Windows Server 2003系统安全管理

小结

11.5.4 DNS服务

11.5.3 WINS服务

11.5.2 DHCP服务

11.5.1 网络配置参数

11.5 网络基础服务的备份与恢复

11.4.3 完整恢复活动目录

11.4.2 完整备份活动目录

11.4.1 备份和恢复模式

11.4 活动目录的备份与恢复

11.3.4 Acronis True Image Server恢复操作系统

11.3.3 Acronis True Image Server备份操作系统

11.3.2 安装Acronis True Image Server

11.3.1 Acronis True Image概述

11.3 操作系统备份与恢复

11.2.4 恢复文件

11.2.3 恢复操作系统

11.2.2 恢复数据库

11.2.1 恢复定义

11.2 恢复

11.1.4 备份策略

11.1.3 备份类型

11.1.2 备份模式

11.1.1 备份定义

11.1 备份

第11章 备份与恢复

习题

小结

10.3.3 监视文件授权访问

10.3.2 监控暴力破解密码

10.3.1 监控磁盘空间

10.3 性能日志和警报

10.2.4 审核事件ID

10.2.3 审核日志

10.2.2 日志分析

10.2.1 启用审核策略

10.2 安全日志

10.1.4 查看日志

10.1.3 事件类型

10.1.2 事件参数

10.1.1 系统日志类型

10.1 日志与事件

第10章 系统监控审核

习题

小结

9.5.2 恢复注册表

9.5.1 备份注册表

9.5 注册表备份和恢复

9.4 关闭Windows注册表的远程访问

9.3 访问授权和启用审核

9.2.3 解禁注册表

9.2.2 禁止注册表编辑器运行方法二

9.2.1 禁止注册表编辑器运行方法一

9.2 禁止注册表编辑器运行

9.1 注册表文件的位置

第9章 注册表安全

习题

小结

8.2.2 安全配置和分析

8.2.1 预定义的安全模板

8.2 安全配置和分析

8.1.2 配置安全服务

8.1.1 安装SCW

8.1 安全配置向导

第8章 安全配置和分析

习题

小结

7.3.4 路径规则安全策略

7.3.3 证书规则安全策略

7.3.2 哈希规则安全策略

7.3.1 基本软件限制策略

7.3 软件限制策略

7.2.3 设置安全级别

7.2.2 启用限制策略

7.2.1 创建组织单位

7.2 部署软件限制策略

7.1 软件限制策略概述

第7章 软件限制安全

习题

小结

6.6.2 RunAS保护Internet Explorer安全

6.6.1 启动“Secondary Logon”服务

6.6 运行方式（RunAS）安全

6.5.3 删除服务

6.5.2 服务控制台

6.5.1 服务概述

6.5 Windows服务安全

6.4.4 分级审查

6.4.3 设置安全级别

6.4.2 清理IE临时文件

6.4.1 Cookie安全

6.4 Internet Explorer浏览器安全

6.3.4 文件访问安全

6.3.3 用户访问安全

6.3.2 连接数量限制

6.3.1 设置TCP端口

6.3 FTP安全

6.2.10 注册MIME类型

6.2.9 内容分级设置

6.2.8 设置内容过期

6.2.7 审核IIS日志记录

6.2.6 SSL安全

6.2.5 IP转发安全

6.2.4 端口安全

6.2.3 IP地址控制

6.2.2 访问权限控制

6.2.1 用户控制安全

6.2 Web安全

6.1.4 IIS安装安全

6.1.3 NTFS访问安全

6.1.2 IIS访问安全

6.1.1 用户权限安全

6.1 IIS安全结构

第6章 应用程序与服务安全

习题

小结

5.2.2 IPSec防火墙

5.2.1 IPSec服务

5.2 IPSec安全策略

5.1.6 端口的屏蔽

5.1.5 端口的开启与关闭

