Windows Server 2008系统安全管理实战指南PDF电子书下载

第1章Windows Server 2008系统安全概述 1

1.1 Windows Server 2008概述 2

1.1.1 Windows Server 2008的版本 2

1.1.2 Windows Server 2008的新特性 3

1.1.3 Windows Server 2008的硬件需求 6

1.1.4 Windows Server 2008安装前的准备 6

1.1.5 Windows Server 2008的安装方式 7

1.2 Windows Server 2008的初始配置 8

1.2.1启用Windows防火墙 8

1.2.2配置自动更新 9

1.3 Windows Server 2008系统安全 10

1.3.1安全配置向导 10

1.3.2配置Windows Defender 17

1.3.3注册表安全 21

1.3.4实现系统服务安全 25

小结 27

习题 28

实验：Windows Server 2008基本安全配置 28

第2章Windows Server 2008用户环境安全设置 29

2.1用户环境设置 30

2.1.1用户配置文件设置 30

2.1.2登录脚本设置 34

2.1.3主文件夹设置 35

2.1.4重定向用户配置文件设置 37

2.2 Internet Explorer浏览器安全设置 39

2.2.1安全配置功能 39

2.2.2开启仿冒网站筛选 40

2.2.3管理加载项 41

小结 42

习题 42

实验：配置用户工作环境 43

第3章 修补系统漏洞 44

3.1什么是系统漏洞 45

3.1.1漏洞的特性 45

3.1.2漏洞生命周期 46

3.1.3漏洞管理流程 47

3.1.4漏洞修补方略 48

3.2扫描隐藏的漏洞 49

3.2.1漏洞扫描概述 50

3.2.2漏洞扫描的必要性 50

3.2.3扫描工具的技术性能 50

3.3漏洞扫描工具MBSA 51

3.3.1扫描模式 51

3.3.2扫描类型 51

3.3.3查看安全报表 52

3.3.4网络扫描 52

3.3.5操作系统检查 52

3.3.6 IIS漏洞检查 55

3.3.7 SQL检查 56

3.3.8桌面应用程序检查 59

3.4修补系统漏洞的原则 60

3.4.1备份相关数据 61

3.4.2核对补丁信息 61

3.4.3选择安装模式 61

3.5微软免费修补漏洞工具 62

3.5.1用 Microsoft Update安装补丁 62

3.5.2系统更新服务 63

小结 78

习题 78

实验：使用MBSA扫描IIS漏洞 78

第4章 活动目录安全 79

4.1 AD DS安全概述 80

4.1.1 AD DS安全基本原理 80

4.1.2只读域控制器 83

4.1.3可以重启的AD DS 85

4.1.4 AD DS审核 86

4.1.5活动目录数据库装载工具 87

4.1.6 AD DS部署安全 88

4.1.7活动目录轻型目录服务 89

4.2有效权限的计算与检索 90

4.2.1有效权限计算规则 90

4.2.2检索有效权限 91

4.3创建信任关系 92

4.3.1信任关系概述 92

4.3.2创建域间信任关系 95

4.4权限委派 99

4.4.1权限委派概述 99

4.4.2委派操作权限 100

4.4.3 RODC的部署与应用 103

4.5活动目录的备份与恢复 106

4.5.1安装Windows Server Backup 106

4.5.2备份活动目录数据库 107

4.5.3恢复活动目录数据库 108

小结 109

习题 109

实验：应用RODC缓存用户信息 110

第5章 用户帐户安全 111

5.1系统管理员帐户管理 112

5.1.1系统管理员密码设置 112

5.1.2系统管理员帐户管理 114

5.1.3备份和还原系统帐户 116

5.2用户帐户管理 118

5.2.1启用、禁用、删除用户帐户 119

5.2.2限制用户可以登录的时间 120

5.2.3限制用户可以登录的工作站 121

5.2.4恢复误删除的域用户 121

5.3管理密码 122

5.3.1设置密码策略 122

5.3.2重设用户密码 123

5.4用户权限安全 125

5.4.1用户特权 126

5.4.2用户登录权利 130

