Internet接入·网络安全
本书以实际应用为主，从服务器安全、常用网络服务安全、安全设备部署、网络设备安全配置、常用Internet接入方式、局域网接入安全、网络访问保护、Internet接入安全、远程访问VPN安全等多个角度，全面介绍了企业计算机网络安全解决方案。本书统观全局，对企业网络安全中常用的技术进行深入浅出的讲解，可以帮助读者快速掌握最基本的计算机网络安全技术，打造安全、可靠的企业网络环境。 本书语言通俗易懂，图文并茂，配合大量操作实例，介绍了企业网络中每个环节的安全解决方案。本书可作为中小企业网络管理员、网络技术爱好者、网络维护与服务人员、在校大专院校学生提高网络实战能力的必备学习用书，也可作为高职高专、培训机构的教材或教学参考书。第1章网络安全规划 1
1.1网络安全体系结构 1
1.1.1物理安全 1
1.1.2网络结构规划 1
1.1.3系统安全 3
1.1.4信息安全 3
1.1.5应用安全 4
1.2网络安全系统的设计与管理原则 4
1.2.1网络安全系统的设计原则 4
1.2.2网络安全系统的管理 5
1.3网络安全规划实例 6
1.3.1服务器安全 7
1.3.2网络设备安全 8
1.3.3网络防火墙部署规划 9
1.3.4IDS部署规划 13
1.3.5IPS部署规划 15
1.3.6局域网接入安全 19
1.3.7Internet接入安全 20
1.3.8远程接入安全规划 21
第2章Windows系统安全 23
2.1操作系统安装与更新 23
2.1.1系统安装注意事项 23
2.1.2补丁安装注意事项 24
2.1.3配置Windows Update 24
2.1.4补丁安装 25
2.2系统管理员账户 27
2.2.1默认组权限 27
2.2.2更改Administrator账户名称 28
2.2.3系统管理员密码设置 29
2.2.4创建陷阱账户 32
2.3磁盘访问权限 33
2.3.1权限范围 33
2.3.2设置磁盘访问权限 34
2.3.3查看磁盘权限 34
2.4系统账号数据库 35
2.4.1启用加密 35
2.4.2删除系统账号数据库 37
2.4.3备份和恢复账户信息 38
2.5Internet连接防火墙 39
2.5.1Internet防火墙简介 39
2.5.2启用Internet防火墙 40
2.6安全配置向导 42
2.6.1配置安全服务 42
2.6.2应用安全配置策略 50
2.7默认共享 51
2.7.1查看默认共享 52
2.7.2停止默认共享 53
2.8关闭端口 56
2.8.1服务端口 56
2.8.2端口威胁 57
2.8.3查看端口 58
2.8.4启动/关闭服务法 60
2.9系统服务安全 61
2.9.1系统服务配置注意事项 61
2.9.2服务账户 62
第3章用户权限控制 63
3.1将计算机加入域 63
3.1.1将服务器加入域 63
3.1.2将客户端计算机加入域 64
3.1.3登录到域 68
3.2限制域管理员的权限 68
3.2.1删除Domain Admins组 69
3.2.2限制单个域管理员的权限 69
3.2.3限制多个域组的权限 71
3.3管理账户 72
3.3.1创建安全用户账户 72
3.3.2重设用户密码 73
3.3.3管理用户账户 76
3.3.4用户访问限制 78
3.3.5用户组安全 79
3.3.6用户组权限 81
3.4访问权限 82
3.4.1设置NTFS访问权限 82
3.4.2共享访问权限 84
3.4.3通过组策略指派用户权限 86
3.5委派权限 88
3.5.1权限委派概述 88
3.5.2委派管理权限 89
第4章系统安全策略 93
4.1账户策略 93
4.1.1密码策略 93
4.1.2账户锁定策略 95
4.1.3Kerberos策略（Windows域安全） 97
4.1.4推荐的账户策略设置 99
4.2审核策略 99
4.2.1审核策略设置 99
4.2.2推荐的审核策略设置 101
4.2.3调整日志审核文件的大小 101
4.3安全配置和分析 102
4.3.1预定义的安全模板 102
4.3.2实施安全配置和分析 105
4.4IP安全策略 110
4.4.1IP安全策略概述 110
4.4.2在域中部署IP安全策略 111
4.5GPMC部署安全策略 123
4.5.1GPMC概述 124
4.5.2使用GPMC部署和管理策略 125
4.6软件限制策略 131
4.6.1软件限制策略简介 132
4.6.2安全级别设置 132
4.6.3默认规则 138
第5章网络服务安全 141
5.1活动目录安全 141
5.1.1域控制器的物理安全 141
5.1.2相关系统服务安全 145
5.1.3Active Directory数据库安全 146
5.1.4SYSVOL安全 148
5.1.5全局编录 153
5.1.6密码策略管理员授权 155
