123,123

內(nèi)容簡(jiǎn)介

　　隨著信息網(wǎng)絡(luò)技術(shù)的快速發(fā)展，特別是基于Internet的電子商務(wù)的發(fā)展，信息安全和網(wǎng)絡(luò)安全越來(lái)越得到人們的關(guān)注。Windows2000和WindowsXP作為微軟推出的新一代操作系統(tǒng)，除在界面、資源管理和網(wǎng)絡(luò)應(yīng)用等方面增加了許多豐富的功能以外，更是在網(wǎng)絡(luò)安全和信息安全方面有了極大的增強(qiáng)，提供了一整套安全技術(shù)解決方案。本書在介紹Windows2000和WindowsXP新型特性和信息安全技術(shù)的基礎(chǔ)上，詳細(xì)討論了Windows2000和WindowsXP中所采用的安全策略、實(shí)現(xiàn)步驟以及配置方法。本書主要內(nèi)容包括Windows2000入門、信息安全基礎(chǔ)、活動(dòng)目錄技術(shù)、公鑰基礎(chǔ)設(shè)施PKI技術(shù)、Windows2000中的證書服務(wù)及應(yīng)用、加密文件系統(tǒng)EFS、智能卡技術(shù)、基于Kerberos的認(rèn)證系統(tǒng)、Windows2000中的安全協(xié)議及實(shí)現(xiàn)、虛擬專用網(wǎng)絡(luò)VPN、WindowsXP中的安全帳戶管理、Internet連接共享ICS、Internet連接防火墻ICF、IE6.0新增的安全特性、軟件約束策略和防護(hù)等。本書內(nèi)容豐富，觀點(diǎn)新穎，材料翔實(shí)，時(shí)效性和應(yīng)用性強(qiáng)，力求在理論和實(shí)踐兩方面給予讀者詳細(xì)的指導(dǎo)。本書適合于政府機(jī)構(gòu)與企事業(yè)單位網(wǎng)絡(luò)管理人員、電子商務(wù)從業(yè)人員、在校本科生和研究生、信息網(wǎng)絡(luò)主管和技術(shù)人員以及其他對(duì)操作系統(tǒng)安全感興趣的人員等使用，也可以作為大中專院校計(jì)算機(jī)、電子商務(wù)等相關(guān)專業(yè)的教材。

