WINDOWS SERVER 2003系统安全实战指南PDF|Epub|txt|kindle电子书版本网盘下载

WINDOWS SERVER 2003系统安全实战指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Windows系统安全概述1

1.1 Windows系统安全策略1

1.1.1 操作系统安装安全1

1.1.2 安装Internet防火墙系统2

1.1.3 运行安全配置向导4

1.1.4 安装防病毒系统11

1.1.5 安装防间谍系统11

1.1.6 配置应用程序11

1.1.7 更新安全补丁12

1.2.1 实现系统服务安全13

1.2 系统服务安全13

1.2.2 系统服务详解15

1.3 用户安全50

1.3.1 账户策略安全50

1.3.2 用户账户安全51

1.3.3 特权和权利54

1.3.4 文件权限的访问控制55

1.3.5 系统账号数据库57

1.4 系统设置安全59

1.4.1 端口安全59

1.4.2 注册表安全60

1.4.3 日志审核62

1.4.4 启用文件加密63

1.5.1 Cookie安全64

1.5 IE浏览器安全64

1.5.2 清除历史记录65

1.5.3 区域的安全级别65

1.5.4 “本地intranet”设置65

1.5.5 管理受信任的站点66

1.5.6 管理受限制的站点66

1.5.7 分级审查66

1.5.8 证书68

1.5.9 自动完成70

2.1.1 安全性分析71

2.1.2 预定义的安全模板71

第2章 安全配置和分析71

2.1 安全性分析与安全模板71

2.2 实施安全配置和分析73

2.2.1 添加“安全配置和分析”管理单元73

2.2.2 设置安全数据库74

2.2.3 导入／导出安全模板75

2.2.4 分析系统的安全性76

2.2.5 检查安全性分析结果77

2.2.6 配置系统安全模板78

3.1.1 安全描述符概述80

第3章 活动目录安全80

3.1 安全描述符80

3.1.2 查看安全描述符81

3.2 有效权限计算器83

3.2.1 有效权限计算规则83

3.2.2 检索有效权限83

3.3 访问控制继承85

3.3.1 设置权限继承85

3.3.2 取消继承权限87

3.4.2 普通权限委派88

3.4.1 权限委派概述88

3.4 权限委派88

3.5 用户权利93

3.5.1 特权93

3.5.2 登录权利96

3.6 组管理活动目录对象98

3.6.1 组类型98

3.6.2 默认组99

3.6.3 组作用域99

3.6.4 创建用户组100

3.6.5 设置访问权限104

3.7.1 服务权限106

3.7 服务账户106

3.7.2 启动服务107

3.7.3 服务的依存关系108

3.7.4 硬件配置文件启用或禁用服务109

第4章 组策略安全110

4.1 组策略模板110

4.1.1 组策略模板概述110

4.1.2 添加／删除策略模板111

4.1.3 设置模板策略111

4.2.1 账户策略112

4.2 安全策略112

4.2.2 审核策略118

4.2.3 用户权限分配127

4.3 软件限制策略133

4.3.1 软件限制策略简介133

4.3.2 安全级别设置133

4.3.3 默认规则135

第5章 用户账户安全138

5.1 系统管理员账户的管理138

5.1.1 系统管理员口令设置138

5.1.2 系统管理员账户安全管理138

5.2.1 创建新用户139

5.2 用户账户的管理139

5.2.2 重设密码141

5.2.3 启用、禁用、删除用户142

5.2.4 限制用户可以登录的工作站143

5.2.5 限制用户登录时间143

5.3 用户组的管理144

5.3.1 添加用户组144

5.3.2 向组中添加成员146

5.3.3 为组指定管理员147

5.3.4 更改组作用域或组类型148

5.3.5 删除组149

5.3.6 用户组介绍150

5.4 用户权限的安全151

5.4.1 为用户设置权限151

5.4.2 将用户权限指派到组152

5.4.3 设置共享文件夹权限153

5.5 文件和设置转移向导154

5.5.1 文件和设置转移向导概述154

5.5.2 用户信息备份155

5.5.3 用户信息恢复156

5.6 域用户迁移工具158

5.6.1 USMT概述158

5.6.2 USMT迁移设置159

5.6.3 USMT恢复环境以及文件设置的使用方法160

5.6.4 USMT迁移规则信息配置文件161

5.7 用户环境162

5.7.1 重定向用户环境162

5.7.2 重定向程序安装目录“Program Files”164

5.7.3 重定向“我的文档”165

5.7.4 重定向“IE临时文件夹”165

5.7.5 重定向“虚拟内存”166

6.1 漏洞概述167

6.1.1 漏洞的特性167

第6章 系统漏洞167

6.1.2 漏洞生命周期168

6.1.3 漏洞管理流程169

6.1.4 漏洞修补方略170

6.2 漏洞扫描171

