計算機網路安全

作者：王文斌、王黎玲

定價：48元

印次：1-2

ISBN：9787302225508

出版日期：2010.06.01

印刷日期：2011.07.21

本書主要以現有企業網路為模型，分別介紹伺服器系統安全、網路應用服務安全、網路設備安全、網路安全設備管理、區域網接入安全、Internet接入安全和遠程訪問安全等內容，全面涵蓋了當前主要網路中可能遇到的信息安全問題，並詳細介紹了不同的網路安全方案。本書緊密依託選定項目，對企業網路安全中常用的技術進行了深入淺出的講解，可以幫助讀者快速掌握最基本的計算機網路安全技術，打造安全、可靠的企業網路環境。本書既可作為培養21世紀計算機網路安全工程師的學習教材，同時也是從事計算機網路安全的規劃、設計、管理和應用集成的專業技術人員的必備工具書。

第1章網路安全規劃

1.1項目背景

1.2項目分析

1.2.1安全設備分佈

1.2.2網路設備安全現狀

1.2.3伺服器部署現狀

1.2.4客戶端計算機

1.2.5無線區域網安全現狀

1.3項目需求

1.3.1網路安全需求

1.3.2網路訪問安全需求

1.4項目規劃

1.4.1伺服器安全規劃

1.4.2客戶端安全規劃

1.4.3網路設備安全規劃

1.4.4無線設備安全規劃

1.4.5安全設備規劃

1.4.6區域網接入安全規劃

1.4.7Internet接入安全規劃

1.4.8遠程接入安全規劃

1.4.9網路可靠性規劃

第2章Windows系統安全

2.1Windows系統安全規劃

2.1.1案例情景

2.1.2項目需求

2.1.3解決方案

2.2安全配置嚮導

2.2.1配置安全服務

2.2.2應用安全配置策略

2.2.3知識鏈接：安全配置嚮導

徠2.3配置Windows系統安全

2.3.1WindowsUpdate

2.3.2管理系統管理員賬戶

2.3.3用戶密碼安全設置

2.3.4配置Internet連接防火牆

2.3.5配置默認共享

2.3.6系統服務安全

2.3.7用戶賬戶控制

2.3.8知識鏈接：配置系統安全

2.4系統漏洞掃描

2.4.1使用MBSA掃描本地系統漏洞

2.4.2掃描單台遠程計算機

2.4.3知識鏈接：MBSA

2.5埠安全

2.5.1查看埠開放情況

2.5.2查看開放埠的宿主

2.5.3知識鏈接：埠劃分與netstat命令

習題

實驗：掃描本地系統漏洞

第3章網路服務安全

3.1網路服務安全規劃

3.1.1案例情景

3.1.2項目需求

3.1.3解決方案

3.2活動目錄安全

3.2.1隻讀域控制器

3.2.2重啟ADDS

3.2.3SYSVOL安全

3.2.4管理員授權

3.2.5用戶賬戶管理

3.2.6用戶組管理

3.2.7知識鏈接：活動目錄安全

3.3文件服務安全

3.3.1NTFS許可權安全配置

3.3.2磁碟配額

3.3.3文件屏蔽

3.3.4知識鏈接：文件服務安全

3.4IIS服務安全

3.4.1IP地址訪問限制

3.4.2安全HTTP

3.4.3知識鏈接：身份驗證

習題

實驗：委派管理許可權

第4章文件許可權管理

4.1文件許可權安全規劃

4.1.1案例情景

4.1.2項目需求

4.1.3解決方案

4.2許可權管理服務

4.2.1安裝ADRMS伺服器

4.2.2配置信任策略

4.2.3配置許可權策略模板

4.2.4ADRMS客戶端部署及應用

4.2.5受限客戶端應用被保護文檔

4.2.6知識鏈接：ADRMS

4.3信息許可權管理

4.3.1創建被保護的安全文檔

4.3.2打開被保護文檔

4.3.3請求許可權

4.3.4知識鏈接：IRM

習題

實驗：使用IRM保護機密文檔

第5章網路病毒防禦

5.1網路病毒防禦規劃

5.1.1案例情景

5.1.2項目需求

5.1.3解決方案

5.2病毒概述

5.2.1計算機病毒

5.2.2木馬

5.2.3蠕蟲病毒

5.2.4網頁病毒

5.2.5惡意軟體

5.2.6中毒癥狀

5.2.7傳播途徑

5.3SEP企業版的安裝

5.3.1安裝要求

5.3.2安裝SEPManager

5.3.3配置SEPManager

5.3.4遷移和部署嚮導

5.3.5知識鏈接：SEP

5.4安裝SEP客戶端

5.4.1安裝受管理客戶端

5.4.2部署非受管客戶端

5.5升級病毒庫

5.5.1安裝LiveUpdate管理工具

5.5.2配置更新

5.5.3配置LiveUpdate策略

5.5.4知識鏈接：LiveUpdate

5.6客戶端管理

5.6.1配置管理策略

5.6.2更新內容

5.6.3病毒掃描與查殺

5.6.4在客戶端執行病毒掃描

5.6.5知識鏈接：SEP客戶端

習題

實驗：通過各種方式部署SEP客戶端

第6章系統補丁更新

6.1補丁管理規劃

6.1.1案例情景

6.1.2項目需求

6.1.3解決方案

6.2WSUS概述

6.2.1WSUS系統需求

6.2.2WSUS伺服器的架構

6.2.3WSUS資料庫

6.3安裝和配置WSUS伺服器

6.3.1安裝WSUS伺服器

6.3.2配置WSUS伺服器

6.3.3管理WSUS伺服器

6.3.4知識鏈接：WSUS

6.4Windows客戶端配置

6.4.1通過組策略編輯器配置

6.4.2通過本地策略配置

6.4.3客戶端獲取並安裝更新

6.4.4知識鏈接：組策略

習題

實驗：通過各種方式部署WSUS客戶端