网络安全管理实践

第1章 网络安全综述 1

1.1 网络系统安全风险分析 2

1.1.1 物理安全风险分析 2

1.1.2 网络平台的安全风险分析 3

1.1.3 系统的安全风险分析 3

1.1.4 应用的安全风险分析 3

1.1.5 管理的安全风险分析 4

1.1.6 其他安全风险 4

1.2 安全需求与安全目标 5

1.2.1 安全需求 5

1.2.2 网络安全策略 6

1.2.3 系统安全目标 6

1.3 网络安全规划 7

1.3.1 网络安全规划原则 7

1.3.2 安全服务、机制与技术 8

1.4 网络安全体系结构 8

1.4.1 物理安全 9

1.4.2 网络结构规划 9

1.4.3 系统安全 12

1.4.4 信息安全 12

1.4.5 应用安全 13

1.5 安全管理 13

1.5.1 安全管理规范 13

1.5.2 网络管理 14

1.5.3 安全管理 14

第2章 Windows初始安全 15

2.1 Windows安装安全 16

2.1.1 Windows安装安全指南 16

2.1.2 安全补丁更新 17

2.2 Windows基本安全 19

2.2.1 Internet防火墙 19

2.2.2 安全配置向导 21

2.3 Windows被动防御安全 29

2.3.1 配置防病毒系统 30

2.3.2 配置防间谍系统 30

2.4 Windows系统安全 31

2.4.1 应用程序安全 31

2.4.2 系统服务安全 32

2.4.3 注册表安全 35

2.4.4 审核策略 39

第3章 系统漏洞安全 43

3.1 漏洞概述 44

3.1.1 漏洞的特性 44

3.1.2 漏洞生命周期 45

3.1.3 漏洞管理流程 46

3.1.4 漏洞修补策略 50

3.2 漏洞扫描 52

3.2.1 漏洞扫描概述 52

3.2.2 漏洞扫描工具MBSA 53

3.2.3 MBSA的安装与使用 65

3.3 系统更新 68

3.3.1 系统补丁部署原则 68

3.3.2 系统更新的实施 70

第4章 端口安全 73

4.1 端口概述 74

4.1.1 端口分类 74

4.1.2 应用程序和服务端口 75

4.1.3 端口攻击 76

4.1.4 查看使用端口 77

4.2 配置端口 80

4.2.1 启动/关闭服务法 80

4.2.2 IP安全策略法 81

4.2.3 禁用NetBIOS端口 97

第5章 活动目录安全 99

5.1 活动目录安全管理 100

5.1.1 全局编录 100

5.1.2 操作主机 103

5.1.3 功能级别 105

5.1.4 信任关系 108

5.1.5 权限委派 117

5.2 活动目录数据库 124

5.2.1 活动目录数据库的备份 125

5.2.2 活动目录数据库的恢复 127

5.2.3 恢复任意时间活动目录数据库备份 129

5.2.4 活动目录服务器故障 131

5.2.5 误删用户、组或者其他对象 145

第6章 用户账户安全 147

6.1 系统管理员账户安全 148

6.1.1 更改超级管理员账户 148

6.1.2 禁用Administrator账户 149

6.1.3 减少管理员组成员 150

6.1.4 系统管理员口令设置 150

6.2 用户账户安全 152

6.2.1 创建安全用户账户 152

6.2.2 重设用户密码 155

6.2.3 管理用户账户 157

6.2.4 限制用户登录工作站 158

6.2.5 限制用户登录时间 159

6.2.6 用户账户策略 159

6.2.7 系统账户数据库 161

6.2.8 用户访问限制 163

6.2.9 用户组安全 164

6.3 用户权限 166

6.3.1 为用户设置权限 167

6.3.2 将用户权限指派到组 167

6.3.3 共享文件夹权限 168

6.3.4 配置特权和权利 169

6.3.5 用户组权限 170

第7章 组策略安全 171

7.1 组策略模板 172

7.1.1 组策略模板概述 172

7.1.2 添加/删除策略模板 173

7.1.3 设置模板策略 174

7.2 安全策略 175

7.2.1 账户策略 175

7.2.2 审核策略 180

7.2.3 用户权限分配 183

7.3 软件限制策略 184

7.3.1 软件限制策略概述 184

7.3.2 安全级别设置 185

7.3.3 默认规则 188

7.4 用户主目录 191

7.4.1 创建共享文件夹 191

7.4.2 指派用户主目录 192

第8章 文件系统安全 195

8.1 NTFS权限 196

8.1.1 NTFS文件夹权限和NTFS文件权限 196

8.1.2 访问控制列表 198

