第1章 分析企业模式和业务流程 1
分析过程 2
网络设计过程 2
理解基本设计准则 4
商业模型分析 6
作决策 17
小结 20
复习题 21
复习题答案 22
跨国公司的开办 22
分析公司运作 28
第2章 分析商业规划 28
分析企业策略 38
小结 43
复习题 44
答案 46
跨国公司的开办 46
第3章 分析管理模型 51
评估最终用户的商业需求 51
最终用户安全需求的影响 53
IT管理结构分析 56
小结 66
复习题 67
复习题答案 68
跨国公司的开办 69
第4章 企业风险评估 75
黑客们在哪里？ 75
风险管理基础 81
使用IT Advisor进行风险管理 92
小结 96
复习题 97
复习问题答案 99
跨国公司的开办 100
第5章 技术回顾 106
书面描述当前环境 106
形成网络结构文档 112
远程和拨号网络 115
访问数据、系统和资源 118
分析网络角色和职责 120
小结 125
复习题 126
复习题答案 128
跨国公司的开办 128
Windows 2000安全概念 133
第6章 评定安全设计对技术环境的影响 133
对现有系统和应用的影响 143
升级或重构以及对首次应用的影响 146
如何进行技术支持？ 150
分析现有和规划好的网络和系统管理 152
小结 155
复习题 156
复习题答案 157
跨国公司的开办 158
第7章 安全标准 164
分布式安全性策略 165
对所有的资源实行访问控制 169
为敏感数据提供数据保护 181
IP安全性 184
配置安全应用程序 186
安全电子邮件 188
安全Web站点和通信 189
对网络管理进行管理 190
小结 192
复习题 193
复习题答案 195
跨国公司的融合 195
审核策略 199
第8章 安全解决方案的设计 199
授权委托和安全组 205
实现组策略安全设置 209
加密文件系统策略 214
安全规划：最佳实践 220
小结 222
复习题 223
复习题答案 225
跨国公司的融合 225
第9章 选择身份验证策略 228
基于证书的身份验证 228
Kerberos身份验证 237
明文密码 246
摘要验证 248
智能卡 249
NTLM 250
远程身份验证拨入用户服务（RADIUS） 251
安全套接字层/传输层安全（SSL/TLS） 256
小结 256
复习题 258
复习题答案 259
跨国公司的融合 260
定义网络 263
第10章 网络的整合与认证策略 263
连接商业伙伴 266
认证协议 268
Kerberos认证 270
公共/私有密钥 271
Windows 2000和Internet安全 271
微软认证服务器 273
信任伙伴访问 274
单一登录 274
网络整合 279
普通网络中的SSO 279
利用SSO加强网络安全 280
SSL和SSO 280
小结 282
复习题 283
复习题答案 285
跨国公司的融合 285
第11章 使用公钥增强安全性 291
PKI如何工作 291
PKI实现前提 292
设计公钥基础结构 293
证书颁发机构的结构 293
证书服务器角色 296
基本的证书安全需求 297
证书管理 300
PKI集成 305
证书映射 308
小结 309
复习题 309
复习题答案 311
跨国公司的融合 311
第12章 构造DNS/SNMP安全解决方案 315
定位一个域名控制器 315
Windows 2000和DNS 316
Windows 2000名字服务 317
简单网络管理协议（SNMP）安全 331
小结 339
复习题 340
复习题答案 341
跨国公司的融合 341
第13章 设计远程服务安全性 345
理解远程安装 345
终端服务 352
终端服务安全性 354
终端服务与防火墙 360
小结 361
复习题 362
答案 364
跨国公司的融合 364
第14章 提供网络层的安全访问 367
专用网访问公共网 367
虚拟专用网 370
VPN安全性 376
VPN和防火墙 377
PPTP分组过滤器 380
IPSec之上的L2TP分组过滤器 380
VPN和NAT 381
传递式VPN 382
配置CWW VPN服务器 383
配置SS VPN服务器 383
过滤配置 384
配置IPSec之上的L2TP过滤 385
配置VPN客户机 385
建立传递式VPN连接 386
发现并解决VPN的101问题 387
解决问题的工具 389
为远程访问用户设计安全性 390
小结 392
复习题 393
答案 395
跨国公司的融合 395
第15章 确保通信信道安全 399
SMB 399
IP安全协议 403
IPSec加密和管理 405
完整性 406
身份验证 406
IPSec策略 407
数据加密 407
反重发 407
认可 407
机密性 407
IPSec通信模式 409
IPSec组策略 410
IPSec定制策略 411
小结 419
复习题 420
答案 422
跨国公司的融合 422
附录A 练习题及答案 425
词汇表 443