6.2.1 漏洞扫描概述171

6.2.2 漏洞扫描工具MBSA功能简介172

6.2.3 MBSA的安装与使用181

6.3 其他问题184

6.3.5 选择安装模式185

6.3.4 下载安全补丁185

6.3.3 对号下载补丁185

6.3.2 相关数据备份185

6.3.1 阅读补丁声明185

第7章 端口安全187

7.1 端口分类187

7.1.1 端口号划分187

7.1.2 协议类型划分187

7.2 查看端口188

7.2.1 查看当前链接188

7.2.2 查看链接的宿主189

7.2.3 端口查询工具——PortQry191

7.2.4 端口监控工具——Port Reporter197

7.3 关闭／开启端口201

7.3.1 关闭服务法201

7.3.2 IP安全策略法202

7.4 端口重定向213

7.4.1 WWW服务的重定向213

7.4.2 FTP服务的重定向214

7.4.3 终端服务端口重定向215

8.1.1 用户权限安全218

8.1.2 IIS访问安全218

8.1 IIS安全机制218

第8章 Internet信息服务安全218

8.1.3 NTFS访问安全219

8.1.4 IIS安装安全220

8.2 Web安全220

8.2.1 用户控制安全220

8.2.2 访问权限控制222

8.2.3 IP地址控制223

8.2.4 端口安全224

8.2.5 IP转发安全225

8.2.6 SSL安全225

8.2.7 审核IIS日志记录229

8.2.8 设置内容过期231

8.2.9 内容分级设置231

8.2.10 注册MIME类型232

8.3 FTP安全233

8.3.1 设置TCP端口233

8.3.2 连接数量限制234

8.3.3 用户访问安全234

8.3.4 文件访问安全235

第9章 默认共享安全236

9.1 查看默认共享236

9.1.1 Net命令行法236

9.1.2 图形方式237

9.2.1 使用Net share命令238

9.2 停止默认共享238

9.2.2 Server服务239

9.2.3 注册表241

9.2.4 Microsoft网络的文件和打印机共享243

9.3 启用默认共享244

9.3.1 Net命令行245

9.3.2 Server服务245

9.3.3 Microsoft网络的文件和打印机共享246

9.4 IPC$247

9.4.1 会话247

9.3.4 注册表247

9.4.2 IPC$功能248

9.4.3 IPC$端口248

9.4.4 IPC$连接失败的原因249

9.4.5 IPC$的连接249

9.4.6 防范IPC$入侵250

第10章 文件系统安全252

10.1 ACL权限控制252

10.1.1 NTFS权限252

10.1.2 管理共享文件夹权限258

10.1.3 设置磁盘配额268

10.2.1 RMS安装前的准备271

10.2 文件保护271

10.2.2 安装RMS服务器端272

10.2.3 配置RMS服务端273

10.2.4 安装RMS客户端278

10.2.5 信息权限管理278

第11章 系统补丁维护280

11.1 Microsoft Update网站280

11.1.1 安装注意事项280

11.1.2 手动安装Windows XP补丁程序280

11.2 SUS——软件更新服务282

11.2.1 SUS概述282

11.2.2 SUS服务器的配置284

11.2.3 SUS客户端的设置286

11.3 WSUS——系统更新服务290

11.3.1 WSUS概述290

11.3.2 WSUS服务器的安装和设置291

11.3.3 WSUS客户端的安装和设置301

11.4 SMS——补丁管理302

11.4.1 SMS服务器安装303

11.4.2 SMS服务器配置310

11.4.3 SMS客户端的部署323

11.4.4 补丁管理327

11.4.5 软件发布340

12.1 管理Windows防火墙348

12.1.1 启动Windows防火墙348

第12章 Windows防火墙348

12.1.2 “Windows防火墙”用户界面349

12.2 打开或关闭Windows防火墙351

12.2.1 端口工作模式351

12.2.2 防火墙开关分类351

12.2.5 在不允许例外的情况下打开或关闭Windows防火墙352

12.3 还原Windows防火墙默认设置352

12.2.4 为特定连接打开或关闭Windows防火墙352

12.2.3 正常模式352

12.4 允许／限制端口访问353

12.4.1 允许／限制端口访问操作过程353

12.4.2 编辑或删除端口例外354

12.5 允许／限制程序访问354

12.5.1 允许例外的风险354

12.5.2 向例外列表中添加程序355

12.5.3 编辑或删除程序例外356

12.6 允许／限制服务访问356

12.6.1 定义服务356

12.6.2 删除服务定义357

12.7 允许／限制IGMP357

12.8 启用／禁用Windows防火墙通知358

