Windows 2000/XP網(wǎng)絡和信息安全技術

第1章  Windows 2000入門指南 1                  
 1.1  Windows 2000分類 1                  
 1.2  Windows 2000簡介 2                  
 1.2.1  簡易的桌面操作 2                  
 1.2.2  與Web的緊密集成 3                  
 1.2.3  方便的網(wǎng)絡連接 4                  
 1.2.4  增強的搜索功能 5                  
 1.2.5  更新更全的通信方式 6                  
 1.2.6  改進的打印支持 6                  
 1.2.7  創(chuàng)新的硬件特性管理 7                  
 1.2.8  新的存儲性和安全性 7                  
 1.2.9  高級管理功能 8                  
 第2章  信息安全技術基礎 10                  
 2.1  密碼學基礎 10                  
 2.1.1  基本概念 11                  
 2.1.2  對稱加密技術 14                  
 2.1.3  公鑰加密技術 15                  
 2.1.4  混合密碼系統(tǒng) 16                  
 2.1.5  散列函數(shù) 17                  
 2.1.6  數(shù)字簽名 18                  
 2.2  證書和CA系統(tǒng) 19                  
 2.2.1  數(shù)字證書 19                  
 2.2.2  X.509證書 20                  
 2.2.3  證書機構(gòu)CA 22                  
 2.3  網(wǎng)絡安全技術 24                  
 2.3.1  防火墻簡介 24                  
 2.3.2  防火墻基本類型 26                  
 2.3.3  防火墻系統(tǒng) 28                  
 第3章  活動目錄技術 30                  
 3.1  前言 30                  
 3.2  活動目錄簡介 32                  
 3.2.1  目錄服務 32                  
 3.2.2  域. 域樹. 森林 33                  
 3.2.3  信任關系 35                  
 3.2.4  組織單元 36                  
 3.2.5  站點 37                  
 3.3  活動目錄的安裝與配置 38                  
 3.4  活動目錄管理 39                  
 3.4.1  Active Directory用戶和計算機 40                  
 3.4.2  Active Directory域和信任關系 46                  
 3.4.3  Active Directory站點和服務  47                  
 第4章  Windows 2000安全技術綜述 50                  
 4.1  活動目錄技術 50                  
 4.1.1  活動目錄基礎 50                  
 4.1.2  域間的信任關系 51                  
 4.2  Kerberos認證 52                  
 4.2.1  Kerberos基礎和背景 52                  
 4.2.2  Kerberos交互性 53                  
 4.2.3  Kerberos的公鑰擴展 54                  
 4.3  公鑰基礎設施PKI 54                  
 4.3.1  互操作性 56                  
 4.3.2  安全性 56                  
 4.3.3  靈活性 57                  
 4.3.4  易用性 58                  
 4.4  智能卡技術 58                  
 4.5  加密文件系統(tǒng)EFS 59                  
 4.6  安全設置模板 60                  
 4.7  Windows 2000中的網(wǎng)絡安全 61                  
 4.8  多協(xié)議支持和可擴展結(jié)構(gòu) 61                  
 第5章  Windows 2000中的PKI技術 63                  
 5.1  PKI基礎 63                  
 5.2  CA系統(tǒng) 65                  
 5.2.1  證書層次結(jié)構(gòu) 65                  
 5.2.2  企業(yè)CA的配置 67                  
 5.2.3  多CA層次結(jié)構(gòu)的信任關系 68                  
 5.3  PKI功能 68                  
 5.3.1  密鑰產(chǎn)生 68                  
 5.3.2  密鑰備份和恢復 69                  
 5.3.3  證書申請和更新 69                  
 5.3.4  密鑰和證書的存儲與使用 70                  
 5.3.5  證書廢除 71                  
 5.4  PKI應用 71                  
 5.4.1  Web安全 71                  
 5.4.2  e-mail安全 72                  
 5.4.3  加密文件系統(tǒng)EFS 73                  
 5.4.4  智能卡登錄 73                  
 第6章  Windows 2000中的證書服務 74                  
 6.1  Windows  2000證書服務概述 74                  
 6.1.1  Windows 2000 CA策略 74                  
 6.1.2  企業(yè)CA 75                  
 6.1.3  獨立CA 76                  
 6.2  CA系統(tǒng)的安裝和建立 77                  
 6.2.1  CA系統(tǒng)的結(jié)構(gòu)和類型 77                  
 6.2.2  CA系統(tǒng)的安裝 79                  
 6.2.3  CA系統(tǒng)測試 83                  
 6.3  基于Web的證書服務 84                  
 6.3.1  前言 84                  
 6.3.2  證書申請Web頁面的配置和連接 85                  
 6.3.3  安裝CA證書 86                  
 6.3.4  請求證書 88                  
 6.3.5  高級證書請求 91                  
 6.3.6  使用PKCS #10請求文件申請證書 92                  
 6.4  證書服務管理 93                  
 6.4.1  CA服務管理 93                  
 6.4.2  CA證書管理 97                  
 6.4.3  高級證書管理 100                  
 第7章  Windows 2000中的證書應用 104                  
 7.1  Web服務器中的證書安全配置 104                  
 7.2  IE瀏覽器中基于證書和公鑰技術的客戶端認證 108                  
 7.2.1  IE瀏覽器證書管理 109                  
 7.2.2  擁有公鑰證書的IE安全實例 110                  
 7.3  Outlook Express 5.0中的證書和公鑰技術應用 111                  
 7.3.1 配置Outlook Express 5.0 111                  
 7.3.2  安全電子郵件應用 113                  
 7.4  Outlook 2000中的證書和公鑰技術應用 114                  
 7.4.1  Outlook 2000安全配置 114                  
 7.4.2  利用Outlook 2000發(fā)送S/MIME加密和簽名電子郵件 115                  
 7.5  證書到用戶帳號的映射 116                  
 7.5.1  將證書映射到活動目錄中的用戶帳號 117                  
