WINDOWS SERVER 2003安全性權威指南(簡體書)

在本書中，著名的Windows安全專家Roberta Bragg將散布于大量圖書和在線資源中的零散信息歸攏起業。除了介紹Windows Server2003的安全特征、工具和選項以外，作者還將與大家分享在幾十年IT管理和安全方面的寶貴經驗。書中將介紹適合于每個Windows環境（從工作組服務器到全局域體結構）的專業實現技巧和最佳實踐。 本書主要內容： •在整個計劃和過程中反映信息安全的核心原則； •建立有效的身份驗證和口令； •限制對服務器、應用軟件和數據的訪問； •充分利用加密文件系統（EFS）； •使用Active Directory的安全特性并保護Active Directory自身的安全； •Group Policy的開發、實現和故障診斷； •部署安全的公鑰基礎結構（PKI）； •通過IPSec、SSL、SMB答名、LDAP簽名等保護使用VPN進行遠程訪問的安全； •審核并監控系統，檢測入侵，并作出適當的響應； •維護安全，保護業務的連接性。

第Ⅰ部分 安全性基礎
第1章 信息安全原則
1.1 原則1：沒有什么比安全
1.2 經典的安全原則：機密笥、完整性和記賬
1.3 推論：由經典原則得出的原則
第Ⅱ部分 服務器自身的安全
第2章 身份驗證：身份的證明
2.1 登錄過程
2.2 網絡身份驗證過程
2.3 Windows時間服務
2.4 計算機賬戶和身份驗證控制
2.5 匿名訪問
2.6 通過Group Policy進行身份驗證管理
2.7 森林和跨森林身份驗證
2.8 保護身份驗證的最優方法
2.9 小結
第3章 授權：限制系統訪問和控制用戶行為
3.1 Windows安全體系和授權過程
3.2 權利、特權和權限
3.3 使用對象權限控制訪問
3.4 基于規則的基于角色的訪問控制系統
3.5 默認的操作系統用戶角色
3.6 創建自定義角色
3.7 創建自定義組角色
3.8 訪問控制進程
3.9 使用Security Options和Registry Settings進行授權
3.10 計算機角色
3.11 匿名訪問
3.12 使用Syskey保護賬戶
3.13 小結
第4章 限制對軟件的訪問及限制軟件對資源的訪問
第5章 控制數據訪問
第6章 EFS基礎
第Ⅲ部分 保護域服務的安全
第7章 Active Directory在域安全中的角色
第8章 信任
第9章 Group Policy故障診斷
第10章 保護Active Directory安全
第11章 保護基礎結構角色的安全
第Ⅳ部分 公鑰基礎結構（PKI）
第12章 PKI基礎
第13章 實現安全的PKI
第Ⅴ部分 保護虛擬網絡安全
第14章 保護遠程訪問安全
第15章 保護傳輸中的數據安全
第Ⅵ部分 維護和恢復
第16章 維護策略和管理實踐
第17章 數據備份和恢復基礎
第Ⅶ部分 監控和審核
第18章 審核
第19章 監控和評估