5.1.4 查看正在使用的端口

5.1.3 端口攻击

5.1.2 应用程序和服务端口

5.1.1 端口分类

5.1 网络端口安全

第5章 网络通信安全

习题

小结

4.9.3 证书备份与恢复

4.9.2 EFS文件夹解密

4.9.1 EFS文件夹加密

4.9 EFS文件保护

4.8.3 配额

4.8.2 配额模板

4.8.1 磁盘配额概述

4.8 磁盘空间保护

4.7.3 部署文件夹保护功能

4.7.2 文件屏蔽模板

4.7.1 创建文件组

4.7 文件夹保护

4.6.3 设置资源共享和Web共享

4.6.2 共享文件夹权限与NTFS权限

4.6.1 共享文件夹的权限设置

4.6 共享文件夹权限

4.5.4 NTFS权限审核

4.5.3 设置审核

4.5.2 审核项的应用范围

4.5.1 设置审核对象

4.5 文件审核设置

4.4.2 复制和移动文件夹对权限的影响

4.4.1 指定特殊访问权限

4.4 特殊访问权限

4.3.2 取消“Everyone”完全控制权限

4.3.1 设置NTFS权限基本策略和原则

4.3 NTFS权限设置

4.2.4 NTFS权限继承

4.2.3 多重NTFS权限

4.2.2 访问控制列表

4.2.1 NTFS权限概述

4.2 NTFS权限基础

4.1 文件服务的部署

第4章 文件访问安全

习题

小结

3.8.3 限制多个域组的权限

3.8.2 限制单个域管理员的权限

3.8.1 删除Domain Admins组

3.8 限制域管理员的权限

3.7.2 权限委派

3.7.1 委派概述

3.7 用户权限委派

3.6.2 配置用户权限

3.6.1 共享文件夹权限

3.6 用户访问权限

3.5 系统账户数据库的保护

3.4.5 限制用户登录时间

3.4.4 限制用户登录工作站

3.4.3 禁用用户账户

3.4.2 重设用户密码

3.4.1 创建用户账户

3.4 用户安全管理

3.3.3 强密码设置

3.3.2 禁用Administrator账户

3.3.1 更改管理员账户名

3.3 系统管理员设置原则

3.2.3 推荐的账户策略设置

3.2.2 账户锁定策略

3.2.1 密码策略

3.2 账户策略

3.1.5 不可使用简单的密码

3.1.4 不可使用特定意义的日期

3.1.3 不可使用英文词组

3.1.2 不可使用自己的姓名

3.1.1 不可让账号与密码相同

3.1 密码安全设置原则

第3章 用户账号安全

习题

小结

2.6.2 屏幕保护程序锁定

2.6.1 “Windows +L”组合键锁定计算机

2.6 锁定计算机

2.5.3 查看磁盘权限

2.5.2 设置磁盘访问权限

2.5.1 权限类型

2.5 磁盘访问权限

2.4.3 创建陷阱账号

2.4.2 更改Administrator账户名称

2.4.1 默认组权限

2.4 系统管理员安全设置

2.3.3 部署防火墙

2.3.2 部署防恶意软件

2.3.1 部署防病毒系统

2.3 部署防御系统

2.2.2 安装补丁注意事项

2.2.1 安装注意事项

2.2 安装注意事项

2.1.3 创建NTFS分区

2.1.2 NTFS特性

2.1.1 文件系统类型

2.1 NTFS文件系统

第2章 Windows Server 2003安装配置安全

习题

小结

1.3.6 备份与恢复

1.3.5 系统监控

1.3.4 善用策略

1.3.3 善用权限

1.3.2 限制用户

1.3.1 合理安装

1.3 部署安全的Windows Server 2003

1.2.2 安全目标

1.2.1 安全策略

1.2 安全建议

1.1.6 系统漏洞

1.1.5 不满的员工

1.1.4 恶意代码

1.1.3 管理漏洞

1.1.2 非法访问和破坏

1.1.1 病毒

1.1 安全威胁

第1章 Windows Server 2003系统安全概述

INSPC认证丛书介绍

