Windows XP网络安全应用实践与精通PDF电子书下载

第1章 信息安全技术基础 1

3.3.4 易用性 7 1

2.4 活动目录管理 5 1

1.1 安全概述 2

1.1.1 信息安全研究背景 2

1.1.2 什么是安全 4

1.1.3 信息安全的内涵 4

1.1.4 网络信息安全的威胁 5

1.1.5 安全策略 6

1.1.6 网络信息安全的技术范畴 6

1.1.8 安全工作的目的 7

1.1.7 安全服务、机制与技术 7

1.2.1 发展现状 8

1.2 联网时代的信息安全 8

1.2.2 基本技术 10

1.2.3 几个问题 12

1.3 密码学基础 14

1.3.1 基本概念 15

8.2.5 服务提供者 17

8.2.6 ICC应用 17

1.3.2 对称加密技术 18

1.3.3 公钥加密技术 20

1.3.4 混合密码系统 21

1.3.5 散列函数 22

1.3.6 数字签名 23

1.4.2 X.509证书 25

1.4 证书和CA系统 25

1.4.1 数字证书 25

1.4.3 书机构CA 28

1.5 网络安全技术 30

1.5.1 防火墙简介 31

1.5.2 防火墙基本类型 32

1.5.3 防火墙系统 35

第2章 活动目录概念及管理 37

2.1 活动目录特性 38

2.2.1 目录服务 42

2.2 活动目录概念 42

2.2.2 域、域树、森林 44

2.2.3 信任关系 45

2.2.4 组织单元 47

2.2.5 站点 47

2.3 活动目录的安装与配置 48

2.4.1 活动目录用户和计算机 51

2.4.2 活动目录域和信任关系 58

2.4.3 活动目录站点和服务 59

第3章 服务器安全技术概要 62

3.1.1 活动目录基础 63

3.1 活动目录技术 63

3.1.2 域间的信任关系 64

3.2 Kerberos认证 64

3.2.1 Kerberos基础和背景 65

3.2.2 Kerberos交互性 66

3.2.3 Kerberos的公钥扩展 67

3.3 公钥基础设施PKI 67

3.3.2 安全性 69

3.3.1 互操作性 69

3.3.3 灵活性 70

3.4 智能卡技术 72

3.5 加密文件系统EFS 72

3.6 安全设置模板 74

3.7 Windows中的网络安全 75

3.8 多协议支持和可扩展结构 75

第4章 操作系统中的PKl技术 77

4.1 PKI基础 78

4.2 CA系统 80

4.2.1 证书层次结构 81

4.2.2 企业CA的配置 82

4.2.3 多CA层次结构的信任关系 83

4.3 PKI功能 84

4.3.1 密钥产生 84

4.3.2 密钥备份和恢复 85

4.3.3 证书申请和更新 85

4.3.4 密钥和证书的存储与使用 86

4.3.5 证书废除 87

4.4 PKI应用 87

4.4.1 Web安全 87

4.4.2 E-mail安全 88

4.4.3 加密文件系统EFS 89

4.4.4 智能卡登录 89

第5章 证书服务基础 91

5.1.1 WindowsCA策略 92

5.1 证书服务概述 92

5.1.2 企业CA 93

5.1.3 独立CA 94

5.2.1 CA系统的结构和类型 95

5.2 CA系统的安装和测试 95

5.2.2 CA系统的安装 97

5.2.3 CA系统的测试 102

5.3 基于Web的证书服务 103

5.3.1 Web页面证书服务简介 103

5.3.2 证书申请Web页面的配置和连接 104

5.3.3 安装CA证书 106

5.3.4 请求证书 109

5.3.5 高级证书请求 111

5.3.6 使用PKCS#10请求文件申请证书 112

5.4 证书服务管理 113

5.4.1 CA服务管理 114

5.4.2 CA证书管理 117

5.4.3 高级证书管理 119

第6章 系统中的证书应用 124

6.1 Web服务器中的证书安全配置 125

6.2 IE中基于证书的客户端认证 129

6.2.1 IE浏览器证书管理 129

6.2.2 拥有公钥证书的IE安全实例 131

6.3.1 配置OutlookExpress 132

6.3 OE中的证书和公钥技术应用 132

6.3.2 安全电子邮件应用 134

6.4 Outlook2002中的证书和公钥技术应用 135

6.4.1 安全配置 135

6.4.2 发送S/MIME加密和签名的电子邮件 136

6.5 证书到用户账号的映射 137

6.5.1 将证书映射到活动目录中的用户账号 138

6.5.2 将证书映射到IIS中的用户账号 139

第7章 加密文件系统应用 143

7.1 EFS概述 144

