HARDENING Windows Systems中文版

图书标准信息

• 作者 [美]布拉格（Bragg R.） 著；吴晓斌、程文俊 译
• 出版社 清华大学出版社
• 出版时间 2006-06
• 版次 1
• ISBN 9787302130406
• 定价 53.00元
• 装帧 平装
• 开本 其他
• 纸张 胶版纸
• 页数 444页
• 字数 633千字
• 丛书 网络与信息安全技术经典丛书

【内容简介】

“Hardening”系列是美国McGraw-Hill公司新近推出的又一套信息安全系列丛书，与久负盛名的“黑客大曝光”系列携手，为信息安全界奉献了一道饕餮大餐。
《HARDENINGWindowsSystems中文版》是“Hardening”系列成员之一，由安全界著名传道士RobertaBragg执笔，通过四段式系统强化教学法，从技术和管理制度两方面，详细介绍Windows系统的安全防护工作，对系统管理员容易疏忽或犯错的细节进行深入发掘，旨在帮助读者把Windows系统建设成强固的信息安全堡垒。
全书共分4大部分14章，第1部分给出降低系统威胁的10项关键措施，是系统阻止入侵的必要手段；第2部分是《HARDENINGWindowsSystems中文版》的重中之重，自顶向下系统讲述强化Windows系统的各项具体方法和措施；第3部分告诫人们：一劳不能永逸，需要利用各种监控技术持续监控系统，教会读者创建业务连续性计划、制定安全策略以及灾难恢复策略等；第4部分对信息安全工作的湿件方面进行全方位讨论，同类书中少见。
《HARDENINGWindowsSystems中文版》操作平台覆盖Windows95/98/NT4.0/2000/XP以及WindowsServer2003，是IT专业人士的福音。

【作者简介】

RobertaBragg，CISSP，M.C.S.E.：Security，Security+，在IT界从业25年，从大型主机到移动系统，从穿孔卡片到.NET，从拨号上网到Internet，她一直是活跃人物并创造了很多神话。当前承担的项目包括高级的、短期的有关Windows安全方面的咨询业务，长期担任MCPMagazineSecurityAdvisor杂志的安全领域专栏作者，还是TechTargetWin2000SecurityExpertQ&A的特邀顾问。RobertaBragg是McGraw-Hill/Osborne公司出版的Hardening系列图书的策划人，本套图书旨在帮助读者在遭受黑客攻击之前系统地加固自己的网络。

【目录】

第1部分马上行动
第1章立即行动
1.1强化密码策略
1.2锁定远程管理
1.3锁定管理工作站
1.4物理保护所有系统
1.5保密
1.6禁用EFS
1.7禁用不满足严格安全策略要求的无线网络
1.8禁止无保护措施的笔记本和台式机连接局域网
1.9使用Runas或Su
1.10禁用红外文件传输

第2部分从顶端做起：系统地强化安全
第2章强化认证——证明来宾身份
2.1什么是认证
2.2认证的证书（credentials）选择
2.3强化用户登录
2.4强化网络认证
2.5强化计算机和服务的认证过程

第3章强化物理网络基础设施
3.1网络分段
3.2在分段边界安装防护性措施和检测性措施
3.3保护重要通信
3.4保护重要服务器
3.5保护网络基础设施
3.6保护对客户端系统的访问

第4章强化逻辑网络基础设施
4.1工作组计算机安全基础
4.2WindowsNT4.0类型的域的安全基础
4.3活动目录林安全基础
4.4强化逻辑网络基础设施的备忘录

第5章强化网络基础设施角色
5.1开发安全基线
5.2限制用户权限
5.3禁用可选择的子系统
5.4禁用或删除不必要的服务
5.5应用混合安全配置
5.6开发增量安全步骤（IncrementalSecuritySteps）
5.7选择安全部署的方法和模型

第6章保护Windows目录信息及其操作
6.1保护DNS
6.2将AD数据库和SYSVOL放在独立的磁盘上
6.3物理保护域控制器
6.4监视和保护活动目录状态
6.5保护活动目录数据——理解活动目录对象权限

第7章强化管理权限和操作
7.1委托和控制管理权限
7.2定义安全管理措施
第8章按角色分别强化服务器和客户端计算机
第9章强化应用程序访问和使用
第10章强化数据访问
第11章强化通信
第12章使用PKI强化Windows及强化PKI自身

第3部分一劳不能永逸
第13章强化安全周期

第4部分如何成功地强化Windows系统的安全性
第14章强化湿件（Wetware）
附录资源