网络安全设计、配置与管理大全

第1部分操作系统安全

第1章网络安全概述

1.1网络安全基础

1.1.1网络安全的含义

1.1.2网络安全的属性

1.1.3网络信息安全因素

1.1.4网络信息安全机制

1.2网络系统安全风险分析

1.2.1物理安全风险分析

1.2.2网络平台的安全风险分析

1.2.3系统的安全风险分析

1.2.4应用的安全风险分析

1.2.5管理的安全风险分析

1.2.6其他安全风险

1.3安全需求与安全目标

1.3.1安全需求

1.3.2网络安全策略

1.3.3系统安全目标

1.4网络安全体系结构

1.4.1物理安全

1.4.2网络结构规划

1.4.3系统安全

1.4.4信息安全

1.4.5应用安全

1.5安全管理

1.5.1安全管理规范

1.5.2安全管理的功能

1.6网络安全技术

1.6.1防病毒技术

1.6.2防火墙技术

1.6.3入侵检测技术

1.6.4访问控制技术

1.6.5安全扫描技术

1.6.6网络安全紧急响应体系

1.7网络安全的规划与设计

1.7.1网络安全规划原則

1.7.2划分VLAN和PVLAN

1.7.3客户端安全

第2章WindowsServer2008初始安全

2.1WindowsServer2008安装安全

2.1.1Windows安装安全指南

2.1.2安全补丁更新

2.2Windlowsserver2008基本安全配置

2.2.1hTtemet防火墙

2.2.2安全配置向导

2.3Windowsserver2008被动防御安全

2.3.1配置防病毒系统

2.3.2配置防间谍系统

2.4Windowsserver2008系统安全

2.4.1应用程序安全

2.4.2系统服务安全

2.4.3注册表安全

2.4.4审核策略

2.5高级安全Windows防火墙

2.5.1工作原理

2.5.2配置防火墙规則

2.5.3使用组策略配置高级防火墙

2.5.4新建IPSec连接安全规则

第3章Windows系统漏洞安全

3.1漏洞概述

3.1.1系统漏洞的特性

3.1.2漏洞生命周期

3.1.3漏洞管理流程

3.1.4漏洞修补策略

3.2漏洞扫描

3.2.1漏洞扫描概述

3.2.2漏洞扫描工具MBSA

3.2.3MBSA漏洞扫描

3.3系统更新

3.3.1系统补丁部署原则

……

第4章Windows端口安全

第5章Windows活动目录安全

第6章Windows用户账户安全

第7章Windows组策略安全

第8章Windows文件系统安全

第9章Windows共享资源安全

第10章Internet信息服务安全

第11章Windows事件日志、性能日志和警报

第12章Windows客户端安全

第13章Windows网络访问保护

第14章Windows系统更新服务

第15章Windows防病毒服务

第2部分网络设备安全

第16章网络设备IOS安全

第17章Cisco交换机安全

第18章Cisco路由器安全

第19章Cisco无线网络安全

第20章Cisco安全设备

第3部分网络访问安全

第21章VPN远程访问安全

第22章Internet访问安全

第4部分数据存储安全

第23章网络数据存储安全

第24章数据流量监控与分析

　　本书主要介绍计算机网络安全的设计、配置与实施，内容由网络操作系统安全、网络设备安全、网络访问安全和数据存储安全四部分组成，基本涵盖了当前主流的网络应用安全的方方面面。操作系统安全部分，主要以WindowsServer2008系统平台为例，穿插介绍WindowsServer2003系统中的特有安全功能，可以满足不同类型读者的安全需求。网络设备安全部分，主要介绍Cisco路由器、交换机、自适应安全设备和无线设备的安全配置和管理。网络访问安全部分主要介绍目前新型的网络访问控制技术，数据存储安全部分主要介绍网络存储技术。　　本书主要介绍计算机网络安全的设计、配置与实施，内容由网络操作系统安全、网络设备安全、网络访问安全和数据存储安全四部分组成，基本涵盖了当前主流的网络应用安全的方方面面。操作系统安全部分，主要以WindowsServer2008系统平台为例，穿插介绍WindowsServer2003系统中的特有安全功能，可以满足不同类型读者的安全需求。网络设备安全部分，主要介绍Cisco路由器、交换机、自适应安全设备和无线设备的安全配置和管理。网络访问安全部分主要介绍目前新型的网络访问控制技术，数据存储安全部分主要介绍网络存储技术。　　本书主要面向初级网络管理员，尤其是系统安全和网络安全的爱好者。通读全书，即可解决网络管理工作中遇到的各种安全难题，在提高网络安全的同时，丰富自己的知识，迅速成长为专业的网络管理工程师。【作者简介】　　刘晓辉，衡水学院网络中心主任，MCSE，CCNP，高级工程师。长期工作在计算机网络教学、实验和管理的第一线，主持筹建了多个大中型网络工程，担任了多个网络项目招标和验收的评审专家，参与了多个国家级和省级科研课题，在《电脑报》和《中国电脑教育报》等报刊发表技术文章百佘篇，出版计算机图书多部。主要代表著作有：《网络硬件安装与配置》、《网络故障现场处理实践》、《交换机.路由器.防火墙》、《Windoves9X/Me/2000/XP/2003DOS命令实用技术详解》等。