前言

版权信息

封面

封面

版权信息

前言

INSPC认证丛书介绍

第1章 Windows Server 2003系统安全概述

1.1 安全威胁

1.1.1 病毒

1.1.2 非法访问和破坏

1.1.3 管理漏洞

1.1.4 恶意代码

1.1.5 不满的员工

1.1.6 系统漏洞

1.2 安全建议

1.2.1 安全策略

1.2.2 安全目标

1.3 部署安全的Windows Server 2003

1.3.1 合理安装

1.3.2 限制用户

1.3.3 善用权限

1.3.4 善用策略

1.3.5 系统监控

1.3.6 备份与恢复

小结

习题

第2章 Windows Server 2003安装配置安全

2.1 NTFS文件系统

2.1.1 文件系统类型

2.1.2 NTFS特性

2.1.3 创建NTFS分区

2.2 安装注意事项

2.2.1 安装注意事项

2.2.2 安装补丁注意事项

2.3 部署防御系统

2.3.1 部署防病毒系统

2.3.2 部署防恶意软件

2.3.3 部署防火墙

2.4 系统管理员安全设置

2.4.1 默认组权限

2.4.2 更改Administrator账户名称

2.4.3 创建陷阱账号

2.5 磁盘访问权限

2.5.1 权限类型

2.5.2 设置磁盘访问权限

2.5.3 查看磁盘权限

2.6 锁定计算机

2.6.1 “Windows +L”组合键锁定计算机

2.6.2 屏幕保护程序锁定

小结

习题

第3章 用户账号安全

3.1 密码安全设置原则

3.1.1 不可让账号与密码相同

3.1.2 不可使用自己的姓名

3.1.3 不可使用英文词组

3.1.4 不可使用特定意义的日期

3.1.5 不可使用简单的密码

3.2 账户策略

3.2.1 密码策略

3.2.2 账户锁定策略

3.2.3 推荐的账户策略设置

3.3 系统管理员设置原则

3.3.1 更改管理员账户名

3.3.2 禁用Administrator账户

3.3.3 强密码设置

3.4 用户安全管理

3.4.1 创建用户账户

3.4.2 重设用户密码

3.4.3 禁用用户账户

3.4.4 限制用户登录工作站

3.4.5 限制用户登录时间

3.5 系统账户数据库的保护

3.6 用户访问权限

3.6.1 共享文件夹权限

3.6.2 配置用户权限

3.7 用户权限委派

3.7.1 委派概述

3.7.2 权限委派

3.8 限制域管理员的权限

3.8.1 删除Domain Admins组

3.8.2 限制单个域管理员的权限

3.8.3 限制多个域组的权限

小结

习题

第4章 文件访问安全

4.1 文件服务的部署

4.2 NTFS权限基础

4.2.1 NTFS权限概述

4.2.2 访问控制列表

4.2.3 多重NTFS权限

4.2.4 NTFS权限继承

4.3 NTFS权限设置

4.3.1 设置NTFS权限基本策略和原则

4.3.2 取消“Everyone”完全控制权限

4.4 特殊访问权限

4.4.1 指定特殊访问权限

4.4.2 复制和移动文件夹对权限的影响

4.5 文件审核设置

4.5.1 设置审核对象

4.5.2 审核项的应用范围

4.5.3 设置审核

4.5.4 NTFS权限审核

4.6 共享文件夹权限

4.6.1 共享文件夹的权限设置

4.6.2 共享文件夹权限与NTFS权限

4.6.3 设置资源共享和Web共享

4.7 文件夹保护

4.7.1 创建文件组

4.7.2 文件屏蔽模板

4.7.3 部署文件夹保护功能

4.8 磁盘空间保护

4.8.1 磁盘配额概述

4.8.2 配额模板

4.8.3 配额

4.9 EFS文件保护

4.9.1 EFS文件夹加密

4.9.2 EFS文件夹解密

4.9.3 证书备份与恢复

小结

习题

第5章 网络通信安全

5.1 网络端口安全

5.1.1 端口分类

5.1.2 应用程序和服务端口

5.1.3 端口攻击

