权限
3.4 访问权限
3.4.1 设置NTFS访问权限
3.4.2 共享访问权限
3.4.3 通过组策略指派用户权限
3.5 委派权限
3.5.1 权限委派概述
3.5.2 委派管理权限
第4章系统安全策略
4.1 账户策略
4.1.1 密码策略
4.1.2 账户锁定策略
4.1.3 Kerberos策略（Windows域安全）
4.1.4 推荐的账户策略设置
4.2 审核策略
4.2.1 审核策略设置
4.2.2 推荐的审核策略设置
4.2.3 调整日志审核文件的大小
4.3 安全配置和分析
4.3.1 预定义的安全模板
4.3.2 实施安全配置和分析
4.4 IP安全策略
4.4.1 IP安全策略概述
4.4.2 在域中部署IP安全策略
4.5 GPMC部署安全策略
4.5.1 GPMC概述
4.5.2 使用GPMC部署和管理策略
4.6 软件限制策略
4.6.1 软件限制策略简介
4.6.2 安全级别设置
4.6.3 默认规则
第5章网络服务安全
5.1 活动目录安全
5.1.1 域控制器的物理安全
5.1.2 相关系统服务安全
5.1.3 Active Directory数据库安全
5.1.4 SYSVOL安全
5.1.5 全局编录
5.1.6 密码策略管理员授权
5.2 文件服务安全
5.2.1 NTFS权限安全配置
5.2.2 配置安全审核策略
5.2.3 磁盘配额
5.2.4 文件屏蔽
5.3 打印服务安全
5.3.1 共享打印的运行模式
5.3.2 设置隐藏的共享打印机
5.3.3 禁止通过浏览器搜索打印机
5.3.4 配置打印机访问权限
5.3.5 配置审核策略
5.4 Web服务安全
5.4.1 配置身份验证方式
5.4.2 访问权限控制
5.4.3 授权规则
5.4.4 IPv4地址控制
5.4.5 SSL安全
5.4.6 审核IIS日志记录
5.4.7 设置内容过期
5.4.8 内容分级设置
5.4.9 注册MIME类型
5.5 FTP服务安全
5.5.1 设置TCP端口
5.5.2 连接数和超时限制
5.5.3 用户访问安全
5.5.4 文件访问安全
第6章系统漏洞扫描
6.1 漏洞概述
6.1.1 漏洞的特性
6.1.2 漏洞生命周期
6.2 漏洞扫描
6.2.1 漏洞扫描概述
6.2.2 MBSA
6.3 漏洞预警
6.3.1 安全中心
6.3.2 订阅TechNet电子邮件
6.3.3 查看网络广播
6.4 漏洞补丁管理
6.4.1 系统补丁部署概述
6.4.2 Microsoft Update
6.4.3 系统更新服务
第7章入侵检测
7.1 入侵检测系统概述
7.1.1 入侵检测系统的架构
7.1.2 入侵检测系统的功能
7.1.3 入侵检测的一般步骤
7.1.4 入侵检测技术的发展趋势
7.1.5 常用入侵检测工具
7.2 Snort
7.2.1 Snort概述
7.2.2 Snort语法及参数
7.2.3 部署snort入侵检测系统
7.2.4 Snort的3种工作模式
7.2.5 Snort应用实例
7.3 Sniffer
7.3.1 Sniffer概述
7.3.2 Sniffer安装与配置
7.3.3 Sniffer的监控模式
7.3.4 创建过滤器
7.3.5 捕获数据
7.3.6 分析捕获的数据
7.3.7 Sniffer应用实例
第8章局域网安全接入
8.1 基于端口的传输控制
8.1.1 风暴控制
8.1.2 流控制
8.1.3 保护端口
8.1.4 端口阻塞
8.1.5 端口安全
8.1.6 传输速率限制
8.1.7 MAC地址更新通知
8.1.8 绑定IP和MAC地址
8.2 基于端口的认证安全
8.2.1 IEEE 802.1x认证简介
8.2.2 配置IEEE 802.1x认证
8.2.3 配置交换机到RADIUS服务器的通信
8.2.4 配置重新认证周期
8.2.5 修改安静周期
8.3 无线局域网安全接入
8.3.1 启用WEP加密传输
8.3.2 修改SSID标识
8.3.3 禁用多余服务
8.3.4 基于MAC地址的身份验证
8.4 基于ACS的身份验证
8.4.1 ACS服务器的安装与配置
8.4.2 ACS服务器基本配置
8.4.3 基于ACS的基本认证
8.4.4 交换机基于ACS的802.1x认证
8.4.5 无线AP基于ACS的802.1x认证
第9章 VPN安全接入
9.1 VPN概述
9.1.1 VPN技术简介
9.1.2 VPN连接的特点
9.1.3 VPN的类型与适用
9.2 基于Windows服务器的VPN安全接入
9.2.1 方案概述
9.2.2 安装和配置VPN服务器
9.2.3 在网络防火墙上发布VPN服务器
