Windows NT系统安全实用技术

出版时间：1999-10  出版社：清华大学出版社  作者：高鹏  页数：182  字数：222  

内容概要

本书讲述Windows NT系统的有关网络和系统安全。书中首先介绍了与Windows NT安全有关的概念及相关问题，然后详细地介绍了Windows NT系统中存在的安全问题，重点介绍了Windows NT安全配置的具体方法。最后，介绍了Windows NT系统已知的安全漏洞及相应的解决方法。本书针对性强、技术实用，是帮助用户解决Windows NT安全问题的不可多得的好书。

书籍目录

第一章安全基础1.1安全基础1.2安全概述1.3安全机制1.3.1本地安全权威1.3.2安全帐号管理器1.3.3安全参考监视器1.4安全模型1.4.1登录过程1.4.2资源访问控制1.4.3对象安全1.5C2级安全性第二章安全环境2.1对象2.2Windows NT工作站和服务器2.3工作组2.4域和委托2.4.1域2.4.2域控制器2.4.3委托2.4.4委托模型2.4.5用户2.4.6用户组2.5注册表2.5.1注册表概述2.5.2注册表中的关键字2.5.3注册表中的值2.5.4注册表中的关键字的结构2.6文件系统2.6.1FAT文件系统2.6.2NTFS文件系统2.6.3NTFS和FAT的比较2.6.4共享文件和目录第三章Windows NT安全措施3.1安全问题的产生3.2登录3.2.1登录过程3.2.2设置登录安全3.3存取控制3.4用户权限3.5NTFS文件系统3.5.1许可权3.5.2所有权3.5.3访问许可权3.5.4共享许可权3.6审计第四章提高Windows NT安全的方法4.1安全策略4.1.1美国能源部计算机的安全条例4.1.2NIST的建议4.2设置登录标语4.3加入安全邮件列表4.4用户口令的设置4.5用户安全4.5.1网络访问4.5.2用户权限4.6文件系统及打印机安全4.6.1物理安全和NTFS4.6.2设置访问许可权4.6.3文件共享4.6.4设置NTFS的安全性4.7注册表安全4.7.1编辑注册表4.7.2注册表与系统安全4.8RAS安全4.8.1RAS的认证方法4.8.2服务器的安全性4.8.3使用回呼安全机制4.8.4使用数据加密4.9使用审计功能4.10Kerberos与Windows NT4.10.1Kerberos验证协议4.10.2Kerberos验证过程4.10.3Kerberos的集成第五章安全工具及产品5.1破坏安全的程序5.2评估和检测安全的工具5.3基于Windows NT安全的工具和产品5.3.1监测Windows NT安全性的工具5.3.2检测和分析工具5.3.3基于Windows NT的防火墙5.3.4提供网络会话安全的产品5.3.5日志和监测工具及产品5.3.6文件加密和电子邮件5.3.7其他种类的安全产品第六章Windows NT安全常见问题及解答6.1安全模型6.2主机安全6.3文件系统6.4注册表6.5网络安全6.6文件共享安全6.7开放式数据库互连安全6.8远程访问服务器安全性6.9日志进程和审计进程6.10加密6.11与补丁程序有关的安全性6.12口令第七章基于Windows NT的因特网安全7.1提高网络安全的方法7.1.1NTFS与FAT的选择7.1.2系统管理员帐号改名7.1.3使用审计系统7.1.4TCP/IP上的NetBIOS7.1.5向内的TCP/IP端口7.1.6从网络存取权限7.1.7隐藏信息7.2应用子系统安全性7.2.1Web服务器7.2.2FTP服务器7.2.3NFS服务器7.2.4Rsh服务器7.2.5Internet Explorer7.2.6SNA7.2.7cc:Mail第八章代理服务器的安全8.1终止网络访问8.2网络代理服务器安全8.2.1为网络代理服务器设置访问控制8.2.2身份认证8.3WinSock代理服务器安全8.3.1设置访问控制8.3.2用户指定许可权的设置8.4运行代理服务器8.4.1限制从因特网进行入站的访问8.4.2限制从局域网中进行的出站访问第九章Wingate安全性9.1代理策略9.2Wingate三种用户9.3Location的使用第十章Windows NT的安全隐患10.1SAM复制问题10.2紧急修复盘与SAM复制10.3SAM与SMB问题10.4特洛伊木马与SAM10.5Administrator访问权问题10.6Guest帐号10.7某些系统程序的不适当使用10.8远程管理系统的共享资源10.9被无限制地尝试连接10.10帐号的加锁问题10.11自动解锁问题10.12最近登录的用户名显示问题10.13口令问题10.14口令的维护10.15管理员的远程登录10.16注册表的默认权设置问题10.17远程访问注册表问题10.18文件操作系统问题10.19文件句柄问题10.20默认权限制问题10.21打印机问题10.22移动或复制的文件的访问权问题10.23FTP服务问题10.24文件权限正确设置的重要性10.25NTFS下的读权限问题10.26删除权限问题10.27默认组的权力问题10.28进程定期处理问题10.29帐号组资格问题10.30所有人的默认权力问题10.21事件管理器中Security Log的设置问题10.32审计文件问题10.33SecurityLog问题10.34屏幕保护程序问题10.35查询已注册用户名的问题10.36SATAN问题10.37Red Button10.38ping命令问题10.39允许在安装时输入空口令10.40Out-of- band问题10.41浏览器的安全漏洞第十一章评估Windows NT的安全性11.1C2安全级性标准11.1.1安全模型11.1.2对象重用11.1.3辨别与验证11.1.4审计11.1.5C2安全性需求定义11.1.6Windows NT服务器的C2级安全性11.1.7解决现实世界的问题11.1.8为安全而建的Windows NT服务器11.2审计系统是否遵从C2安全级11.3标准评估11.4帐号策略和限制11.5用户帐户11.6组11.7管理员帐号和管理员组11.8客人级帐号和everyone组11.9用户权限11.10文件、文件夹、许可权和共享11.11病毒和特洛伊木马的控制11.12审计和事件日志11.13容错、备份和不间断电源附录术语表