Designing a Secure Microsoft Windows 2000 Network

引言

教员笔记

0．1 简介

0．2　课程材料

0．3　预备知识

0．4　课程概况

0．5　微软官方课程

0．6　微软认证专家程序

0. 7　设施

第1单元　估计安全风险

教员笔记

1．1　概述

1．2　标识数据风险

1．3　标识服务风险

1. 4　标识潜在的威胁

1．5　介绍普通安全标准

1．6　规划网络安全

1．7　小结

第2单元　介绍windows 2000的安全性

教员笔记

.2. 1 概述

2. 2　介绍活动目录里的安全特征

2．3　认证用户帐户

2．4　保障对资源的访问的安全

2．5　介绍加密技术

2．6　对存储的数据和传输的数据进行加密

2. 7　介绍公共密钥基础结构（pki）技术

2．8 小结

第3单元　规划管理访问

教员笔记

3．1　概述

3．2　确定适当的管理模型

3．3　设计管理组策略

3．4　规划本地管理访问

3．5　规划远程管理访问

3. 6　实验地规划安全管理访问

3. 7　小结

第4单元　规划用户帐户

教员笔记

4. 1　概述

4．2　设计帐户策略和组策略

4. 3　规划帐户的创建和定位

4．4　规划权限委派

4．5　审核用户帐户的动作

4．6　实验a：规划一个基于安全性的ou结构

4．7　复习

第5单元　保障基于windows 2000的计算机的安全

教员笔记

5．1　概述

5. 2　规划基于windows 2000计算机的物理安全

5．3 评价安全需求

5．4 设计安全配置模板

5. 5　实验地分析一个安全模板

5. 6 评价安全配置

5．7　部署安全配置模板

5．8　实验b：设计自定义的安全模板

5．9　小结

第6单元　保障文件与打印资源的安全

教员笔记

6．1　综述

6．2　检验 windows 2000文件系统安全性

6．3　使用dacl保护资源

6. 4　使用efs加密数据

6. 5　保障备份和恢复过程的安全

6．6　小结

第7单元　保障通信信道的安全

教员笔记

7. 1 综述

7．2 估计网络数据可视性风险

7．3　设计应用层安全

7. 4　设计ip层安全

7. 5　部署网络信息流加密

7．6　实验a：规划传送安全

7. 7　小结

第8单元　提供对非微软客户机的安全性访问

教员笔记

8．1　综述

8. 2　给unix客户机提供安全网络访问

8．3　提供对netware客户机的安全网络访问

8. 4　提供对macintosh客户机的

安全访问

8．5　保障异构网络中的网络服务的安全

8. 6　监视安全破坏

8. 7　实验a：保障telnet传输安全

8．8　小结

第9单元　提供对远程用户的安全访问

教员笔记

9．1　综述

9. 2　识别提供远程访问的风险

9．3　设计拨号连接的安全

9．4 设计vpn（虚拟专有网络）连接的安全

9．5 集中管理远程访问安全设置

9. 6 实验a：使用radius鉴定

9. 7 小结

第10单元　提供对远程办公室的安全访问

教员笔记

10. 1　概述

10．2　定义专有和公用网络

10．3　使用路由器安全化连接

10. 4　在远程办公室之间保障vpn连接的安全

10．5 标识安全需求

10．6 实验小规划远程办公室之间的安全连接

10．7 小结

第11单元　提供对internet用户的安全网络访问

教员笔记

11．1　概述

11．2　标识来自 internet的潜在风险

11．3　使用防火墙保护网络资源

11．4　使用屏蔽子网保护网络资源

11. 5　安全化对屏蔽子网的公共访问

实验a　设计屏蔽子网

11．6　小结

第12单元　给网络用户提供安全的internet访问

教员笔记

12. 1 概述

12. 2 保护内部网络资源

12．3 规划internet使用政策

12. 4 通过代理服务器配置管理internet访问

12．5 通过客户方配置管理internet访问

实验a: 当访问internet时，保障内部网络的安全

12．6 小结

第13单元　向合作伙伴组织扩展网络

教员笔记

13．1　概述

13．2　提供对合作伙伴组织的访问

13．3　保障合作伙伴使用的应用软件的安全

13．4　保障远程合作伙伴使用的连接的安全

13．5　构造活动目录来管理合作伙伴帐户

13. 6 验证来自信任域的合作伙伴的身份

13. 7 实验a：规划合作伙伴连通性

13．8 小结

第14单元 设计一个公共密钥基础结构

教员笔记

14．1 概述

14. 2 介绍一个公共密钥基础结构

14．3 使用证书

14. 4 检查证书的生命周期

14. 5 选择一个认证机构

14．6　规划一个认证机构层次

14．7　映射证书到用户的帐户

14．8　管理ca维护策略

14．9　实验a：使用基于证书的身份验证

14．10　小结

第15单元　开发一个安全规划

教员笔记

15．1　概述

15．2　设计一个安全规划

15．3　定义安全要求

15．4　维护安全规划

15．5　实验地开发一个安全规划

15. 6 小结

附录a ssl端口分配

附录b 可接受的internet使用策略

b．1 引言

b. 2 服务

b．3 职责

b. 4 未经授权的使用

b．5 得到批准的使用

b．6 惩戒性的行为

b．7 否决书

b. 8 终端用户协议

附录c internet exp lorer安全设置