5.4.3将用户权利指派到组 131

5.5用户帐户控制 132

5.5.1用户帐户控制概述 133

5.5.2 UAC提升用户体验 133

5.5.3创建UAC组策略 135

5.5.4 UAC相关策略 140

小结 142

习题 142

实验：管理员帐户安全 142

第6章 组策略安全 143

6.1组策略概述 144

6.1.1组策略的功能 144

6.1.2组策略的组件 144

6.2组策略模板 145

6.2.1 Windows Server 2008中组策略的新特性 146

6.2.2 ADMX和ADM文件 146

6.2.3编辑ADMX模板 148

6.3安全策略 148

6.3.1帐户策略 149

6.3.2审核策略 153

6.3.3证书规则限制策略 158

6.4软件限制策略 159

6.4.1软件限制策略概述 159

6.4.2部署基本策略 160

6.4.3哈希规则策略 162

6.5 硬件限制策略 163

小结 165

习题 165

实验：配置用户帐户锁定策略 165

第7章 数据存储安全 166

7.1磁盘配额 167

7.1.1磁盘配额的功能 167

7.1.2磁盘配额管理 167

7.1.3监控每个用户的磁盘配额使用情况 170

7.2数据备份与恢复 170

7.2.1 Windows Server Backup 170

7.2.2磁盘备份 171

7.2.3使用Windows Server Backup恢复磁盘数据 172

7.2.4使用卷影副本实现磁盘数据恢复 174

7.3软件RAID 177

7.3.1初步认识磁盘 177

7.3.2准备动态磁盘 179

7.3.3实现软RAID 180

小结 182

习题 182

实验：恢复磁盘数据 182

第8章 文件访问安全 183

8.1 NTFS访问权限安全 184

8.1.1 NTFS基本认识 184

8.1.2 NTFS文件夹权限和NTFS文件权限 185

8.1.3多重NTFS权限 186

8.1.4 NTFS权限的继承性 187

8.1.5设置磁盘根目录访问权限 188

8.1.6取消Everyone组所有权限 189

8.2文件夹共享安全 190

8.2.1创建共享文件夹 190

8.2.2共享文件夹的权限 193

8.2.3停止默认共享文件夹 194

8.2.4设置隐藏共享 197

8.3权限管理服务 197

8.3.1安装AD RMS前的准备 197

8.3.2安装AD RMS服务器 198

8.3.3配置AD RMS服务器 202

8.3.4 AD RMS客户端部署及应用 209

小结 214

习题 214

实验：配置共享资源安全 214

第9章 服务器信息备份与还原 215

9.1服务角色的备份与还原 216

9.1.1 Active Directory数据库 216

9.1.2 DHCP服务器 220

9.1.3 DNS服务器 221

9.1.4 WINS服务器 223

9.2注册表的备份与还原 224

9.2.1备份注册表 224

9.2.2还原注册表 224

9.3网络配置的备份与还原 225

9.3.1备份服务器的网络设置 225

9.3.2还原服务器的网络设置 226

9.4磁盘配额的备份与还原 226

9.4.1备份磁盘配额 226

9.4.2还原磁盘配额 226

小结 227

习题 227

实验：备份和还原服务器网络配置信息 227

第10章 电子证书和认证服务 228

10.1电子证书和认证服务概述 229

10.1.1数字证书简介 229

10.1.2认证服务简介 229

10.2证书服务的安装 230

10.2.1企业CA的安装 230

10.2.2独立根CA的安装 232

10.3企业证书服务器的应用 233

10.3.1使用Web方式申请与安装证书 233

10.3.2使用“证书申请向导”申请证书 237

10.3.3导出与导入证书 238

10.4独立证书服务器的应用 240

10.4.1申请证书 240

10.4.2颁发证书 242

10.4.3在客户端安装证书 243

10.5证书服务器的备份与还原 243

10.5.1证书的备份 244

10.5.2证书的还原 244

10.6证书服务的管理 245

10.6.1吊销证书 245

10.6.2解除吊销的证书 246

10.6.3证书续订 246

10.7证书服务安全现状 247