作者簡(jiǎn)介

暫缺《Windows 2000/XP網(wǎng)絡(luò)和信息安全技術(shù)》作者簡(jiǎn)介

圖書目錄

第1章  Windows 2000入門指南 1
1.1  Windows 2000分類 1
1.2  Windows 2000簡(jiǎn)介 2
1.2.1  簡(jiǎn)易的桌面操作 2
1.2.2  與Web的緊密集成 3
1.2.3  方便的網(wǎng)絡(luò)連接 4
1.2.4  增強(qiáng)的搜索功能 5
1.2.5  更新更全的通信方式 6
1.2.6  改進(jìn)的打印支持 6
1.2.7  創(chuàng)新的硬件特性管理 7
1.2.8  新的存儲(chǔ)性和安全性 7
1.2.9  高級(jí)管理功能 8
第2章  信息安全技術(shù)基礎(chǔ) 10
2.1  密碼學(xué)基礎(chǔ) 10
2.1.1  基本概念 11
2.1.2  對(duì)稱加密技術(shù) 14
2.1.3  公鑰加密技術(shù) 15
2.1.4  混合密碼系統(tǒng) 16
2.1.5  散列函數(shù) 17
2.1.6  數(shù)字簽名 18
2.2  證書和CA系統(tǒng) 19
2.2.1  數(shù)字證書 19
2.2.2  X.509證書 20
2.2.3  證書機(jī)構(gòu)CA 22
2.3  網(wǎng)絡(luò)安全技術(shù) 24
2.3.1  防火墻簡(jiǎn)介 24
2.3.2  防火墻基本類型 26
2.3.3  防火墻系統(tǒng) 28
第3章  活動(dòng)目錄技術(shù) 30
3.1  前言 30
3.2  活動(dòng)目錄簡(jiǎn)介 32
3.2.1  目錄服務(wù) 32
3.2.2  域. 域樹. 森林 33
3.2.3  信任關(guān)系 35
3.2.4  組織單元 36
3.2.5  站點(diǎn) 37
3.3  活動(dòng)目錄的安裝與配置 38
3.4  活動(dòng)目錄管理 39
3.4.1  Active Directory用戶和計(jì)算機(jī) 40
3.4.2  Active Directory域和信任關(guān)系 46
3.4.3  Active Directory站點(diǎn)和服務(wù)  47
第4章  Windows 2000安全技術(shù)綜述 50
4.1  活動(dòng)目錄技術(shù) 50
4.1.1  活動(dòng)目錄基礎(chǔ) 50
4.1.2  域間的信任關(guān)系 51
4.2  Kerberos認(rèn)證 52
4.2.1  Kerberos基礎(chǔ)和背景 52
4.2.2  Kerberos交互性 53
4.2.3  Kerberos的公鑰擴(kuò)展 54
4.3  公鑰基礎(chǔ)設(shè)施PKI 54
4.3.1  互操作性 56
4.3.2  安全性 56
4.3.3  靈活性 57
4.3.4  易用性 58
4.4  智能卡技術(shù) 58
4.5  加密文件系統(tǒng)EFS 59
4.6  安全設(shè)置模板 60
4.7  Windows 2000中的網(wǎng)絡(luò)安全 61
4.8  多協(xié)議支持和可擴(kuò)展結(jié)構(gòu) 61
第5章  Windows 2000中的PKI技術(shù) 63
5.1  PKI基礎(chǔ) 63
5.2  CA系統(tǒng) 65
5.2.1  證書層次結(jié)構(gòu) 65
5.2.2  企業(yè)CA的配置 67
5.2.3  多CA層次結(jié)構(gòu)的信任關(guān)系 68
5.3  PKI功能 68
5.3.1  密鑰產(chǎn)生 68
5.3.2  密鑰備份和恢復(fù) 69
5.3.3  證書申請(qǐng)和更新 69
5.3.4  密鑰和證書的存儲(chǔ)與使用 70
5.3.5  證書廢除 71
5.4  PKI應(yīng)用 71
5.4.1  Web安全 71
5.4.2  e-mail安全 72
5.4.3  加密文件系統(tǒng)EFS 73
5.4.4  智能卡登錄 73
第6章  Windows 2000中的證書服務(wù) 74
6.1  Windows  2000證書服務(wù)概述 74
6.1.1  Windows 2000 CA策略 74
6.1.2  企業(yè)CA 75
6.1.3  獨(dú)立CA 76
6.2  CA系統(tǒng)的安裝和建立 77
6.2.1  CA系統(tǒng)的結(jié)構(gòu)和類型 77
6.2.2  CA系統(tǒng)的安裝 79
6.2.3  CA系統(tǒng)測(cè)試 83
6.3  基于Web的證書服務(wù) 84
6.3.1  前言 84
6.3.2  證書申請(qǐng)Web頁(yè)面的配置和連接 85
6.3.3  安裝CA證書 86
6.3.4  請(qǐng)求證書 88
6.3.5  高級(jí)證書請(qǐng)求 91
6.3.6  使用PKCS #10請(qǐng)求文件申請(qǐng)證書 92
6.4  證書服務(wù)管理 93
6.4.1  CA服務(wù)管理 93
6.4.2  CA證書管理 97
6.4.3  高級(jí)證書管理 100
第7章  Windows 2000中的證書應(yīng)用 104
7.1  Web服務(wù)器中的證書安全配置 104
7.2  IE瀏覽器中基于證書和公鑰技術(shù)的客戶端認(rèn)證 108
7.2.1  IE瀏覽器證書管理 109
7.2.2  擁有公鑰證書的IE安全實(shí)例 110
7.3  Outlook Express 5.0中的證書和公鑰技術(shù)應(yīng)用 111
7.3.1 配置Outlook Express 5.0 111
7.3.2  安全電子郵件應(yīng)用 113
7.4  Outlook 2000中的證書和公鑰技術(shù)應(yīng)用 114
7.4.1  Outlook 2000安全配置 114
7.4.2  利用Outlook 2000發(fā)送S/MIME加密和簽名電子郵件 115