5.2文件服务安全 159
5.2.1NTFS权限安全配置 159
5.2.2配置安全审核策略 159
5.2.3磁盘配额 166
5.2.4文件屏蔽 169
5.3打印服务安全 175
5.3.1共享打印的运行模式 175
5.3.2设置隐藏的共享打印机 176
5.3.3禁止通过浏览器搜索打印机 177
5.3.4配置打印机访问权限 177
5.3.5配置审核策略 179
5.4Web服务安全 180
5.4.1配置身份验证方式 180
5.4.2访问权限控制 182
5.4.3授权规则 184
5.4.4IPv4地址控制 186
5.4.5SSL安全 187
5.4.5审核IIS日志记录 195
5.4.7设置内容过期 197
5.4.8内容分级设置 198
5.4.9注册MIME类型 199
5.5FTP服务安全 200
5.5.1设置TCP端口 200
5.5.2连接数和超时限制 201
5.5.3用户访问安全 202
5.5.4文件访问安全 204
第6章系统漏洞扫描 205
6.1漏洞概述 205
6.1.1漏洞的特性 205
6.1.2漏洞生命周期 206
6.2漏洞扫描 207
6.2.1漏洞扫描概述 207
6.2.2MBSA 208
6.3漏洞预警 212
6.3.1安全中心 212
6.3.2订阅TechNet电子邮件 212
6.3.3查看网络广播 214
6.4漏洞补丁管理 214
6.4.1系统补丁部署概述 214
6.4.2Microsoft Update 215
6.4.3系统更新服务 215
第7章入侵检测 229
7.1入侵检测系统概述 229
7.1.1入侵检测系统的架构 229
7.1.2入侵检测系统的功能 230
7.1.3入侵检测的一般步骤 230
7.1.4入侵检测技术的发展趋势 231
7.1.5常用入侵检测工具 232
7.2Snort 233
7.2.1Snort概述 233
7.2.2Snort语法及参数 234
7.2.3部署snort入侵检测系统 235
7.2.4Snort的3种工作模式 251
7.2.5Snort应用实例 257
7.3Sniffer 260
7.3.1Sniffer概述 260
7.3.2Sniffer安装与配置 260
7.3.3Sniffer的监控模式 264
7.3.4创建过滤器 270
7.3.5捕获数据 273
7.3.6分析捕获的数据 274
7.3.7Sniffer应用实例 280
第8章局域网安全接入 283
8.1基于端口的传输控制 283
8.1.1风暴控制 283
8.1.2流控制 284
8.1.3保护端口 285
8.1.4端口阻塞 286
8.1.5端口安全 286
8.1.6传输速率限制 289
8.1.7MAC地址更新通知 291
8.1.8绑定IP和MAC地址 295
8.2基于端口的认证安全 295
8.2.1IEEE 802.1x认证简介 296
8.2.2配置IEEE 802.1x认证 300
8.2.3配置交换机到RADIUS服务器的通信 301
8.2.4配置重新认证周期 301
8.2.5修改安静周期 302
8.3无线局域网安全接入 303
8.3.1启用WEP加密传输 303
8.3.2修改SSID标识 304
8.3.3禁用多余服务 307
8.3.4基于MAC地址的身份验证 308
8.4基于ACS的身份验证 309
8.4.1ACS服务器的安装与配置 309
8.4.2ACS服务器基本配置 312
8.4.3基于ACS的基本认证 321
8.4.4交换机基于ACS的802.1x认证 324
8.4.5无线AP基于ACS的802.1x认证 331
第9章VPN安全接入 337
9.1VPN概述 337
9.1.1VPN技术简介 337
9.1.2VPN连接的特点 337
9.1.3VPN的类型与适用 338
9.2基于Windows服务器的VPN安全接入 339
9.2.1方案概述 340
9.2.2安装和配置VPN服务器 342
9.2.3在网络防火墙上发布VPN服务器 350
9.2.4部署SSL VPN客户端 350
9.2.5测试VPN连接 354
9.3基于ASA的VPN安全接入 355
9.3.1方案概述 355
9.3.2初始化Cisco ASA 357
9.3.3配置远程访问SSL VPN 357
9.3.4Cisco AnyConnect VPN客户端 365
9.4基于TMG的VPN安全接入 367
9.4.1方案概述 367
9.4.2配置VPN客户端访问 368
9.4.3创建VPN服务器发布策略 370
9.4.4检查VPN服务器 372
第10章网络访问保护 373
10.1NAP系统概述 373
10.1.1NAP的应用环境 373
10.1.2NAP的强制模式 374
10.1.3NAP系统的功能 374
10.1.4NAP系统架构 374