10.7.1 CA密钥对丢失 248

10.7.2修改证书模板 248

10.7.3修改CA设置 249

10.7.4阻止证书吊销 249

10.7.5授权的用户密钥还原 250

10.7.6附加不可信任的CA到信任的根CA存储 250

10.7.7注册代理发布非授权证书 252

10.7.8独立管理员的CA问题 252

小结 252

习题 253

实验：配置和应用证书服务器 253

第11章 系统服务安全 254

11.1服务概述 255

11.1.1服务登录帐户 255

11.1.2服务监听端口 256

11.1.3配置服务 257

11.2针对服务的攻击 260

11.2.1 Blaster蠕虫 260

11.2.2普通服务攻击媒介 261

11.3服务强化 262

11.3.1最小特权 263

11.3.2服务SID 265

11.4服务安全 270

11.4.1服务清单 270

11.4.2最小化运行服务 271

11.4.3使用最小化特权安全模型 272

11.4.4及时更新 272

11.4.5创建和使用自定义服务帐户 272

小结 273

习题 273

实验：配置系统服务安全 274

第12章 端口安全 275

12.1端口介绍 276

12.1.1端口概述 276

12.1.2端口的分类 276

12.1.3应用程序和服务端口 278

12.2端口扫描 279

12.2.1端口扫描原理 279

12.2.2端口扫描应用 279

12.2.3端口扫描技术 279

12.3查看端口 282

12.3.1使用netstat命令查看端口 282

12.3.2端口查询工具——PortQry 285

12.3.3借助第三方软件查看端口 298

12.3.4借助第三方软件扫描端口 299

12.4关闭端口 301

12.4.1关闭常用端口 301

12.4.2 IPSec禁用端口 305

12.4.3关闭服务 307

12.5重定向默认端口 308

小结 309

习题 310

实验：查询和配置端口 310

第13章 审核策略与事件日志 311

13.1审核策略 312

13.1.1审核策略概述 312

13.1.2设置审核策略 315

13.1.3启用审核策略 318

13.1.4审核事件ID 319

13.1.5优化审核策略 331

13.2系统事件和事件查看器 332

13.2.1 Windows Server 2008安全事件新特点 332

13.2.2系统事件类型 333

13.2.3事件查看器的应用 333

13.3系统日志 339

13.3.1事件日志基本信息 339

13.3.2系统日志概述 340

13.3.3系统日志设置 341

小结 344

习题 344

实验：使用自定义视图收集审核事件 344

第14章Internet信息服务安全 345

14.1 IIS 7.0安全特性 346

14.1.1 IIS 7.0的新特性 346

14.1.2 IIS 7.0访问控制安全 346

14.1.3 NTFS访问安全 347

14.1.4 IIS 7.0安装安全 348

14.2 Web数据安全 349

14.2.1 IIS 7.0配置备份和还原 349

14.2.2 IIS 7.0日志记录 349

14.3 Web访问安全 351

14.3.1设置NTFS访问权限 351

14.3.2设置身份验证方式 352

14.3.3授权规则设置 354

14.4 Web服务器常规安全设置 355

14.4.1自定义错误 355

14.4.2设置内容过期 357

14.4.3禁止目录浏览 357

14.4.4 IPv4地址控制 358

14.4.5内容分级设置 359

14.5使用SSL证书配置安全Web站点 360

14.5.1 SSL安全协议概述 360

14.5.2申请服务器证书 361

14.5.3创建HTTPS安全站点 362

14.5.4浏览HTTPS网站 363

14.5.5 SSL证书安全漏洞及防范措施 365

14.6 FTP服务安全 366

14.6.1禁止匿名访问 367

14.6.2 TCP端口和连接数设置 368

14.6.3 TCP/IP地址访问限制设置 368

14.6.4设置NTFS访问权限 369

14.6.5使用磁盘配额限制可用空间 370

小结 371

习题 371

实验：保护Web服务器安全 371

