第1章 Windows 2000入门指南 1
1．1 Windows 2000分类 1
1．2 Windows 2000简介 2
1．2．1 简易的桌面操作 2
1．2．2 与Web的紧密集成 3
1．2．3 方便的网络连接 4
1．2．4 增强的搜索功能 5
1．2．5 更新更全的通信方式 6
1．2．6 改进的打印支持 6
1．2．7 创新的硬件特性管理 7
1．2．8 新的存储性和安全性 7
1．2．9 高级管理功能 8
第2章 信息安全技术基础 10
2．1 密码学基础 10
2．1．1 基本概念 11
2．1．2 对称加密技术 14
2．1．3 公钥加密技术 15
2．1．4 混合密码系统 16
2．1．5 散列函数 17
2．1．6 数字签名 18
2．2 证书和CA系统 19
2．2．1 数字证书 19
2．2．2 X.509证书 20
2．2．3 证书机构CA 22
2．3 网络安全技术 24
2．3．1 防火墙简介 24
2．3．2 防火墙基本类型 26
2．3．3 防火墙系统 28
第3章 活动目录技术 30
3．1 前言 30
3．2 活动目录简介 32
3．2．1 目录服务 32
3．2．2 域、域树、森林 33
3．2．3 信任关系 35
3．2．4 组织单元 36
3．2．5 站点 37
3．3 活动目录的安装与配置 38
3．4 活动目录管理 39
3．4．1 Active Directory用户和计算机 40
3．4．2 Active Directory域和信任关系 46
3．4．3 Active Directory站点和服务 47
第4章 Windows 2000安全技术综述 50
4．1 活动目录技术 50
4．1．1 活动目录基础 50
4．1．2 域间的信任关系 51
4．2 Kerberos认证 52
4．2．1 Kerberos基础和背景 52
4．2．2 Kerberos交互性 53
4．2．3 Kerberos的公钥扩展 54
4．3 公钥基础设施PKI 54
4．3．1 互操作性 56
4．3．2 安全性 56
4．3．3 灵活性 57
4．3．4 易用性 58
4．4 智能卡技术 58
4．5 加密文件系统EFS 59
4．6 安全设置模板 60
4．7 Windows 2000中的网络安全 61
4．8 多协议支持和可扩展结构 61
第5章 Windows 2000中的PKI技术 63
5．1 PKI基础 63
5．2 CA系统 65
5．2．1 证书层次结构 65
5．2．2 企业CA的配置 67
5．2．3 多CA层次结构的信任关系 68
5．3 PKI功能 68
5．3．1 密钥产生 68
5．3．2 密钥备份和恢复 69
5．3．3 证书申请和更新 69
5．3．4 密钥和证书的存储与使用 70
5．3．5 证书废除 71
5．4 PKI应用 71
5．4．1 Web安全 71
5．4．2 e-mail安全 72
5．4．3 加密文件系统EFS 73
5．4．4 智能卡登录 73
第6章 Windows 2000中的证书服务 74
6．1 Windows 2000证书服务概述 74
6．1．1 Windows 2000CA策略 74
6．1．2 企业CA 75
6．1．3 独立CA 76
6．2 CA系统的安装和建立 77
6．2．1 CA系统的结构和类型 77
6．2．2 CA系统的安装 79
6．2．3 CA系统测试 83
6．3 基于Web的证书服务 84
6．3．1 前言 84
6．3．2 证书申请Web页面的配置和连接 85
6．3．3 安装CA证书 86
6．3．4 请求证书 88
6．3．5 高级证书请求 91
6．3．6 使用PKCS#10请求文件申请证书 92
6．4 证书服务管理 93
6．4．1 CA服务管理 93
6．4．2 CA证书管理 97
6．4．3 高级证书管理 100
第7章Windows 2000中的证书应用 104
7．1 Web服务器中的证书安全配置 104
7．2 IE浏览器中基于证书和公钥技术的客户端认证 108
7．2．1 IE浏览器证书管理 109
7．2．2 拥有公钥证书的IE安全实例 110
7．3 Outlook Express5.0中的证书和公钥技术应用 111
7．3．1 配置Outlook Express5.0 111
7．3．2 安全电子邮件应用 113
7．4 Outlook 2000中的证书和公钥技术应用 114
7．4．1 Outlook 2000安全配置 114
7．4．2 利用Outlook 2000发送S/MIME加密和签名电子邮件 115
7．5 证书到用户账号的映射 116
7．5．1 将证书映射到活动目录中的用户账号 117
7．5．2 将证书映射到IIS中的用户账号 118
