Internet接入·网络安全

14.6.2 查看和分析网络流量

14.6.1 监视系统运行状态

14.6 监视安全设备

14.5.2 Cisco ASA设计与连接

14.5.1 安全设备接口

14.5 网络防火墙的接口与连接

14.4 发布内部服务器

14.3 配置局域网计算机接入Internet

14.2.5 配置Telnet访问地址

14.2.4 配置ASDM访问的地址

14.2.3 修改Banner信息

14.2.2 新建用户

14.2.1 配置接口地址

14.2 安全设备基本配置

14.1.3 使用Cisco ASA实现Internet接入

14.1.2 命令行初始化

14.1.1 Cisco ASA单链路接入规划

14.1 安全设备初始化配置

第14章 网络防火墙共享Internet接入

13.3.5 Ping攻击防范

13.3.4 SYN淹没防范

13.3.3 IP欺骗防范

13.3.2 DoS/DDoS防御

13.3.1 IP访问列表

13.3 Internet访问安全

13.2 内部服务器的发布

13.1.4 DDN方式接入Internet

13.1.3 LAN方式接入Internet

13.1.2 网络地址转换

13.1.1 路由基础

13.1 配置路由器实现共享Internet

第13章 路由器共享Internet接入

12.6.4 淹没缓解

12.6.3 DNS攻击的入侵检测

12.6.2 一般攻击的入侵检测

12.6.1 配置对已知漏洞的保护

12.6 入侵检测

12.5.4 禁止对某些站点缓存

12.5.3 禁止反向缓存

12.5.2 创建正向缓存

12.5.1 启用缓存

12.5 高效访问Internet

12.4.6 配置Forefront TMG为Web代理服务器

12.4.5 发布非Web协议服务器

12.4.4 发布安全Web网站

12.4.3 发布Web站点

12.4.2 发布SharePoint站点

12.4.1 发布Exchange Server 2007邮件服务器

12.4 发布服务器

12.3.5 阻止某些文件

12.3.4 禁止某些通信软件

12.3.3 禁止访问某些站点及服务器

12.3.2 配置允许的Internet应用

12.3.1 配置DHCP服务器

12.3 安全连接Internet

12.2.3 定义部署选项

12.2.2 配置系统设置

12.2.1 配置网络设置

12.2 使用入门向导进行初始配置

12.1.2 Forefront TMG的安装与初始配置

12.1.1 网络规划

12.1 防火墙的部署与交换机的配置

第12章 Forefront TMG共享Internet接入

11.2.4 Internet共享方式的选择

11.2.3 网络防火墙

11.2.2 路由器

11.2.1 代理服务器

11.2 Internet连接共享方式

11.1.4 ADSL

11.1.3 DDN

11.1.2 SDH

11.1.1 FTTX接入

11.1 Internet接入方式

第11章 Internet接入概述

10.5.5 测试受限VPN客户端的访问

10.5.4 创建和配置VPN NAP客户端

10.5.3 VPN服务器的配置

10.5.2 配置健康策略服务器

10.5.1 网络环境概述

10.5 VPN强制的配置与应用

10.4.6 不健康NAP客户端的测试

10.4.5 域中客户端计算机的测试

10.4.4 非NAP客户端测试

10.4.3 配置DHCP服务器

10.4.2 配置健康策略服务器

10.4.1 网络环境概述

10.4 DHCP强制的配置与应用

10.3.4 健康策略服务器

10.3.3 安装NPS

10.3.2 更新服务器

10.3.1 相关服务组件的安装

10.3 网络访问保护的准备

10.2.4 DHCP强制

10.2.3 VPN强制

10.2.2802.1x强制

10.2.1 IPSec强制