7.1.1 EFS简介 144

7.1.2 文件加解密 145

7.1.3 文件恢复 146

7.2 EFS结构 146

7.3 使用加密文件系统EFS 149

7.3.1 文件或文件夹加密 149

7.3.2 文件或文件夹解密 151

7.3.3 使用命令行工具加解密 152

7.3.4 加密文件或文件夹的使用 153

7.3.5 加密证书和私钥的备份与还原 157

7.3.6 EFS文件恢复操作 163

第8章 智能卡技术应用 166

8.1 智能卡技术基础 167

8.2 PC/SC技术简介 168

8.2.4 ICC资源管理器 170

8.2.2 接口设备IFD 170

8.2.3 接口设备处理器 170

8.2.1 集成电路卡ICC 170

8.3 Windows2000Server/Server2003中的智能卡技术 172

8.3.1 智能卡系统结构和组件 173

8.3.2 智能卡读写器的安装 174

8.3.3 智能卡证书申请 176

第9章 Kerberos认证系统 181

9.1 概述 182

9.1.1 Windows2000Server/Server2003中的认证方法 182

9.1.2 Kerberos认证的特点 183

9.1.3 Kerberos协议标准和扩展 183

9.2 Kerberos认证系统 184

9.2.1 Kerberos简介 184

9.2.2 Kerberos协议原理 185

9.3.1 密钥分配中心KDC 188

9.3 Windows2000Server/Server2003中的Kerberos系统 188

9.2.3 Kerberos安全性 188

9.3.2 账号数据库 189

9.3.3 Kerberos策略 190

9.3.4 身份验证的委派 191

9.4 交互式登录 192

9.4.1 登录过程 192

9.4.2 口令登录 193

9.4.3 智能卡登录 195

9.5.1 安全支持提供者接口SSPI 196

9.5 远程登录 196

9.5.2 远程登录示例 197

第10章 Windows服务器网络安全技术 199

10.1 IPSec基础 200

10.1.1 概述 200

10.1.2 IPSec协议 201

10.1.3 IPSec模式 202

10.2 Windows2000中IPSec的配置和使用 204

10.2.1 Windows2000中的IPSec操作模式 204

10.2.2 测试准备 206

10.2.3 使用内置IPSec策略 208

10.2.4 定制IPSec策略 210

第11章 虚拟专用网络 222

11.1 VPN技术基础 223

11.1.1 概述 223

11.1.2 VPN原理 224

11.1.3 VPN类型 226

11.1.4 VPN协议 228

11.2.1 Windows2000Server中的VPN组成 230

11.2 Windows2000Server/Server2003中的VPN 230

11.2.2 Windows2000Server/Server2003中的VPN新特性 231

11.3 VPN连接的建立和配置 232

11.3.1 配置VPN服务器 232

11.3.2 配置VPN客户端 236

11.3.3 VPN端口管理 239

第12章 Internet连接共享 242

12.1 连接共享简介 243

12.2ICS主机配置 243

12.2.1 设置Internet连接和ICS 244

12.2.2 利用网络向导配置ICS主机 246

12.3 使用ICS的浏览器配置 249

第13章 Internet连接防火墙 251

13.1 防火墙简介 252

13.2 启用ICF 253

13.3ICF高级设置 254

13.3.1 设置服务 254

13.3.2 日志配置 256

13.3.3 ICMP设置 258

14.3 更改账户 268

14.4 设置WindowsServer2003护照 270

14.5 用户登录和注销 276

第15章 IE6.0隐私策略 279

15.1 Cookie隐私设置 280

15.2 隐私保护 285

15.2.1 P3P 286

15.2.2 隐私摘要 287

15.2.3 Cookie管理 287

15.3 安全技术 290

15.4 OE6.0安全特性 291

第16章 软件限制与签名验证 294

16.1 软件安全技术 295

16.1.1 软件限制策略 295

16.1.2 安全级别 296

16.1.3 更改默认限制 297

16.1.4 其他规则 298

16.2 文件签名验证 302

16.3 加密文件系统EFS 305

第17章 电子商务概述 306