5.1.4 查看正在使用的端口

5.1.5 端口的开启与关闭

5.1.6 端口的屏蔽

5.2 IPSec安全策略

5.2.1 IPSec服务

5.2.2 IPSec防火墙

小结

习题

第6章 应用程序与服务安全

6.1 IIS安全结构

6.1.1 用户权限安全

6.1.2 IIS访问安全

6.1.3 NTFS访问安全

6.1.4 IIS安装安全

6.2 Web安全

6.2.1 用户控制安全

6.2.2 访问权限控制

6.2.3 IP地址控制

6.2.4 端口安全

6.2.5 IP转发安全

6.2.6 SSL安全

6.2.7 审核IIS日志记录

6.2.8 设置内容过期

6.2.9 内容分级设置

6.2.10 注册MIME类型

6.3 FTP安全

6.3.1 设置TCP端口

6.3.2 连接数量限制

6.3.3 用户访问安全

6.3.4 文件访问安全

6.4 Internet Explorer浏览器安全

6.4.1 Cookie安全

6.4.2 清理IE临时文件

6.4.3 设置安全级别

6.4.4 分级审查

6.5 Windows服务安全

6.5.1 服务概述

6.5.2 服务控制台

6.5.3 删除服务

6.6 运行方式（RunAS）安全

6.6.1 启动“Secondary Logon”服务

6.6.2 RunAS保护Internet Explorer安全

小结

习题

第7章 软件限制安全

7.1 软件限制策略概述

7.2 部署软件限制策略

7.2.1 创建组织单位

7.2.2 启用限制策略

7.2.3 设置安全级别

7.3 软件限制策略

7.3.1 基本软件限制策略

7.3.2 哈希规则安全策略

7.3.3 证书规则安全策略

7.3.4 路径规则安全策略

小结

习题

第8章 安全配置和分析

8.1 安全配置向导

8.1.1 安装SCW

8.1.2 配置安全服务

8.2 安全配置和分析

8.2.1 预定义的安全模板

8.2.2 安全配置和分析

小结

习题

第9章 注册表安全

9.1 注册表文件的位置

9.2 禁止注册表编辑器运行

9.2.1 禁止注册表编辑器运行方法一

9.2.2 禁止注册表编辑器运行方法二

9.2.3 解禁注册表

9.3 访问授权和启用审核

9.4 关闭Windows注册表的远程访问

9.5 注册表备份和恢复

9.5.1 备份注册表

9.5.2 恢复注册表

小结

习题

第10章 系统监控审核

10.1 日志与事件

10.1.1 系统日志类型

10.1.2 事件参数

10.1.3 事件类型

10.1.4 查看日志

10.2 安全日志

10.2.1 启用审核策略

10.2.2 日志分析

10.2.3 审核日志

10.2.4 审核事件ID

10.3 性能日志和警报

10.3.1 监控磁盘空间

10.3.2 监控暴力破解密码

10.3.3 监视文件授权访问

小结

习题

第11章 备份与恢复

11.1 备份

11.1.1 备份定义

11.1.2 备份模式

11.1.3 备份类型

11.1.4 备份策略

11.2 恢复

11.2.1 恢复定义

11.2.2 恢复数据库

11.2.3 恢复操作系统

11.2.4 恢复文件

11.3 操作系统备份与恢复

11.3.1 Acronis True Image概述

11.3.2 安装Acronis True Image Server

11.3.3 Acronis True Image Server备份操作系统

11.3.4 Acronis True Image Server恢复操作系统

11.4 活动目录的备份与恢复

11.4.1 备份和恢复模式

11.4.2 完整备份活动目录

11.4.3 完整恢复活动目录

11.5 网络基础服务的备份与恢复

11.5.1 网络配置参数

11.5.2 DHCP服务

11.5.3 WINS服务

11.5.4 DNS服务

小结