10.2 NAP的强制方式

10.1.4 NAP系统架构

10.1.3 NAP系统的功能

10.1.2 NAP的强制模式

10.1.1 NAP的应用环境

10.1 NAP系统概述

第10章 网络访问保护

9.4.4 检查VPN服务器

9.4.3 创建VPN服务器发布策略

9.4.2 配置VPN客户端访问

9.4.1 方案概述

9.4 基于TMG的VPN安全接入

9.3.4 Cisco AnyConnect VPN客户端

9.3.3 配置远程访问SSL VPN

9.3.2 初始化Cisco ASA

9.3.1 方案概述

9.3 基于ASA的VPN安全接入

9.2.5 测试VPN连接

9.2.4 部署SSL VPN客户端

9.2.3 在网络防火墙上发布VPN服务器

9.2.2 安装和配置VPN服务器

9.2.1 方案概述

9.2 基于Windows服务器的VPN安全接入

9.1.3 VPN的类型与适用

9.1.2 VPN连接的特点

9.1.1 VPN技术简介

9.1 VPN概述

第9章 VPN安全接入

8.4.5 无线AP基于ACS的802.1x认证

8.4.4 交换机基于ACS的802.1x认证

8.4.3 基于ACS的基本认证

8.4.2 ACS服务器基本配置

8.4.1 ACS服务器的安装与配置

8.4 基于ACS的身份验证

8.3.4 基于MAC地址的身份验证

8.3.3 禁用多余服务

8.3.2 修改SSID标识

8.3.1 启用WEP加密传输

8.3 无线局域网安全接入

8.2.5 修改安静周期

8.2.4 配置重新认证周期

8.2.3 配置交换机到RADIUS服务器的通信

8.2.2 配置IEEE 802.1x认证

8.2.1 IEEE 802.1x认证简介

8.2 基于端口的认证安全

8.1.8 绑定IP和MAC地址

8.1.7 MAC地址更新通知

8.1.6 传输速率限制

8.1.5 端口安全

8.1.4 端口阻塞

8.1.3 保护端口

8.1.2 流控制

8.1.1 风暴控制

8.1 基于端口的传输控制

第8章 局域网安全接入

7.3.7 Sniffer应用实例

7.3.6 分析捕获的数据

7.3.5 捕获数据

7.3.4 创建过滤器

7.3.3 Sniffer的监控模式

7.3.2 Sniffer安装与配置

7.3.1 Sniffer概述

7.3 Sniffer

7.2.5 Snort应用实例

7.2.4 Snort的3种工作模式

7.2.3 部署snort入侵检测系统

7.2.2 Snort语法及参数

7.2.1 Snort概述

7.2 Snort

7.1.5 常用入侵检测工具

7.1.4 入侵检测技术的发展趋势

7.1.3 入侵检测的一般步骤

7.1.2 入侵检测系统的功能

7.1.1 入侵检测系统的架构

7.1 入侵检测系统概述

第7章 入侵检测

6.4.3 系统更新服务

6.4.2 Microsoft Update

6.4.1 系统补丁部署概述

6.4 漏洞补丁管理

6.3.3 查看网络广播

6.3.2 订阅TechNet电子邮件

6.3.1 安全中心

6.3 漏洞预警

6.2.2 MBSA

6.2.1 漏洞扫描概述

6.2 漏洞扫描

6.1.2 漏洞生命周期

6.1.1 漏洞的特性

6.1 漏洞概述

第6章 系统漏洞扫描

5.5.4 文件访问安全

5.5.3 用户访问安全

5.5.2 连接数和超时限制

5.5.1 设置TCP端口

5.5 FTP服务安全

5.4.9 注册MIME类型

5.4.8 内容分级设置

5.4.7 设置内容过期

5.4.6 审核IIS日志记录

5.4.5 SSL安全

5.4.4 IPv4地址控制

5.4.3 授权规则

5.4.2 访问权限控制

5.4.1 配置身份验证方式

5.4 Web服务安全

5.3.5 配置审核策略

5.3.4 配置打印机访问权限

5.3.3 禁止通过浏览器搜索打印机

