Windows Server 2003系统安全管理PDF|Epub|txt|kindle电子书版本网盘下载

Windows Server 2003系统安全管理PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Windows Server 20031

系统安全概述1

1．1安全威胁1

病毒1

非法访问和破坏2

管理漏洞2

恶意代码3

不满的员工3

系统漏洞4

1．2安全建议4

安全策略4

安全目标5

1．3部署安全的WindowsServer 20035

合理安装5

限制用户5

善用权限6

善用策略6

系统监控6

备份与恢复6

小结7

习题7

第2章 Windows Server 20039

安装配置安全9

2．1 NTFS文件系统9

文件系统类型9

NTFS特性10

创建NTFS分区13

2．2安装注意事项13

安装注意事项13

安装补丁注意事项14

2．3部署防御系统19

部署防病毒系统20

部署防恶意软件20

部署防火墙22

2．4系统管理员安全设置25

默认组权限25

更改Administrator账户名称27

创建陷阱账号30

2．5磁盘访问权限31

权限类型31

设置磁盘访问权限32

查看磁盘权限35

2．6锁定计算机38

“Windows ＋L”组合键锁定计算机38

屏幕保护程序锁定38

小结39

习题39

第3章 用户账号安全41

3．1密码安全设置原则41

不可让账号与密码相同42

不可使用自己的姓名42

不可使用英文词组42

不可使用特定意义的日期42

不可使用简单的密码42

3．2账户策略43

密码策略43

账户锁定策略48

推荐的账户策略设置51

3．3系统管理员设置原则51

更改管理员账户名51

禁用Administrator账户52

强密码设置52

3．4用户安全管理52

创建用户账户52

重设用户密码55

禁用用户账户57

限制用户登录工作站58

限制用户登录时间59

3．5系统账户数据库的保护60

3．6用户访问权限62

共享文件夹权限62

配置用户权限64

3．7用户权限委派69

委派概述69

权限委派70

3．8限制域管理员的权限74

删除Domain Admins组75

限制单个域管理员的权限76

限制多个域组的权限79

小结81

习题81

第4章 文件访问安全83

4．1文件服务的部署83

4．2 NTFS权限基础88

NTFS权限概述88

访问控制列表90

多重NTFS权限91

NTFS权限继承92

4．3 NTFS权限设置94

设置NTFS权限基本策略和原则94

取消“Everyone”完全控制权限95

4．4特殊访问权限95

指定特殊访问权限96

复制和移动文件夹对权限的影响97

4．5文件审核设置98

设置审核对象98

审核项的应用范围99

设置审核100

NTFS权限审核101

4．6共享文件夹权限102

共享文件夹的权限设置102

共享文件夹权限与NTFS权限104

设置资源共享和Web共享104

4．7文件夹保护111

创建文件组112

文件屏蔽模板113

部署文件夹保护功能116

4．8磁盘空间保护118

磁盘配额概述118

配额模板118

配额120

4．9 EFS文件保护124

EFS文件夹加密124

EFS文件夹解密125

证书备份与恢复126

小结131

习题131

第5章 网络通信安全133

5．1网络端口安全133

端口分类133

应用程序和服务端口135

端口攻击136

查看正在使用的端口136

端口的开启与关闭138

端口的屏蔽140

5．2 IPSec安全策略142

IPSec服务143

IPSec防火墙144

小结157

习题157

第6章 应用程序与服务安全159

6．1 IIS安全结构159

用户权限安全159

IIS访问安全160

NTFS访问安全161

IIS安装安全162

6．2 Web安全162

用户控制安全162

访问权限控制164

IP地址控制167

端口安全169

IP转发安全169

SSL安全170

审核IIS日志记录176

设置内容过期179

内容分级设置180

注册MIME类型181

6．3 FTP安全183

设置TCP端口183

连接数量限制184

用户访问安全184

文件访问安全186

6．4 Internet Explorer浏览器安全186

Cookie安全187

清理IE临时文件187

设置安全级别188

分级审查189

6．5 Windows服务安全190

服务概述191

服务控制台194

删除服务198

6．6运行方式（RunAS）安全202

启动“Secondary Logon”服务203

RunAS保护Internet Explorer安全204

小结205

习题206

第7章 软件限制安全207

7．1软件限制策略概述207

7．2部署软件限制策略208

创建组织单位208

启用限制策略210

设置安全级别211

7．3软件限制策略212

基本软件限制策略212

哈希规则安全策略215

证书规则安全策略216

路径规则安全策略218

小结224

习题224

第8章 安全配置和分析226

8．1安全配置向导226

安装SCW226

配置安全服务227

8．2安全配置和分析237

预定义的安全模板238

安全配置和分析238

小结246

习题246

第9章 注册表安全248

9．1注册表文件的位置248

9．2禁止注册表编辑器运行249

禁止注册表编辑器运行方法一250

禁止注册表编辑器运行方法二252

解禁注册表255

9．3访问授权和启用审核256

9．4关闭Windows注册表的远程访问260

9．5注册表备份和恢复261

备份注册表261

恢复注册表262

小结263

习题263

第10章 系统监控审核265

10．1日志与事件265

系统日志类型265

事件参数266

事件类型267

查看日志267

10．2安全日志270

启用审核策略271

日志分析273

审核日志273

审核事件ID275

10．3性能日志和警报282

监控磁盘空间282

监控暴力破解密码285

监视文件授权访问286

小结289

习题289

第11章 备份与恢复291

11．1备份291

备份定义291

备份模式291

备份类型292

备份策略294

11．2恢复296

恢复定义296

恢复数据库297

恢复操作系统298

恢复文件298

11．3操作系统备份与恢复299

Acronis True Image概述299

安装Acronis TrueImage Server300

Acronis True Image Server备份操作系统304

Acronis True Image Server恢复操作系统308

11．4活动目录的备份与恢复314

备份和恢复模式315

完整备份活动目录316

完整恢复活动目录319

11．5网络基础服务的备份与恢复325

网络配置参数325

DHCP服务328

WINS服务331

DNS服务335

小结341

习题341