第15章Windows防火墙 372

15.1 Windows防火墙 373

15.1.1 Windows防火墙概述 373

15.1.2允许／限制端口访问 375

15.1.3允许/限制程序访问 376

15.2高级安全Windows防火墙基本配置 377

15.2.1高级安全Windows防火墙概述 378

15.2.2配置防火墙规则 380

15.2.3配置IPSec连接安全规则 385

15.3使用组策略配置Windows防火墙 392

15.3.1创建组策略 393

15.3.2设置Windows防火墙：允许通过验证的IPSec旁路 393

15.3.3标准配置文件／域配置文件 394

15.3.4合理部署标准配置文件／域配置文件示例 396

15.4使用命令行配置Windows防火墙 399

15.4.1常用命令介绍 400

15.4.2命令行配置示例 402

15.4.3 netsh fiirewall＞命令环境 404

15.5 Windows防火墙事件审核配置 406

15.5.1启用审核设置 406

15.5.2查看审核功能记录 409

15.5.3筛选Windows防火墙事件 410

15.5.4配置Windows防火墙日志文件 411

小结 412

习题 412

实验：阻止用户登录MSN 413

第16章Windows网络访问保护 414

16.1 NAP简介 415

16.1.1 NAP组件 415

16.1.2 NAP系统工作机制 415

16.1.3强制方式 416

16.1.4 NAP的应用环境 417

16.1.5部署NAP的意义 418

16.2部署NAP的准备工作 422

16.2.1评价当前网络基础结构 422

16.2.2相关服务组件的安装 424

16.2.3更新服务器 426

16.3安装NPS 427

16.4配置IPSec强制 428

16.4.1 IPSec概述 428

16.4.2配置CA 429

16.4.3配置域控制器默认策略 432

16.4.4配置NPS 433

16.4.5配置 IPSec强制客户端 438

16.4.6应用IPSec策略设置 441

16.5配置DHCP强制 444

16.5.1修改DHCP相关选项 444

16.5.2配置NPS策略 447

16.5.3配置DHCP强制客户端 452

16.5.4测试DHCP强制 452

16.6配置VPN强制 453

16.6.1远程访问VPN服务器的配置 454

16.6.2配置NPS 457

16.6.3配置VPN强制客户端 462

16.6.4客户端访问受保护的VPN服务器 462

小结 466

习题 467

实验：配置802.1 X强制 467

第17章SQL Server数据库安全 468

17.1数据库安全设置 469

17.1.1文件夹访问权限 469

17.1.2数据库访问权限 470

17.1.3系统管理员设置 474

17.2 MBSA数据库扫描 475

17.3数据备份与安全 476

17.3.1数据库的完全备份与恢复 477

17.3.2数据库的差异备份与恢复 479

17.3.3事务日志备份与还原 481

17.3.4文件和文件组备份与还原 483

17.3.5镜像备份 485

17.3.6密码备份 486

17.3.7用快照恢复数据库 487

17.4系统补丁 488

17.4.1操作系统补丁 488

17.4.2数据库补丁 489

小结 490

习题 490

实验：禁止对数据库的写入和修改 490

第18章Windows Server 2008系统安全新技术 491

18.1系统新增安全功能 492

18.1.1 BitLocker驱动加密 492

18.1.2网络访问保护 500

18.1.3用户帐户控制 502

18.1.4高级安全Windows防火墙 502

18.1.5其他新增安全特性 504

18.2升级的安全特性 505

18.2.1组策略管理 505

18.2.2服务器安全配置向导 505

18.2.3安全配置和分析 506

18.2.4 Windows事件订阅与收集 509

18.2.5可靠性和性能监视器 515

18.3应用服务器角色安全新特性 517

18.3.1活动目录域服务 517

18.3.2 AD DS审核 518

18.3.3 Active Directory权限管理服务 519