Windows 2000/XP網(wǎng)絡(luò)和信息安全技術(shù)

第1章  Windows 2000入門指南 1                  
 1.1  Windows 2000分類 1                  
 1.2  Windows 2000簡介 2                  
 1.2.1  簡易的桌面操作 2                  
 1.2.2  與Web的緊密集成 3                  
 1.2.3  方便的網(wǎng)絡(luò)連接 4                  
 1.2.4  增強(qiáng)的搜索功能 5                  
 1.2.5  更新更全的通信方式 6                  
 1.2.6  改進(jìn)的打印支持 6                  
 1.2.7  創(chuàng)新的硬件特性管理 7                  
 1.2.8  新的存儲性和安全性 7                  
 1.2.9  高級管理功能 8                  
 第2章  信息安全技術(shù)基礎(chǔ) 10                  
 2.1  密碼學(xué)基礎(chǔ) 10                  
 2.1.1  基本概念 11                  
 2.1.2  對稱加密技術(shù) 14                  
 2.1.3  公鑰加密技術(shù) 15                  
 2.1.4  混合密碼系統(tǒng) 16                  
 2.1.5  散列函數(shù) 17                  
 2.1.6  數(shù)字簽名 18                  
 2.2  證書和CA系統(tǒng) 19                  
 2.2.1  數(shù)字證書 19                  
 2.2.2  X.509證書 20                  
 2.2.3  證書機(jī)構(gòu)CA 22                  
 2.3  網(wǎng)絡(luò)安全技術(shù) 24                  
 2.3.1  防火墻簡介 24                  
 2.3.2  防火墻基本類型 26                  
 2.3.3  防火墻系統(tǒng) 28                  
 第3章  活動(dòng)目錄技術(shù) 30                  
 3.1  前言 30                  
 3.2  活動(dòng)目錄簡介 32                  
 3.2.1  目錄服務(wù) 32                  
 3.2.2  域. 域樹. 森林 33                  
 3.2.3  信任關(guān)系 35                  
 3.2.4  組織單元 36                  
 3.2.5  站點(diǎn) 37                  
 3.3  活動(dòng)目錄的安裝與配置 38                  
 3.4  活動(dòng)目錄管理 39                  
 3.4.1  Active Directory用戶和計(jì)算機(jī) 40                  
 3.4.2  Active Directory域和信任關(guān)系 46                  
 3.4.3  Active Directory站點(diǎn)和服務(wù)  47                  
 第4章  Windows 2000安全技術(shù)綜述 50                  
 4.1  活動(dòng)目錄技術(shù) 50                  
 4.1.1  活動(dòng)目錄基礎(chǔ) 50                  
 4.1.2  域間的信任關(guān)系 51                  
 4.2  Kerberos認(rèn)證 52                  
 4.2.1  Kerberos基礎(chǔ)和背景 52                  
 4.2.2  Kerberos交互性 53                  
 4.2.3  Kerberos的公鑰擴(kuò)展 54                  
 4.3  公鑰基礎(chǔ)設(shè)施PKI 54                  
 4.3.1  互操作性 56                  
 4.3.2  安全性 56                  
 4.3.3  靈活性 57                  
 4.3.4  易用性 58                  
 4.4  智能卡技術(shù) 58                  
 4.5  加密文件系統(tǒng)EFS 59                  
 4.6  安全設(shè)置模板 60                  
 4.7  Windows 2000中的網(wǎng)絡(luò)安全 61                  
 4.8  多協(xié)議支持和可擴(kuò)展結(jié)構(gòu) 61                  
 第5章  Windows 2000中的PKI技術(shù) 63                  
 5.1  PKI基礎(chǔ) 63                  
 5.2  CA系統(tǒng) 65                  
 5.2.1  證書層次結(jié)構(gòu) 65                  
 5.2.2  企業(yè)CA的配置 67                  
 5.2.3  多CA層次結(jié)構(gòu)的信任關(guān)系 68                  
 5.3  PKI功能 68                  
 5.3.1  密鑰產(chǎn)生 68                  
 5.3.2  密鑰備份和恢復(fù) 69                  
 5.3.3  證書申請和更新 69                  
 5.3.4  密鑰和證書的存儲與使用 70                  
 5.3.5  證書廢除 71                  
 5.4  PKI應(yīng)用 71                  
 5.4.1  Web安全 71                  
 5.4.2  e-mail安全 72                  