10.2NAP的强制方式 376
10.2.1IPSec强制 377
10.2.2802.1x强制 377
10.2.3VPN强制 378
10.2.4DHCP强制 379
10.3网络访问保护的准备 380
10.3.1相关服务组件的安装 380
10.3.2更新服务器 381
10.3.3安装NPS 382
10.3.4健康策略服务器 385
10.4DHCP强制的配置与应用 387
10.4.1网络环境概述 387
10.4.2配置健康策略服务器 388
10.4.3配置DHCP服务器 393
10.4.4非NAP客户端测试 398
10.4.5域中客户端计算机的测试 400
10.4.6不健康NAP客户端的测试 404
10.5VPN强制的配置与应用 408
10.5.1网络环境概述 408
10.5.2配置健康策略服务器 409
10.5.3VPN服务器的配置 417
10.5.4创建和配置VPN NAP客户端 419
10.5.5测试受限VPN客户端的访问 421
第11章Internet接入概述 423
11.1Internet接入方式 423
11.1.1FTTX接入 423
11.1.2SDH 424
11.1.3DDN 424
11.1.4ADSL 425
11.2Internet连接共享方式 426
11.2.1代理服务器 426
11.2.2路由器 429
11.2.3网络防火墙 432
11.2.4Internet共享方式的选择 435
第12章Forefront TMG共享 Internet接入 437
12.1防火墙的部署与交换机的配置 437
12.1.1网络规划 437
12.1.2Forefront TMG的安装与初始配置 438
12.2使用入门向导进行初始配置 443
12.2.1配置网络设置 443
12.2.2配置系统设置 444
12.2.3定义部署选项 445
12.3安全连接Internet 446
12.3.1配置DHCP服务器 446
12.3.2配置允许的Internet应用 449
12.3.3禁止访问某些站点及服务器 450
12.3.4禁止某些通信软件 451
12.3.5阻止某些文件 453
12.4发布服务器 454
12.4.1发布Exchange Server 2007邮件服务器 454
12.4.2发布SharePoint站点 456
12.4.3发布Web站点 459
12.4.4发布安全Web网站 461
12.4.5发布非Web协议服务器 462
12.4.6配置Forefront TMG为Web代理服务器 463
12.5高效访问Internet 463
12.5.1启用缓存 463
12.5.2创建正向缓存 464
12.5.3禁止反向缓存 466
12.5.4禁止对某些站点缓存 467
12.6入 侵 检 测 468
12.6.1配置对已知漏洞的保护 468
12.6.2一般攻击的入侵检测 469
12.6.3DNS攻击的入侵检测 470
12.6.4淹没缓解 471
第13章路由器共享Internet接入 475
13.1配置路由器实现共享Internet 475
13.1.1路由基础 475
13.1.2网络地址转换 478
13.1.3LAN方式接入Internet 480
13.1.4DDN方式接入Internet 488
13.2内部服务器的发布 491
13.3Internet访问安全 493
13.3.1IP访问列表 493
13.3.2DoS/DDoS防御 498
13.3.3IP欺骗防范 499
13.3.4SYN淹没防范 499
13.3.5Ping攻击防范 501
第14章网络防火墙共享Internet接入 503
14.1安全设备初始化配置 503
14.1.1Cisco ASA单链路接入规划 503
14.1.2命令行初始化 503
14.1.3使用Cisco ASA实现Internet接入 505
14.2安全设备基本配置 510
14.2.1配置接口地址 510
14.2.2新建用户 512
14.2.3修改Banner信息 513
14.2.4配置ASDM访问的地址 514
14.2.5配置Telnet访问地址 514
14.3配置局域网计算机接入Internet 515
14.4发布内部服务器 518
14.5网络防火墙的接口与连接 521
14.5.1安全设备接口 521
14.5.2Cisco ASA设计与连接 524
14.6监视安全设备 527
14.6.1监视系统运行状态 527
14.6.2查看和分析网络流量 527
14.6.3查看和分析系统日志 529
在线阅读下载地址：http://pan.baidu.com/s/1mg0z3mC 支持，看起来不错呢！ 支持，看起来不错呢！ 感谢楼主的分享~ 支持中国红客联盟(ihonker.org) 学习学习技术，加油！ 感谢楼主的分享~ 感谢楼主的分享~