 7.5.2  將證書映射到IIS中的用戶帳號 118                  
 第8章  加密文件系統(tǒng)EFS使用指南 122                  
 8.1  前言 122                  
 8.1.1  簡介 122                  
 8.1.2  文件加解密 123                  
 8.1.3  文件恢復 124                  
 8.2  EFS結(jié)構(gòu) 124                  
 8.3  使用加密文件系統(tǒng)EFS 127                  
 8.3.1  文件或文件夾加密 127                  
 8.3.2  文件或文件夾解密 128                  
 8.3.3  使用命令行工具 129                  
 8.3.4  加密文件或文件夾的使用 130                  
 8.3.5  加密證書和私鑰的備份與還原 134                  
 8.3.6  EFS文件恢復操作 139                  
 第9章  智能卡技術及應用 142                  
 9.1  智能卡技術基礎 142                  
 9.2  PC/SC技術綜述 143                  
 9.2.1  集成電路卡ICC 144                  
 9.2.2  接口設備IFD 145                  
 9.2.3  接口設備處理器 145                  
 9.2.4  ICC資源管理器 145                  
 9.2.5  服務提供者 145                  
 9.2.6  I CC應用 146                  
 9.3  Windows 2000中的智能卡技術 147                  
 9.3.1  智能卡系統(tǒng)結(jié)構(gòu)和組件 147                  
 9.3.2  智能卡讀寫器的安裝 148                  
 9.3.3  智能卡證書申請 149                  
 第10章  Kerberos認證系統(tǒng) 154                  
 10.1  前言  154                  
 10.1.1  Windows 2000中的認證方法  154                  
 10.1.2  Kerberos認證的特點  155                  
 10.1.3  Kerberos協(xié)議標準和擴展  155                  
 10.2  Kerberos認證系統(tǒng)  156                  
 10.2.1  Kerberos簡介  156                  
 10.2.2  Kerberos協(xié)議原理  157                  
 10.2.3  Kerberos安全性  159                  
 10.3  Windows 2000中的Kerberos系統(tǒng)  160                  
 10.3.1  密鑰分配中心KDC  160                  
 10.3.2  帳號數(shù)據(jù)庫  160                  
 10.3.3  Kerberos策略  161                  
 10.3.4  身份驗證的委派  162                  
 10.4  交互式登錄  164                  
 10.4.1  登錄過程  164                  
 10.4.2  口令登錄  164                  
 10.4.3  智能卡登錄  166                  
 10.5  遠程登錄  167                  
 10.5.1 安全支持提供者接口SSPI  167                  
 10.5.2  遠程登錄示例  168                  
 第11章  Windows 2000網(wǎng)絡安全技術 170                  
 11.1  IPSec基礎  170                  
 11.1.1  前言  170                  
 11.1.2  IPSec協(xié)議  171                  
 11.1.3  IPSec模式  172                  
 11.2  Windows 2000中IPSec的配置和使用  173                  
 11.2.1  Windows 2000中的IPSec操作模式  174                  
 11.2.2  測試準備  175                  
 11.2.3  使用內(nèi)置IPSec策略  177                  
 11.2.4  定制IPSec策略  179                  
 第12章  虛擬專用網(wǎng)絡VPN技術 190                  
 12.1  VPN技術基礎  190                  
 12.1.1  前言  190                  
 12.1.2  VPN原理  191                  
 12.1.3  VPN類型  193                  
 12.1.4  VPN協(xié)議  195                  
 12.2  Windows 2000中的VPN  196                  
 12.2.1  Windows 2000中的VPN組成  197                  
 12.2.2  Windows 2000中的VPN新特性  198                  
 12.3  VPN連接的建立和配置  198                  
 12.3.1  配置VPN服務器  198                  
 12.3.2  配置VPN客戶端  201                  
 12.3.3  VPN端口管理  203                  
 第13章  Windows XP帳戶管理 206                  
 13.1  Windows XP中的帳戶 206                  
 13.2  新帳戶創(chuàng)建 208                  
 13.3  更改帳戶 209                  
 13.4  設置.NET護照 211                  
 13.5  用戶登錄和注銷 215                  
 第14章  Internet連接共享 218                  
 14.1  前言 218                  
 14.2  ICS主機配置 219                  
 14.2.1  設置Internet連接和ICS 219                  
 14.2.2  利用網(wǎng)絡向?qū)渲肐CS主機 221                  
 14.3  使用ICS的瀏覽器配置 224                  
 第15章  Internet連接防火墻 226                  
 15.1  前言 226                  
 15.2  啟動ICF 227                  
 15.3  ICF高級設置 228                  
 15.3.1  設置服務 228                  
 15.3.2  日志配置 229                  
 15.3.3  ICMP設置 231                  
 第16章  軟件約束和保護 233                  
 16.1  前言 233                  
 16.2  軟件約束策略 233                  
 16.2.1  安全級別 234                  
 16.2.2  更改默認限制 235                  
 16.2.3  其他規(guī)則 237                  
 16.3  文件簽名驗證 241                  
 16.4  加密文件系統(tǒng)EFS 244                  
 第17章  Internet Explorer 6.0 隱私保護與網(wǎng)絡安全 246                  
 17.1  Cookies技術 246                  
 17.2  隱私保護 247                  
 17.2.1  P3P 248                  
 17.2.2  隱私報告 249                  
 17.2.3  Cookies 管理 251                  
 17.3  安全技術 253                  
 17.4  Outlook Express 6.0安全特性 255