5.3.2 设置隐藏的共享打印机

5.3.1 共享打印的运行模式

5.3 打印服务安全

5.2.4 文件屏蔽

5.2.3 磁盘配额

5.2.2 配置安全审核策略

5.2.1 NTFS权限安全配置

5.2 文件服务安全

5.1.6 密码策略管理员授权

5.1.5 全局编录

5.1.4 SYSVOL安全

5.1.3 Active Directory数据库安全

5.1.2 相关系统服务安全

5.1.1 域控制器的物理安全

5.1 活动目录安全

第5章 网络服务安全

4.6.3 默认规则

4.6.2 安全级别设置

4.6.1 软件限制策略简介

4.6 软件限制策略

4.5.2 使用GPMC部署和管理策略

4.5.1 GPMC概述

4.5 GPMC部署安全策略

4.4.2 在域中部署IP安全策略

4.4.1 IP安全策略概述

4.4 IP安全策略

4.3.2 实施安全配置和分析

4.3.1 预定义的安全模板

4.3 安全配置和分析

4.2.3 调整日志审核文件的大小

4.2.2 推荐的审核策略设置

4.2.1 审核策略设置

4.2 审 核 策 略

4.1.4 推荐的账户策略设置

4.1.3 Kerberos策略（Windows域安全）

4.1.2 账户锁定策略

4.1.1 密码策略

4.1 账户策略

第4章 系统安全策略

3.5.2 委派管理权限

3.5.1 权限委派概述

3.5 委派权限

3.4.3 通过组策略指派用户权限

3.4.2 共享访问权限

3.4.1 设置NTFS访问权限

3.4 访问权限

3.3.6 用户组权限

3.3.5 用户组安全

3.3.4 用户访问限制

3.3.3 管理用户账户

3.3.2 重设用户密码

3.3.1 创建安全用户账户

3.3 管理账户

3.2.3 限制多个域组的权限

3.2.2 限制单个域管理员的权限

3.2.1 删除Domain Admins组

3.2 限制域管理员的权限

3.1.3 登录到域

3.1.2 将客户端计算机加入域

3.1.1 将服务器加入域

3.1 将计算机加入域

第3章 用户权限控制

2.9.2 服务账户

2.9.1 系统服务配置注意事项

2.9 系统服务安全

2.8.4 启动/关闭服务法

2.8.3 查看端口

2.8.2 端口威胁

2.8.1 服务端口

2.8 关闭端口

2.7.2 停止默认共享

2.7.1 查看默认共享

2.7 默认共享

2.6.2 应用安全配置策略

2.6.1 配置安全服务

2.6 安全配置向导

2.5.2 启用Internet防火墙

2.5.1 Internet防火墙简介

2.5 Internet连接防火墙

2.4.3 备份和恢复账户信息

2.4.2 删除系统账号数据库

2.4.1 启用加密

2.4 系统账号数据库

2.3.3 查看磁盘权限

2.3.2 设置磁盘访问权限

2.3.1 权限范围

2.3 磁盘访问权限

2.2.4 创建陷阱账户

2.2.3 系统管理员密码设置

2.2.2 更改Administrator账户名称

2.2.1 默认组权限

2.2 系统管理员账户

2.1.4 补丁安装

2.1.3 配置Windows Update

2.1.2 补丁安装注意事项

2.1.1 系统安装注意事项

2.1 操作系统安装与更新

第2章 Windows系统安全

1.3.8 远程接入安全规划

1.3.7 Internet接入安全

1.3.6 局域网接入安全

1.3.5 IPS部署规划

1.3.4 IDS部署规划

1.3.3 网络防火墙部署规划

1.3.2 网络设备安全

1.3.1 服务器安全

1.3 网络安全规划实例

1.2.2 网络安全系统的管理

1.2.1 网络安全系统的设计原则

1.2 网络安全系统的设计与管理原则

1.1.5 应用安全

1.1.4 信息安全

1.1.3 系统安全

1.1.2 网络结构规划

1.1.1 物理安全

1.1 网络安全体系结构

第1章 网络安全规划

前言