第8章 加密文件系统EFS使用指南 122
8．1 前言 122
8．1．1 简介 122
8．1．2 文件加解密 123
8．1．3 文件恢复 124
8．2 EFS结构 124
8．3 使用加密文件系统EFS 127
8．3．1 文件或文件夹加密 127
8．3．2 文件或文件夹解密 128
8．3．3 使用命令行工具 129
8．3．4 加密文件或文件夹的使用 130
8．3．5 加密证书和私钥的备份与还原 134
8．3．6 EFS文件恢复操作 139
第9章 智能卡技术及应用 142
9．1 智能卡技术基础 142
9．2 PC/SC技术综述 143
9．2．1 集成电路卡ICC 144
9．2．2 接口设备IFD 145
9．2．3 接口设备处理器 145
9．2．4 ICC资源管理器 145
9．2．5 服务提供者 145
9．2．6 ICC应用 146
9．3 Windows 2000中的智能卡技术 147
9．3．1 智能卡系统结构和组件 147
9．3．2 智能卡读写器的安装 148
9．3．3 智能卡证书申请 149
第10章 Kerberos认证系统 154
10．1 前言 154
10．1．1 Windows 2000中的认证方法 154
10．1．2 Kerberos认证的特点 155
10．1．3 Kerberos协议标准和扩展 155
10．2 Kerberos认证系统 156
10．2．1 Kerberos简介 156
10．2．2 Kerberos协议原理 157
10．2．3 Kerberos安全性 159
10．3 Windows 2000中的Kerberos系统 160
10．3．1 密钥分配中心KDC 160
10．3．2 帐号数据库 160
10．3．3 Kerberos策略 161
10．3．4 身份验证的委派 162
10．4 交互式登录 164
10．4．1 登录过程 164
10．4．2 口令登录 164
10．4．3 智能卡登录 166
10．5 远程登录 167
10．5．1 安全支持提供者接口SSPI 167
10．5．2 远程登录示例 168
第11章 Windows 2000网络安全技术 170
11．1 IPSec基础 170
11．1．1前言 170
11．1．2 IPSec协议 171
11．1．3 IPSec模式 172
11．2 Windows 2000中IPSec的配置和使用 173
11．2．1 Windows 2000中的IPSec操作模式 174
11．2．2 测试准备 175
11．2．3 使用内置IPSec策略 177
11．2．4 定制IPSec策略 179
第12章 虚拟专用网络VPN技术 190
12．1 VPN技术基础 190
12．1．1 前言 190
12．1．2 VPN原理 191
12．1．3 VPN类型 193
12．1．4 VPN协议 195
12．2 Windows 2000中的VPN 196
12．2．1 Windows 2000中的VPN组成 197
12．2．2 Windows 2000中的VPN新特性 198
12．3 VPN连接的建立和配置 198
12．3．1 配置VPN服务器 198
12．3．2 配置VPN 客户端 201
12．3．3 VPN端口管理 203
第13章Windows XP帐户管理 206
13．1 Windows XP中的帐户 206
13．2 新帐户创建 208
13．3 更改帐户 209
13．4 设置.NET护照 211
13．5 用户登录和注销 215
第14章 Internet连接共享 218
14．1 前言 218
14．2 ICS主机配置 219
14．2．1 设置Internet连接和ICS 219
14．2．2 利用网络向导配置ICS主机 221
14．3 使用ICS的浏览器配置 224
第15章Internet连接防火墙 226
15．1 前言 226
15．2 启动ICF 227
15．3 ICF高级设置 228
15．3．1 设置服务 228
15．3．2 日志配置 229
15．3．3 ICMP设置 231
第16章 软件约束和保护 233
16．1 前言 233
16．2 软件约束策略 233
16．2．1 安全级别 234
16．2．2 更改默认限制 235
16．2．3 其他规则 237
16．3 文件签名验证 241
16．4 加密文件系统EES 244
第17章 Internet Explorer 6.0隐私保护与网络安全 246
17．1 Cookies技术 246
17．2 隐私保护 247
17．2．1 P3P 248
17．2．2隐私报告 249
17．2．3 Cookies管理 251
17．3 安全技术 253
17．4 Outlook Express6.0安全特性 255