 5.4.3  加密文件系統(tǒng)EFS 73                  
 5.4.4  智能卡登錄 73                  
 第6章  Windows 2000中的證書服務(wù) 74                  
 6.1  Windows  2000證書服務(wù)概述 74                  
 6.1.1  Windows 2000 CA策略 74                  
 6.1.2  企業(yè)CA 75                  
 6.1.3  獨(dú)立CA 76                  
 6.2  CA系統(tǒng)的安裝和建立 77                  
 6.2.1  CA系統(tǒng)的結(jié)構(gòu)和類型 77                  
 6.2.2  CA系統(tǒng)的安裝 79                  
 6.2.3  CA系統(tǒng)測試 83                  
 6.3  基于Web的證書服務(wù) 84                  
 6.3.1  前言 84                  
 6.3.2  證書申請Web頁面的配置和連接 85                  
 6.3.3  安裝CA證書 86                  
 6.3.4  請求證書 88                  
 6.3.5  高級證書請求 91                  
 6.3.6  使用PKCS #10請求文件申請證書 92                  
 6.4  證書服務(wù)管理 93                  
 6.4.1  CA服務(wù)管理 93                  
 6.4.2  CA證書管理 97                  
 6.4.3  高級證書管理 100                  
 第7章  Windows 2000中的證書應(yīng)用 104                  
 7.1  Web服務(wù)器中的證書安全配置 104                  
 7.2  IE瀏覽器中基于證書和公鑰技術(shù)的客戶端認(rèn)證 108                  
 7.2.1  IE瀏覽器證書管理 109                  
 7.2.2  擁有公鑰證書的IE安全實(shí)例 110                  
 7.3  Outlook Express 5.0中的證書和公鑰技術(shù)應(yīng)用 111                  
 7.3.1 配置Outlook Express 5.0 111                  
 7.3.2  安全電子郵件應(yīng)用 113                  
 7.4  Outlook 2000中的證書和公鑰技術(shù)應(yīng)用 114                  
 7.4.1  Outlook 2000安全配置 114                  
 7.4.2  利用Outlook 2000發(fā)送S/MIME加密和簽名電子郵件 115                  
 7.5  證書到用戶帳號的映射 116                  
 7.5.1  將證書映射到活動(dòng)目錄中的用戶帳號 117                  
 7.5.2  將證書映射到IIS中的用戶帳號 118                  
 第8章  加密文件系統(tǒng)EFS使用指南 122                  
 8.1  前言 122                  
 8.1.1  簡介 122                  
 8.1.2  文件加解密 123                  
 8.1.3  文件恢復(fù) 124                  
 8.2  EFS結(jié)構(gòu) 124                  
 8.3  使用加密文件系統(tǒng)EFS 127                  
 8.3.1  文件或文件夾加密 127                  
 8.3.2  文件或文件夾解密 128                  
 8.3.3  使用命令行工具 129                  
 8.3.4  加密文件或文件夾的使用 130                  
 8.3.5  加密證書和私鑰的備份與還原 134                  
 8.3.6  EFS文件恢復(fù)操作 139                  
 第9章  智能卡技術(shù)及應(yīng)用 142                  
 9.1  智能卡技術(shù)基礎(chǔ) 142                  
 9.2  PC/SC技術(shù)綜述 143                  
 9.2.1  集成電路卡ICC 144                  
 9.2.2  接口設(shè)備IFD 145                  
 9.2.3  接口設(shè)備處理器 145                  
 9.2.4  ICC資源管理器 145                  
 9.2.5  服務(wù)提供者 145                  
 9.2.6  I CC應(yīng)用 146                  
 9.3  Windows 2000中的智能卡技術(shù) 147                  
 9.3.1  智能卡系統(tǒng)結(jié)構(gòu)和組件 147                  
 9.3.2  智能卡讀寫器的安裝 148                  
 9.3.3  智能卡證書申請 149                  
 第10章  Kerberos認(rèn)證系統(tǒng) 154                  
 10.1  前言  154                  
 10.1.1  Windows 2000中的認(rèn)證方法  154                  
 10.1.2  Kerberos認(rèn)證的特點(diǎn)  155                  
 10.1.3  Kerberos協(xié)議標(biāo)準(zhǔn)和擴(kuò)展  155                  
 10.2  Kerberos認(rèn)證系統(tǒng)  156                  
 10.2.1  Kerberos簡介  156                  