版权信息

封面

封面

版权信息

前言

第1章 网络安全规划

1.1 网络安全体系结构

1.1.1 物理安全

1.1.2 网络结构规划

1.1.3 系统安全

1.1.4 信息安全

1.1.5 应用安全

1.2 网络安全系统的设计与管理原则

1.2.1 网络安全系统的设计原则

1.2.2 网络安全系统的管理

1.3 网络安全规划实例

1.3.1 服务器安全

1.3.2 网络设备安全

1.3.3 网络防火墙部署规划

1.3.4 IDS部署规划

1.3.5 IPS部署规划

1.3.6 局域网接入安全

1.3.7 Internet接入安全

1.3.8 远程接入安全规划

第2章 Windows系统安全

2.1 操作系统安装与更新

2.1.1 系统安装注意事项

2.1.2 补丁安装注意事项

2.1.3 配置Windows Update

2.1.4 补丁安装

2.2 系统管理员账户

2.2.1 默认组权限

2.2.2 更改Administrator账户名称

2.2.3 系统管理员密码设置

2.2.4 创建陷阱账户

2.3 磁盘访问权限

2.3.1 权限范围

2.3.2 设置磁盘访问权限

2.3.3 查看磁盘权限

2.4 系统账号数据库

2.4.1 启用加密

2.4.2 删除系统账号数据库

2.4.3 备份和恢复账户信息

2.5 Internet连接防火墙

2.5.1 Internet防火墙简介

2.5.2 启用Internet防火墙

2.6 安全配置向导

2.6.1 配置安全服务

2.6.2 应用安全配置策略

2.7 默认共享

2.7.1 查看默认共享

2.7.2 停止默认共享

2.8 关闭端口

2.8.1 服务端口

2.8.2 端口威胁

2.8.3 查看端口

2.8.4 启动/关闭服务法

2.9 系统服务安全

2.9.1 系统服务配置注意事项

2.9.2 服务账户

第3章 用户权限控制

3.1 将计算机加入域

3.1.1 将服务器加入域

3.1.2 将客户端计算机加入域

3.1.3 登录到域

3.2 限制域管理员的权限

3.2.1 删除Domain Admins组

3.2.2 限制单个域管理员的权限

3.2.3 限制多个域组的权限

3.3 管理账户

3.3.1 创建安全用户账户

3.3.2 重设用户密码

3.3.3 管理用户账户

3.3.4 用户访问限制

3.3.5 用户组安全

3.3.6 用户组权限

3.4 访问权限

3.4.1 设置NTFS访问权限

3.4.2 共享访问权限

3.4.3 通过组策略指派用户权限

3.5 委派权限

3.5.1 权限委派概述

3.5.2 委派管理权限

第4章 系统安全策略

4.1 账户策略

4.1.1 密码策略

4.1.2 账户锁定策略

4.1.3 Kerberos策略（Windows域安全）

4.1.4 推荐的账户策略设置

4.2 审 核 策 略

4.2.1 审核策略设置

4.2.2 推荐的审核策略设置

4.2.3 调整日志审核文件的大小

4.3 安全配置和分析

4.3.1 预定义的安全模板

4.3.2 实施安全配置和分析

4.4 IP安全策略

4.4.1 IP安全策略概述

4.4.2 在域中部署IP安全策略

4.5 GPMC部署安全策略

4.5.1 GPMC概述

4.5.2 使用GPMC部署和管理策略

4.6 软件限制策略

4.6.1 软件限制策略简介

4.6.2 安全级别设置

4.6.3 默认规则

第5章 网络服务安全

5.1 活动目录安全

5.1.1 域控制器的物理安全

5.1.2 相关系统服务安全

5.1.3 Active Directory数据库安全

5.1.4 SYSVOL安全

5.1.5 全局编录

5.1.6 密码策略管理员授权

5.2 文件服务安全

5.2.1 NTFS权限安全配置

5.2.2 配置安全审核策略

5.2.3 磁盘配额

5.2.4 文件屏蔽

5.3 打印服务安全

5.3.1 共享打印的运行模式