7.5  證書到用戶帳號(hào)的映射 116
7.5.1  將證書映射到活動(dòng)目錄中的用戶帳號(hào) 117
7.5.2  將證書映射到IIS中的用戶帳號(hào) 118
第8章  加密文件系統(tǒng)EFS使用指南 122
8.1  前言 122
8.1.1  簡(jiǎn)介 122
8.1.2  文件加解密 123
8.1.3  文件恢復(fù) 124
8.2  EFS結(jié)構(gòu) 124
8.3  使用加密文件系統(tǒng)EFS 127
8.3.1  文件或文件夾加密 127
8.3.2  文件或文件夾解密 128
8.3.3  使用命令行工具 129
8.3.4  加密文件或文件夾的使用 130
8.3.5  加密證書和私鑰的備份與還原 134
8.3.6  EFS文件恢復(fù)操作 139
第9章  智能卡技術(shù)及應(yīng)用 142
9.1  智能卡技術(shù)基礎(chǔ) 142
9.2  PC/SC技術(shù)綜述 143
9.2.1  集成電路卡ICC 144
9.2.2  接口設(shè)備IFD 145
9.2.3  接口設(shè)備處理器 145
9.2.4  ICC資源管理器 145
9.2.5  服務(wù)提供者 145
9.2.6  I CC應(yīng)用 146
9.3  Windows 2000中的智能卡技術(shù) 147
9.3.1  智能卡系統(tǒng)結(jié)構(gòu)和組件 147
9.3.2  智能卡讀寫器的安裝 148
9.3.3  智能卡證書申請(qǐng) 149
第10章  Kerberos認(rèn)證系統(tǒng) 154
10.1  前言  154
10.1.1  Windows 2000中的認(rèn)證方法  154
10.1.2  Kerberos認(rèn)證的特點(diǎn)  155
10.1.3  Kerberos協(xié)議標(biāo)準(zhǔn)和擴(kuò)展  155
10.2  Kerberos認(rèn)證系統(tǒng)  156
10.2.1  Kerberos簡(jiǎn)介  156
10.2.2  Kerberos協(xié)議原理  157
10.2.3  Kerberos安全性  159
10.3  Windows 2000中的Kerberos系統(tǒng)  160
10.3.1  密鑰分配中心KDC  160
10.3.2  帳號(hào)數(shù)據(jù)庫(kù)  160
10.3.3  Kerberos策略  161
10.3.4  身份驗(yàn)證的委派  162
10.4  交互式登錄  164
10.4.1  登錄過程  164
10.4.2  口令登錄  164
10.4.3  智能卡登錄  166
10.5  遠(yuǎn)程登錄  167
10.5.1 安全支持提供者接口SSPI  167
10.5.2  遠(yuǎn)程登錄示例  168
第11章  Windows 2000網(wǎng)絡(luò)安全技術(shù) 170
11.1  IPSec基礎(chǔ)  170
11.1.1  前言  170
11.1.2  IPSec協(xié)議  171
11.1.3  IPSec模式  172
11.2  Windows 2000中IPSec的配置和使用  173
11.2.1  Windows 2000中的IPSec操作模式  174
11.2.2  測(cè)試準(zhǔn)備  175
11.2.3  使用內(nèi)置IPSec策略  177
11.2.4  定制IPSec策略  179
第12章  虛擬專用網(wǎng)絡(luò)VPN技術(shù) 190
12.1  VPN技術(shù)基礎(chǔ)  190
12.1.1  前言  190
12.1.2  VPN原理  191
12.1.3  VPN類型  193
12.1.4  VPN協(xié)議  195
12.2  Windows 2000中的VPN  196
12.2.1  Windows 2000中的VPN組成  197
12.2.2  Windows 2000中的VPN新特性  198
12.3  VPN連接的建立和配置  198
12.3.1  配置VPN服務(wù)器  198
12.3.2  配置VPN客戶端  201
12.3.3  VPN端口管理  203
第13章  Windows XP帳戶管理 206
13.1  Windows XP中的帳戶 206
13.2  新帳戶創(chuàng)建 208
13.3  更改帳戶 209
13.4  設(shè)置.NET護(hù)照 211
13.5  用戶登錄和注銷 215
第14章  Internet連接共享 218
14.1  前言 218
14.2  ICS主機(jī)配置 219
14.2.1  設(shè)置Internet連接和ICS 219
14.2.2  利用網(wǎng)絡(luò)向?qū)渲肐CS主機(jī) 221
14.3  使用ICS的瀏覽器配置 224
第15章  Internet連接防火墻 226
15.1  前言 226
15.2  啟動(dòng)ICF 227
15.3  ICF高級(jí)設(shè)置 228
15.3.1  設(shè)置服務(wù) 228
15.3.2  日志配置 229
15.3.3  ICMP設(shè)置 231
第16章  軟件約束和保護(hù) 233
16.1  前言 233
16.2  軟件約束策略 233
16.2.1  安全級(jí)別 234
16.2.2  更改默認(rèn)限制 235
16.2.3  其他規(guī)則 237
16.3  文件簽名驗(yàn)證 241
16.4  加密文件系統(tǒng)EFS 244
第17章  Internet Explorer 6.0 隱私保護(hù)與網(wǎng)絡(luò)安全 246
17.1  Cookies技術(shù) 246
17.2  隱私保護(hù) 247
17.2.1  P3P 248
17.2.2  隱私報(bào)告 249
17.2.3  Cookies 管理 251
17.3  安全技術(shù) 253
17.4  Outlook Express 6.0安全特性 255