 10.2.2  Kerberos協(xié)議原理  157                  
 10.2.3  Kerberos安全性  159                  
 10.3  Windows 2000中的Kerberos系統(tǒng)  160                  
 10.3.1  密鑰分配中心KDC  160                  
 10.3.2  帳號數(shù)據(jù)庫  160                  
 10.3.3  Kerberos策略  161                  
 10.3.4  身份驗(yàn)證的委派  162                  
 10.4  交互式登錄  164                  
 10.4.1  登錄過程  164                  
 10.4.2  口令登錄  164                  
 10.4.3  智能卡登錄  166                  
 10.5  遠(yuǎn)程登錄  167                  
 10.5.1 安全支持提供者接口SSPI  167                  
 10.5.2  遠(yuǎn)程登錄示例  168                  
 第11章  Windows 2000網(wǎng)絡(luò)安全技術(shù) 170                  
 11.1  IPSec基礎(chǔ)  170                  
 11.1.1  前言  170                  
 11.1.2  IPSec協(xié)議  171                  
 11.1.3  IPSec模式  172                  
 11.2  Windows 2000中IPSec的配置和使用  173                  
 11.2.1  Windows 2000中的IPSec操作模式  174                  
 11.2.2  測試準(zhǔn)備  175                  
 11.2.3  使用內(nèi)置IPSec策略  177                  
 11.2.4  定制IPSec策略  179                  
 第12章  虛擬專用網(wǎng)絡(luò)VPN技術(shù) 190                  
 12.1  VPN技術(shù)基礎(chǔ)  190                  
 12.1.1  前言  190                  
 12.1.2  VPN原理  191                  
 12.1.3  VPN類型  193                  
 12.1.4  VPN協(xié)議  195                  
 12.2  Windows 2000中的VPN  196                  
 12.2.1  Windows 2000中的VPN組成  197                  
 12.2.2  Windows 2000中的VPN新特性  198                  
 12.3  VPN連接的建立和配置  198                  
 12.3.1  配置VPN服務(wù)器  198                  
 12.3.2  配置VPN客戶端  201                  
 12.3.3  VPN端口管理  203                  
 第13章  Windows XP帳戶管理 206                  
 13.1  Windows XP中的帳戶 206                  
 13.2  新帳戶創(chuàng)建 208                  
 13.3  更改帳戶 209                  
 13.4  設(shè)置.NET護(hù)照 211                  
 13.5  用戶登錄和注銷 215                  
 第14章  Internet連接共享 218                  
 14.1  前言 218                  
 14.2  ICS主機(jī)配置 219                  
 14.2.1  設(shè)置Internet連接和ICS 219                  
 14.2.2  利用網(wǎng)絡(luò)向?qū)渲肐CS主機(jī) 221                  
 14.3  使用ICS的瀏覽器配置 224                  
 第15章  Internet連接防火墻 226                  
 15.1  前言 226                  
 15.2  啟動(dòng)ICF 227                  
 15.3  ICF高級設(shè)置 228                  
 15.3.1  設(shè)置服務(wù) 228                  
 15.3.2  日志配置 229                  
 15.3.3  ICMP設(shè)置 231                  
 第16章  軟件約束和保護(hù) 233                  
 16.1  前言 233                  
 16.2  軟件約束策略 233                  
 16.2.1  安全級別 234                  
 16.2.2  更改默認(rèn)限制 235                  
 16.2.3  其他規(guī)則 237                  
 16.3  文件簽名驗(yàn)證 241                  
 16.4  加密文件系統(tǒng)EFS 244                  
 第17章  Internet Explorer 6.0 隱私保護(hù)與網(wǎng)絡(luò)安全 246                  
 17.1  Cookies技術(shù) 246                  
 17.2  隱私保護(hù) 247                  
 17.2.1  P3P 248                  
 17.2.2  隱私報(bào)告 249                  
 17.2.3  Cookies 管理 251                  
 17.3  安全技術(shù) 253                  
 17.4  Outlook Express 6.0安全特性 255