9.2.4 部署SSL VPN客户端
9.2.5 测试VPN连接
9.3 基于ASA的VPN安全接入
9.3.1 方案概述
9.3.2 初始化Cisco ASA
9.3.3 配置远程访问SSL VPN
9.3.4 Cisco AnyConnect VPN客户端
9.4 基于TMG的VPN安全接入
9.4.1 方案概述
9.4.2 配置VPN客户端访问
9.4.3 创建VPN服务器发布策略
9.4.4 检查VPN服务器
第10章网络访问保护
10.1 NAP系统概述
10.1.1 NAP的应用环境
10.1.2 NAP的强制模式
10.1.3 NAP系统的功能
10.1.4 NAP系统架构
10.2 NAP的强制方式
10.2.1 IPSec强制
10.2.2802.1x强制
10.2.3 VPN强制
10.2.4 DHCP强制
10.3 网络访问保护的准备
10.3.1 相关服务组件的安装
10.3.2 更新服务器
10.3.3 安装NPS
10.3.4 健康策略服务器
10.4 DHCP强制的配置与应用
10.4.1 网络环境概述
10.4.2 配置健康策略服务器
10.4.3 配置DHCP服务器
10.4.4 非NAP客户端测试
10.4.5 域中客户端计算机的测试
10.4.6 不健康NAP客户端的测试
10.5 VPN强制的配置与应用
10.5.1 网络环境概述
10.5.2 配置健康策略服务器
10.5.3 VPN服务器的配置
10.5.4 创建和配置VPN NAP客户端
10.5.5 测试受限VPN客户端的访问
第11章 Internet接入概述
11.1 Internet接入方式
11.1.1 FTTX接入
11.1.2 SDH
11.1.3 DDN
11.1.4 ADSL
11.2 Internet连接共享方式
11.2.1 代理服务器
11.2.2 路由器
11.2.3 网络防火墙
11.2.4 Internet共享方式的选择
第12章 Forefront TMG共享Internet接入
12.1 防火墙的部署与交换机的配置
12.1.1 网络规划
12.1.2 Forefront TMG的安装与初始配置
12.2 使用入门向导进行初始配置
12.2.1 配置网络设置
12.2.2 配置系统设置
12.2.3 定义部署选项
12.3 安全连接Internet
12.3.1 配置DHCP服务器
12.3.2 配置允许的Internet应用
12.3.3 禁止访问某些站点及服务器
12.3.4 禁止某些通信软件
12.3.5 阻止某些文件
12.4 发布服务器
12.4.1 发布Exchange Server 2007邮件服务器
12.4.2 发布SharePoint站点
12.4.3 发布Web站点
12.4.4 发布安全Web网站
12.4.5 发布非Web协议服务器
12.4.6 配置Forefront TMG为Web代理服务器
12.5 高效访问Internet
12.5.1 启用缓存
12.5.2 创建正向缓存
12.5.3 禁止反向缓存
12.5.4 禁止对某些站点缓存
12.6 入侵检测
12.6.1 配置对已知漏洞的保护
12.6.2 一般攻击的入侵检测
12.6.3 DNS攻击的入侵检测
12.6.4 淹没缓解
第13章路由器共享Internet接入
13.1 配置路由器实现共享Internet
13.1.1 路由基础
13.1.2 网络地址转换
13.1.3 LAN方式接入Internet
13.1.4 DDN方式接入Internet
13.2 内部服务器的发布
13.3 Internet访问安全
13.3.1 IP访问列表
13.3.2 DoS/DDoS防御
13.3.3 IP欺骗防范
13.3.4 SYN淹没防范
13.3.5 Ping攻击防范
第14章网络防火墙共享Internet接入
14.1 安全设备初始化配置
14.1.1 Cisco ASA单链路接入规划
14.1.2 命令行初始化
14.1.3 使用Cisco ASA实现Internet接入
14.2 安全设备基本配置
14.2.1 配置接口地址
14.2.2 新建用户
14.2.3 修改Banner信息
14.2.4 配置ASDM访问的地址
14.2.5 配置Telnet访问地址
14.3 配置局域网计算机接入Internet
14.4 发布内部服务器
14.5 网络防火墙的接口与连接
14.5.1 安全设备接口
14.5.2 Cisco ASA设计与连接
14.6 监视安全设备
14.6.1 监视系统运行状态
14.6.2 查看和分析网络流量
14.6.3 查看和分析系统日志