17.1 电子商务的产生、发展 307

17.1.1 电子商务的产生 307

17.1.2 电子商务的发展历程 308

17.2 电子商务的定义 311

17.2.1 电子商务的定义 311

17.2.2 电子商务的内涵 313

17.3 电子商务的分类 315

17.3.1 按照商业活动的运作方式分类 315

17.3.2 按照开展电子交易的范围分类 315

17.3.3 按照商务活动的内容分类 316

17.3.4 按照使用网络的类型分类 317

17.3.5 按照交易对象分类 317

17.3.6 按照采用的技术标准和支付角度分类 318

17.4 迎接电子商务时代 319

第18章 信息流、资金流、物流 322

18.1 传统商务的运作内容 325

18.1.1 商务活动主体 325

18.1.2 商务活动内容 326

18.1.3 传统商务运作方式的特点 327

18.2.1 商场商务流程 328

18.2 传统商务的运作流程 328

18.2.2 连锁超市商务流程 329

18.3 电子商务流程 329

18.3.1 电子商务的通用流程 330

18.3.2 业务过程的实现 331

18.3.3 电子商务下的贸易方式 332

18.4 电子商务的运行模式 334

18.4.1 支付系统无安全措施的模式 334

18.4.4 支付系统使用简单加密的模式 335

18.4.3 电子现金支付模式 335

18.4.2 通过第三方经纪人支付的模式 335

18.4.5 SET模式 336

18.5 信息流、资金流、物流 337

18.5.1 信息流 338

18.5.2 资金流 339

18.5.3 物流及标识技术 340

第19章 电子支付与电子转账 346

19.1 电子货币 347

19.1.1 电子货币介绍 347

19.1.2 电子资金转账 349

19.2.1 银行卡介绍 350

19.2 银行卡 350

19.2.2 银行卡组织 352

19.2.3 银行卡应用系统 355

19.3 SWIFT金融电子通信服务系统 357

19.3.1 金融通信服务组织SWIFT 357

19.3.2 SWIFT服务内容 361

19.3.3 SWIFT标准化体系 364

19.3.4 SWIFT的发展 364

19.4.1 安全电子交易规范 365

19.4 电子交易协议与CA认证 365

19.4.2 CA认证系统 368

第20章 EDI技术 371

20.1 EDI概述 372

20.1.1 EDI的概念 372

20.1.2 EDI的特点 374

20.1.3 EDI的构成要素 376

20.1.4 EDI的类型 376

20.1.5 贸易伙伴间的EDI应用系统 377

20.2 EDI标准 378

20.2.1 EDI标准体系结构 379

20.2.2 EDI基础标准 379

20.2.3 EDI应用标准 387

20.2.4 流通领域电子数据交换规范 389

20.3 EDI系统的组成 396

20.3.1 EDI系统的组成 396

20.3.2 EDI报文的产生与传输 397

20.4 EDI的实施 404

20.4.1 实施EDI的困难 405

20.4.2 EDI实施中的准备工作 409

20.4.3 EDI实施的步骤 411

20.4.4 EDI系统软件硬件的选择 411

20.5 EDI应用案例 417

20.5.1 新奥尔良港的CRESCENT系统 417

20.5.2 香港的TRADELINK/CETS 418

20.5.3 海关EDI通关系统开发应用情况 418

20.5.4 北美菲利浦公司案例 422

20.6 Internet上的EDI——XML/EDI 425

第21章 电子商务的安全与法律 426

21.1.1 信息安全技术 427

21.1 电子商务的安全 427

21.1.2 网络安全技术 432

21.2 电子商务的法律 437

21.2.1 电子商务交易合同的法律问题 437

21.2.2 网络交易安全的法律保障 442

21.2.3 我国电子商务交易安全的法律保护 447

21.2.4 EDI的法律问题 452

21.2.5 电子商务交易合同的取证问题 453

第22章 建立电子商务系统 454

22.1.1 企业目标和战略 455

22.1 电子商务系统的建立策略 455

22.1.2 内部和外部环境分析 457

22.1.3 成本与效益分析 457

22.2 企业内部网的建设 458

22.2.1 企业内部网Intranet 459

22.2.2 Intranet提供的服务 460

22.3 电子商务系统的实现 462

22.3.1 因特网的地址结构 462

22.3.2 域名注册和申请 465

22.3.3 两个合理选择 474