中文版Microsoft Windows NT 4.0安全、审核和控制

中文版MicrosoftWindowsNT4.0安全、审核和控制
引言
第1章 IT安全性控制模型
目标
企业的商务目标
企业的IT目标
IT安全性目标
控制
IT安全性控制
IT安全控制和WindowsNT安全特性
第2章 典型的WindowsNT实现环境
域控制器
文件和打印成员服务器
应用服务器：Web服务器
应用服务器：数据库服务器
应用服务器：远程访问服务器
工作站
第3章 有效的安全性管理
开发企业安全性文化的方法
企业安全策略
合法的通知
了解C2
WindowsNT与C2兼容吗？
进行WindowsNT的C2认证
第4章 有效的安全性监视
性能监视器
图表视窗
警报视窗
日志视窗
报表视窗
建议的设置
WindowsNT诊断器
WindowsNT诊断器信息
建议的设置
网络监视器
捕获数据
建议
审核
系统审核
建议的系统审核设置
文件和目录审核
建议的文件和目录审核设置
注册表审核
建议的注册表审核设置
打印机审核
建议的打印机审核设置
远程访问服务器审核
事件查看器
建议的事件查看器设置
保证审核日志的安全性
第5章 保证对所有关键系统物理访问的安全
物理安全性
计算机室中的物理安全性
通信室中的物理安全性
工作站上的物理安全性
网络访问点上的物理安全性
第6章 保证所有外部的和内部网络连接的安全
网络安全性管理
域管理
委托关系
协议
外部连网
RAS身份验证
保证远程访问服务的安全
管理用户
关于保证外部连网安全的建议和考虑
第7章 通过用户管理程序实现安全性
组帐号和用户帐号
组
用户
创建和修改帐号
组帐号
用户帐号
第8章 用帐号规则保证帐号安全
帐号规则
密码限制
帐号锁定
关于帐号规则的建议
用户权力
权力与权限
标准权力
关于保证标准用户权力安全的建议
高级用户权力
关于保证高级用户权力安全的建议
第9章 管理资源安全性
文件系统
NTFS
FAT
文件系统之间的变换
关于选择文件系统的建议
文件和目录权限
实现权限
所有权
建议
共享的文件和目录权限
管理打印机
权限
所有权
第10章 管理服务器安全性
计算机的属性
用户
共享
使用中
复制
警报
服务
更改服务的启动帐号
建议
升级成主域控制器
关于使用服务器管理器的考虑和建议
第11章 系统安全性管理
注册表
HKEY-LOCAL-MACHINE
HKEY-CURRENT-CONFIG
HKEY-CLASSES-ROOT
HKEY-USERS
HKEY-CURRENT-USER
HKEY-DYN-DATA
注册表与安全性
保证注册表文件和目录的安全
保证注册表项安全
注册表项值
工作站锁定
第12章 从操作错误中恢复的能力
环境保护
备份注册表
病毒
容错
磁盘镜像化
数据带区化
不间断电源
数据备份和恢复
备份
备份介质
备份类型
恢复
恢复建议
LastKnownGood配置
紧急修复盘
ERD建议
灾难恢复和商务连续性计划
第13章 审核WindowsNT安全特性和控制
系统安全审核过程
PricewaterhouseCoopers的WindowsNT安全审核计划
IT环境的背景
有效的安全性管理
有效的安全性监视
保证对所有关键系统物理访问的安全
保证所有外部和内部网络连接的安全
保证系统安全
审核用户权力
服务器安全性管理
从操作错误中恢复的能力
附录A基本的安全性配置
附录B服务软件包3的特点和增强
附录C选择软件包
附录DWindowsNT命令
附录E资源工具箱安全性程序
词汇表
var cpro_id = 'u317582';