8.1.3 多重NTFS权限 199

8.1.4 NTFS权限的继承性 200

8.2 设置NTFS权限 201

8.2.1 设置NTFS权限基本策略和规则 201

8.2.2 NTFS权限审核 202

8.2.3 取消“Everyone”完全控制权限 204

8.3 权限继承 205

8.3.1 指定特殊访问权限 205

8.3.2 复制和移动文件夹对权限的影响 207

8.4 文件审核 207

8.4.1 审核策略 208

8.4.2 设置审核对象 208

8.4.3 启用审核策略 209

8.4.4 设置审核 209

8.4.5 选择审核项的应用位置 210

8.5 文件加密 210

8.6 删除不安全文件 212

8.6.1 取消系统的文件保护功能 212

8.6.2 注册表安全设置的项目 212

8.6.3 审核部分设置的项目 212

8.6.4 删除不必要的可执行文件 212

8.6.5 删除不必要的可执行程序 212

8.7 NTFS权限应用实例 213

8.7.1 屏蔽FlashGet广告 213

8.7.2 屏蔽QQ广告 213

8.7.3 IIS服务的最小访问权限许可 214

8.7.4 NTFS权限复制 214

第9章 共享资源安全 217

9.1 共享文件夹权限 218

9.1.1 共享文件夹的权限 218

9.1.2 共享文件夹权限与NTFS权限 219

9.2 默认共享安全 220

9.2.1 查看默认共享 220

9.2.2 停止默认共享 222

9.2.3 IPC$ 229

9.2.4 设置隐藏的共享 233

第10章 Internet信息服务安全 235

10.1 IIS安全机制 236

10.1.1 用户权限安全 236

10.1.2 IIS访问安全 236

10.1.3 NTFS访问安全 237

10.1.4 IIS安装安全 238

10.2 Web安全 238

10.2.1 用户控制安全 238

10.2.2 访问权限控制 240

10.2.3 IP地址控制 242

10.2.4 端口安全 243

10.2.5 IP转发安全 244

10.2.6 SSL安全 244

10.2.7 审核IIS日志记录 251

10.2.8 设置内容过期 253

10.2.9 内容分级设置 254

10.2.10 注册MIME类型 254

10.3 FTP安全 256

10.3.1 设置TCP端口 256

10.3.2 连接数量限制 257

10.3.3 用户访问安全 258

10.3.4 文件访问安全 259

第11章 事件日志、性能日志和警报 261

11.1 事件查看器 262

11.1.1 事件基本信息 262

11.1.2 事件的类型 262

11.1.3 事件查看器的使用 263

11.2 安全性日志 266

11.2.1 启用审核策略 266

11.2.2 日志分析 267

11.2.3 审核日志 268

11.2.4 审核事件ID 270

11.3 性能日志和警报 275

11.3.1 警报规则监控磁盘空间 276

11.3.2 警报规则监控黑客的字典暴力密码破解 278

11.3.3 配置性能日志监视文件授权访问 280

11.3.4 常用的计数器 282

第12章 Windows客户端安全 285

12.1 Windows XP安全 286

12.1.1 Windows XP安全概述 286

12.1.2 锁定计算机 286

12.1.3 保护密码 289

12.1.4 以普通用户运行计算机 294

12.1.5 加密文件系统 296

12.1.6 Windows防火墙 300

12.1.7 系统更新设置 303

12.1.8 Internet Explorer设置 305

12.1.9 Windows Defender 309

12.2 Windows 2000 Professional安全 315

12.2.1 端口安全 315

12.2.2 安装网络防火墙和病毒防火墙 316

12.2.3 系统更新设置 319

12.2.4 NTFS与文件加密 320

第13章 系统补丁安全 323

13.1 WSUS概述 324

13.1.1 WSUS 2.0 324

13.1.2 WSUS 3.0 325

13.2 WSUS服务端部署 326

13.2.1 WSUS服务器需求 327

13.2.2 WSUS服务器端的安装和配置 327

13.3 WSUS客户端配置 342

13.3.1 客户端的安装和配置 342

13.3.2 客户端注意事项 346

13.4 WSUS服务应用和管理 346

13.4.1 执行服务器同步操作 346

13.4.2 计算机及分组管理 350

13.4.3 更新的管理 354