5.3.2 设置隐藏的共享打印机

5.3.3 禁止通过浏览器搜索打印机

5.3.4 配置打印机访问权限

5.3.5 配置审核策略

5.4 Web服务安全

5.4.1 配置身份验证方式

5.4.2 访问权限控制

5.4.3 授权规则

5.4.4 IPv4地址控制

5.4.5 SSL安全

5.4.6 审核IIS日志记录

5.4.7 设置内容过期

5.4.8 内容分级设置

5.4.9 注册MIME类型

5.5 FTP服务安全

5.5.1 设置TCP端口

5.5.2 连接数和超时限制

5.5.3 用户访问安全

5.5.4 文件访问安全

第6章 系统漏洞扫描

6.1 漏洞概述

6.1.1 漏洞的特性

6.1.2 漏洞生命周期

6.2 漏洞扫描

6.2.1 漏洞扫描概述

6.2.2 MBSA

6.3 漏洞预警

6.3.1 安全中心

6.3.2 订阅TechNet电子邮件

6.3.3 查看网络广播

6.4 漏洞补丁管理

6.4.1 系统补丁部署概述

6.4.2 Microsoft Update

6.4.3 系统更新服务

第7章 入侵检测

7.1 入侵检测系统概述

7.1.1 入侵检测系统的架构

7.1.2 入侵检测系统的功能

7.1.3 入侵检测的一般步骤

7.1.4 入侵检测技术的发展趋势

7.1.5 常用入侵检测工具

7.2 Snort

7.2.1 Snort概述

7.2.2 Snort语法及参数

7.2.3 部署snort入侵检测系统

7.2.4 Snort的3种工作模式

7.2.5 Snort应用实例

7.3 Sniffer

7.3.1 Sniffer概述

7.3.2 Sniffer安装与配置

7.3.3 Sniffer的监控模式

7.3.4 创建过滤器

7.3.5 捕获数据

7.3.6 分析捕获的数据

7.3.7 Sniffer应用实例

第8章 局域网安全接入

8.1 基于端口的传输控制

8.1.1 风暴控制

8.1.2 流控制

8.1.3 保护端口

8.1.4 端口阻塞

8.1.5 端口安全

8.1.6 传输速率限制

8.1.7 MAC地址更新通知

8.1.8 绑定IP和MAC地址

8.2 基于端口的认证安全

8.2.1 IEEE 802.1x认证简介

8.2.2 配置IEEE 802.1x认证

8.2.3 配置交换机到RADIUS服务器的通信

8.2.4 配置重新认证周期

8.2.5 修改安静周期

8.3 无线局域网安全接入

8.3.1 启用WEP加密传输

8.3.2 修改SSID标识

8.3.3 禁用多余服务

8.3.4 基于MAC地址的身份验证

8.4 基于ACS的身份验证

8.4.1 ACS服务器的安装与配置

8.4.2 ACS服务器基本配置

8.4.3 基于ACS的基本认证

8.4.4 交换机基于ACS的802.1x认证

8.4.5 无线AP基于ACS的802.1x认证

第9章 VPN安全接入

9.1 VPN概述

9.1.1 VPN技术简介

9.1.2 VPN连接的特点

9.1.3 VPN的类型与适用

9.2 基于Windows服务器的VPN安全接入

9.2.1 方案概述

9.2.2 安装和配置VPN服务器

9.2.3 在网络防火墙上发布VPN服务器

9.2.4 部署SSL VPN客户端

9.2.5 测试VPN连接

9.3 基于ASA的VPN安全接入

9.3.1 方案概述

9.3.2 初始化Cisco ASA

9.3.3 配置远程访问SSL VPN

9.3.4 Cisco AnyConnect VPN客户端

9.4 基于TMG的VPN安全接入

9.4.1 方案概述

9.4.2 配置VPN客户端访问

9.4.3 创建VPN服务器发布策略

9.4.4 检查VPN服务器

第10章 网络访问保护

10.1 NAP系统概述

10.1.1 NAP的应用环境

10.1.2 NAP的强制模式

10.1.3 NAP系统的功能

10.1.4 NAP系统架构

