windows系统安全原理与技术

《windows系统安全原理与技术》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第1章Windows系统安全概述1.1WindowsNT基础与安全1.2Windows2000基础与安全1.2.1活动目录1.2.2域控制器1.2.3公钥基础结构1.2.4组策略对象1.2.5Kerberos协议1.2.6IPSec协议1.2.7加密文件系统1.2.8安全配置工具集1.2.9智能卡1.2.10其他安全性1.3WindowsServer2003基础与安全1.3.1身份验证1.3.2访问控制1.3.3审计1.3.4公钥基础结构1.3.5网络安全1.3.6数据加密习题第2章WindowsNT安全原

2、理1.1WindowsNT系统安全体系2.3.2.2WindowsNT和C2级安全2.3WindowsNT的文件系统2.3.1FAT文件系统2.3.2NTFS文件系统2.4WindowsNT的用户和用户组2.4.1用户账户2.4.2用户组账户2.4.3用户和组账户的管理工具2.4.4本地作用域和全局作用域2.5WindowsNT的工作组和域2.5.1工作组2.5.2域2.5.3信任关系2.6WindowsNT的访问控制2.6.1安全标识符2.6.2安全访问令牌2.6.3访问控制项2.6.4访问控制列表2.6

3、.5文件系统的访问控制2.6.6注册表的访问控制2.6.7打印机的访问控制2.7WindowsNT的安全审核2.7.1安全审核的内容2.7.2安全审核数据的存储2.7.3客体访问和审计习题第3章Windows2000安全基础3.1Windows2000系统结构3.2Windows2000安全模型3.3Windows2000安全子系统组件3.4Windows2000安全协议概述3.5Windows2000安全程序开发习题第4章活动目录4.1活动目录基础4.1.1活动目录的作用4.1.2活动目录的内容和工作方式

4、4.1.3活动目录的优势4.2活动目录的体系结构4.2.1活动目录与域名服务（DNS）4.2.2活动目录与域控制器4.3活动目录对象4.3.1架构4.3.2对象命名规则4.3.3对象发布4.4域4.4.1目录树4.4.2目录林4.4.3信任关系4.4.4组织单元4.4.5混合模式域与本地模式域4.5站点4.5.1站点提供的服务4.5.2站点和域4.5.3站点信息的使用4.5.4站点内复制4.5.5站点间复制4.6活动目录的使用4.6.1活动目录的规划4.6.2安装活动目录4.6.3活动目录工具习题第5章身份

5、验证5.1身份验证概述5.2交互式登录5.2.1交互式登录组件5.2.2身份验证程序包5.2.3本地安全授权机构5.2.4交互式登录到本地计算机5.2.5交互式登录到域账户5.3网络身份验证1.4NTLM身份验证协议5.5Kerberos身份验证协议5.5.1Kerberos身份验证概述5.5.2Kerberos的身份验证过程5.5.3Kerberos的票据5.5.4Kerberos和ActiveDirectory5.5.5Kerberos的身份验证委派5.5.6Kerberos协议的优缺点5.5.7启用K

6、erberos协议5.5.8Kerberos协议的其他应用5.6智能卡5.6.1何为智能卡5.6.2智能卡的作用5.6.3安装智能卡阅读器5.6.4智能卡的使用习题第6章访问控制6.1访问控制概述1.2访问控制机制6.2.1安全标识符6.2.2访问令牌6.2.3安全描述6.2.4访问控制列表和访问控制项6.3用户和组基础6.3.1组类型6.3.2组作用域6.3.3本地组6.4内置本地组1.6.4.1Administrators组6.4.2Users组6.4.3PowerUsers组6.5默认组成员6.6默认

7、的访问控制设置6.6.1文件系统和注册表的默认设置6.6.2用户权限的默认指派习题第7章文件系统的安全7.1Windows2000的文件系统7.2NTFS的权限控制7.2.1标准的NTFS权限7.2.2NTFS权限控制原则7.2.3NTFS权限继承7.2.4特殊的NTFS权限7.2.5Cacls命令行工具7.3加密文件系统（EFS）7.3.1加密文件系统概述7.3.2EFS的结构7.3.3EFS的数据加解密过程7.3.4EFS的故障恢复7.3.5加密文件系统的优势7.3.6加密文件系统的局限性7.3.7加密

8、文件系统的使用7.4磁盘配额7.4.1磁盘配额基础7.4.2深入了解磁盘配额7.4.3磁盘配额的管理7.5网络共享的安全7.5.1文件夹共享7.5.2分布式文件系统7.6备份工具7.6.1数据备份7.6.2Windows2000备份工具习题第8章网络传输的安全8.1网络的不安全性8.1.1网络监听8.1.2IP欺骗8.1.3拒绝服务攻击8.1.4应用层攻击8.2IPSec8.2.1IPSec标准8.2.2IPSe