13.4.4 WSUS服务器的报告监视 357

13.4.5 客户端获取并安装更新文件 359

13.4.6 设置特殊文件发布 360

第14章 网络病毒安全 363

14.1 AntiVirus企业版的安装 364

14.1.1 Symantec Antivirus的功能与特点 364

14.1.2 安装Symantec系统中心 364

14.1.3 配置服务器组 371

14.2 安装AntiVirus客户端程序 378

14.2.1 借助Web服务器分发和安装 378

14.2.2 远程安装企业客户端 381

14.2.3 从服务器上的客户端安装文件夹安装 383

14.2.4 从本地安装客户端 383

14.3 升级病毒库 386

14.3.1 手工更新 387

14.3.2 自动更新 388

第15章 网络设备系统安全 391

15.1 登录密码安全 392

15.1.1 配置Enable密码 392

15.1.2 配置Telnet密码 393

15.1.3 配置管理用户 394

15.2 配置命令级别安全 395

15.2.1 配置多个用户级别 396

15.2.2 登录和离开授权级别 396

15.3 终端访问限制安全 396

15.3.1 控制虚拟终端访问 396

15.3.2 控制会话超时 397

15.4 SNMP安全 398

15.4.1 配置SNMP字符串 399

15.4.2 配置SNMP组和用户 400

15.4.3 SNMP配置实例 400

15.5 HTTP服务安全 402

15.5.1 关闭HTTP服务 402

15.5.2 配置安全HTTP服务 402

15.5.3 配置安全HTTP客户端 404

15.6 系统安全日志 404

15.6.1 日志信息概述 404

15.6.2 启用系统日志信息 407

15.6.3 设置日志信息存储设备 407

15.7 IOS系统版本升级 408

15.7.1 备份系统软件映像 409

15.7.2 恢复或升级系统软件映像 410

第16章 交换机安全 413

16.1 基于端口的传输控制 414

16.1.1 风暴控制 414

16.1.2 流控制 416

16.1.3 保护端口 417

16.1.4 端口阻塞 418

16.1.5 端口安全 419

16.1.6 传输速率限制 423

16.1.7 MAC地址更新通知 427

16.1.8 绑定IP和MAC地址 430

16.2 VLAN安全 431

16.2.1 VLAN概述 431

16.2.2 配置VLAN 431

16.2.3 配置VLAN Trunk 435

16.3 私有VLAN安全 437

16.3.1 PVLAN概述 437

16.3.2 配置PVLAN 440

16.4 基于端口的认证安全 444

16.4.1 IEEE 802.1x认证简介 444

16.4.2 配置IEEE 802.1x认证 447

16.4.3 配置交换机到RADIUS服务器的通信 448

16.4.4 配置重新认证周期 449

16.4.5 修改安静周期 450

第17章 无线网络安全 451

17.1 无线网络设备安全 452

17.1.1 无线接入点安全 452

17.1.2 无线路由器安全 458

17.2 IEEE 802.1x身份认证 459

17.2.1 部署IEEE 802.1x认证 460

17.2.2 无线访问认证配置步骤 460

17.2.3 配置Cisco无线接入点 461

17.3 无线网络客户端安全 461

17.3.1 对等网络无线安全 462

17.3.2 接入点无线客户安全 470

第18章 路由器安全 477

18.1 访问列表安全 478

18.1.1 访问列表概述 478

18.1.2 IP访问列表 481

18.1.3 时间访问列表 485

18.1.4 MAC访问列表 487

18.1.5 创建并应用VLAN访问列表 488

18.2 网络攻击安全防范 489

18.2.1 IP欺骗防范 489

18.2.2 SYN淹没防范 490

18.2.3 Ping攻击防范 491

18.2.4 DoS和DDoS攻击防范 492

第19章 防火墙安全 493

19.1 网络访问控制 494

19.1.1 ACL使用规则 494

19.1.2 将Conduit转换成ACL 496

19.1.3 ICMP命令使用 497

19.1.4 ACL配置示例 498

19.2 VPN安全传输 500

19.2.1 VPN特点及适用 500

19.2.2 PPTP方式VPN 503

19.2.3 L2TP方式VPN 509

19.2.4 PPPoE拨号配置 515

19.2.5 VPN配置示例 516