10.2 NAP的强制方式

10.2.1 IPSec强制

10.2.2802.1x强制

10.2.3 VPN强制

10.2.4 DHCP强制

10.3 网络访问保护的准备

10.3.1 相关服务组件的安装

10.3.2 更新服务器

10.3.3 安装NPS

10.3.4 健康策略服务器

10.4 DHCP强制的配置与应用

10.4.1 网络环境概述

10.4.2 配置健康策略服务器

10.4.3 配置DHCP服务器

10.4.4 非NAP客户端测试

10.4.5 域中客户端计算机的测试

10.4.6 不健康NAP客户端的测试

10.5 VPN强制的配置与应用

10.5.1 网络环境概述

10.5.2 配置健康策略服务器

10.5.3 VPN服务器的配置

10.5.4 创建和配置VPN NAP客户端

10.5.5 测试受限VPN客户端的访问

第11章 Internet接入概述

11.1 Internet接入方式

11.1.1 FTTX接入

11.1.2 SDH

11.1.3 DDN

11.1.4 ADSL

11.2 Internet连接共享方式

11.2.1 代理服务器

11.2.2 路由器

11.2.3 网络防火墙

11.2.4 Internet共享方式的选择

第12章 Forefront TMG共享Internet接入

12.1 防火墙的部署与交换机的配置

12.1.1 网络规划

12.1.2 Forefront TMG的安装与初始配置

12.2 使用入门向导进行初始配置

12.2.1 配置网络设置

12.2.2 配置系统设置

12.2.3 定义部署选项

12.3 安全连接Internet

12.3.1 配置DHCP服务器

12.3.2 配置允许的Internet应用

12.3.3 禁止访问某些站点及服务器

12.3.4 禁止某些通信软件

12.3.5 阻止某些文件

12.4 发布服务器

12.4.1 发布Exchange Server 2007邮件服务器

12.4.2 发布SharePoint站点

12.4.3 发布Web站点

12.4.4 发布安全Web网站

12.4.5 发布非Web协议服务器

12.4.6 配置Forefront TMG为Web代理服务器

12.5 高效访问Internet

12.5.1 启用缓存

12.5.2 创建正向缓存

12.5.3 禁止反向缓存

12.5.4 禁止对某些站点缓存

12.6 入侵检测

12.6.1 配置对已知漏洞的保护

12.6.2 一般攻击的入侵检测

12.6.3 DNS攻击的入侵检测

12.6.4 淹没缓解

第13章 路由器共享Internet接入

13.1 配置路由器实现共享Internet

13.1.1 路由基础

13.1.2 网络地址转换

13.1.3 LAN方式接入Internet

13.1.4 DDN方式接入Internet

13.2 内部服务器的发布

13.3 Internet访问安全

13.3.1 IP访问列表

13.3.2 DoS/DDoS防御

13.3.3 IP欺骗防范

13.3.4 SYN淹没防范

13.3.5 Ping攻击防范

第14章 网络防火墙共享Internet接入

14.1 安全设备初始化配置

14.1.1 Cisco ASA单链路接入规划

14.1.2 命令行初始化

14.1.3 使用Cisco ASA实现Internet接入

14.2 安全设备基本配置

14.2.1 配置接口地址

14.2.2 新建用户

14.2.3 修改Banner信息

14.2.4 配置ASDM访问的地址

14.2.5 配置Telnet访问地址

14.3 配置局域网计算机接入Internet

14.4 发布内部服务器

14.5 网络防火墙的接口与连接

14.5.1 安全设备接口

14.5.2 Cisco ASA设计与连接

14.6 监视安全设备

14.6.1 监视系统运行状态

14.6.2 查看和分析网络流量