12.9.1 审核过程跟踪359

12.9 启用Windows防火墙事件审核359

12.9.2 审核策略更改360

12.10 查看Windows防火墙事件361

12.11 更改Windows防火墙日志文件的名称和位置362

12.11.1 更改Windows防火墙日志文件362

12.11.2 启用或禁用Windows防火墙日志文件363

12.12 组策略配置Windows防火墙363

12.12.1 Windows防火墙：允许通过验证的IPSEC旁路363

12.12.2 标准配置文件／域配置文件364

13.1 SQL Server安全补丁373

第13章 SQL Server安全373

13.2 SQL Server协议安全374

13.3 账户安全376

13.3.1 设置服务账户376

13.3.2 服务设置377

13.3.3 密码安全378

13.3.4 访问权限380

13.3.5 进程权限381

13.3.6 交互式登录382

13.3.7 Guest用户账号384

13.4.2 安全列表386

13.4.1 查看文件夹共享386

13.4 文件夹安全386

13.4.3 禁止修改系统目录387

13.5 相关服务安全388

13.5.1 关闭远程服务器连接388

13.5.2 SQL邮件388

13.6 日志安全389

13.6.1 设置数据库和日志存储389

13.6.2 分析SQL日志文件390

13.7 数据库备份策略390

13.7.1 “简单”恢复391

13.7.2 “完全”恢复391

13.7.3 “大容量日志记录”恢复392

13.7.4 故障恢复393

13.8 Xp_cmdshell命令394

13.8.1 Xp_cmdshell394

13.8.2 对象连接与嵌入自动化存储进程398

第14章 故障恢复控制台399

14.1 故障恢复控制台的安装与启动399

14.1.1 安装故障恢复控制台399

14.1.2 启动故障恢复控制台400

14.1.3 提升系统故障恢复控制台权限402

14.1.4 删除故障恢复控制台404

14.2.1 Attrib406

14.2 故障恢复控制台命令行406

14.2.2 Batch407

14.2.3 Bootcfg407

14.2.4 ChDir(Cd)407

14.2.5 Chkdsk408

14.2.6 Cls408

14.2.7 Copy408

14.2.8 Delete(Del)408

14.2.9 Dir409

14.2.10 Disable409

14.2.13 Exit410

14.2.12 Enable410

14.2.11 Diskpart410

14.2.14 Expand411

14.2.15 Fixboot411

14.2.16 Fixmbr411

14.2.17 Format412

14.2.18 Help412

14.2.19 Listsvc412

14.2.20 Logon412

14.2.21 Map412

14.2.24 Net use413

14.2.22 Mkdir(md)413

14.2.23 More413

14.2.25 Rename(Ren)414

14.2.26 Rmdir(Rd)414

14.2.27 Set414

14.2.28 Systemroot415

14.2.29 Type415

14.3 故障处理415

14.3.1 系统文件Ntfs.sys丢失415

14.3.2 系统文件NTLDR丢失416

14.3.4 删除Boot.ini文件417

14.3.3 删除SAM文件417

14.3.5 系统启动过程中显示乱码418

14.3.6 “hal.dll”文件丢失418

第15章 数据备份与恢复419

15.1 备份活动目录数据库419

15.1.1 活动目录状态信息419

15.1.2 备份Active Directory数据库420

15.1.3 还原Active Directory数据库424

15.1.4 用户账号迁移427

15.2 备份服务状态信息429

15.2.1 备份服务状态429

15.2.2 恢复服务状态430

15.3.1 内置工具备份431

15.3 IIS服务器备份431

15.3.2 脚本备份432

15.3.3 远程备份和还原433

15.3.4 IIS服务互为备份433

15.4 DHCP服务器备份434

15.4.1 内置工具435

15.4.2 NETSH命令436

15.5 磁盘配额备份437

15.5.1 备份磁盘配额437

15.4.3 DHCP移植437

15.5.2 还原磁盘配额438

15.6 DNS服务器备份439

15.6.1 DNS注册表信息备份439

15.6.2 DNS数据文件备份440

15.6.3 DNS数据还原440

15.7 WINS服务器备份441

15.7.1 备份Wins数据库441

15.7.2 还原Wins数据库441

15.8 网络配置备份442

15.8.1 备份服务器的网络设置442

15.8.2 恢复服务器的网络设置442