Windows Server 2008 系统安全管理实战指南

第1章 Windows Server 2008系统安全概述
1.1 WindowsSerwer2008概述
1.1.1 Windows Server 2008的版本
1.1.2 Windows Server 2008的新特性
1.1.3 Windows Server 2008的硬件需求
1.1.4 Windows Server 2008安装前的准备
1.1.5 Windows Server 2008的安装方式
1.2 Windows Server 2008的初始配置
1.2.1 启用Windows防火墙
1.2.2 配置自动更新
1.3 Windows Server 2008系统安全
1.3.1 安全配置向导
1.3.2 配置WindowsDefender
1.3.3 注册表安全
1.3.4 实现系统服务安全
小结
习题
实验：Windows Server 2008基本安全配置

第2章 WindOWSSePder2008用户环境安全设置
2.1 用户环境设置
2.1.1 用户配置文件设置
2.1.2 登录脚本设置‘?
2.1.3 主文件夹设置
2.1.4 重定向用户配置文件设置
2.2 IntemetExplorer浏览器安全设置
2.2.1 安全配置功能
2.2.2 开启仿冒网站筛选
2.2.3 管理加载项
小结
习题
实验：配置用户工作环境

第3章 修补系统漏洞
3.1 什么是系统漏洞
3.1.1 漏洞的特性
3.1.2 漏洞生命周期
3.1.3 漏洞管理流程
3.1.4 漏洞修补方略
3.2 扫描隐藏的漏洞
3.2.1 漏洞扫描概述
3.2.2 漏洞扫描的必要性
3.2.3 扫描工具的技术性能
3.3 漏洞扫描工具MBSA
3.3.1 扫描模式
3.3.2 扫描类型
3.3.3 查看安全报表
3.3.4 网络扫描
3.3.5 操作系统检查
3.3.6 IIS漏洞检查
3.3.7 SQL检查
3.3.8 桌面应用程序检查
3.4 修补系统漏洞的原则
3.4.1 备份相关数据
3.4.2 核对补丁信息
3.4.3 选择安装模式
3.5 微软免费修补漏洞工具
3.5.1 用MicrosoftUpdate安装补丁
3.5.2 系统更新服务
小结
习题
实验：使用MBSA扫描IIS漏洞

第4章 活动目录安全
4.1 ADDS安全概述
4.1.1 ADDS安全基本原理
4.1.2 只读域控制器
4.1.3 可以重启的ADDS
4.1.4 ADDS审核
4.1.5 活动目录数据库装载工具
4.1.6 ADDS部署安全
4.1.7 活动目录轻型目录服务
4.2 有效权限的计算与检索
4.2.1 有效权限计算规则
4.2.2 检索有效权限
4.3 创建信任关系
4.3.1 信任关系概述
4.3.2 创建域间信任关系
4.4 权限委派
4.4.1 权限委派概述
4.4.2 委派操作权限
……
4.5 活动目录的备份与恢复
小结
习题
实验：应用RODC缓存用户信息

第5章 用户帐户安全
5.1 系统管理员帐户管理
5.2 用户帐户管理
5.3 管理密码
5.4 用户权限安全
5.5 用户帐户控制
小结
习题
实验：管理员帐户安全

第6章 组策略安全
6.1 组策略概述
6.2 组策略模板
6.3 安全策略
6.4 软件限制策略
6.5 硬件限制策略
小结
习题
实验：配置用户帐户锁定策略

第7章 数据存储安全
7.1 磁盘配额
7.2 数据备份与恢复
7.3 软件RAID
小结
习题
实验：恢复磁盘数据

第8章 文件访问安全
8.1 NTFS访问权限安全
8.2 文件夹共享安全
8.3 权限管理服务
小结
习题
实验：配置共享资源安全

第9章 服务器信息备份与还原
9.1 服务角色的备份与还原
9.2 注册表的备份与还原
9.3 网络配置的备份与还原
9.4 磁盘配额的备份与还原
小结
习题
实验：备份和还原服务器网络配置信息

第10章 电子证书和认证服务
10.1 电子证书和认证服务概述
10.2 证书服务的安装
10.3 企业证书服务器的应用
10.4 独立证书服务器的应用
10.5 证书服务器的备份与还原
10.6 证书服务的管理
10.7 证书服务安全现状
小结
习题
实验：配置和应用证书服务器

第11章 系统服务安全
11.1 服务概述
11.2 针对服务的攻击
11.3 服务强化
11.4 服务安全
小结
习题
实验：配置系统服务安全

第12章 端口安全
12.1 端口介绍
12.2 端口扫描
12.3 查看端口
12.4 关闭端口
12.5 重定向默认端口
小结
习题
实验：查询和配置端口

第13章 审核策略与事件日志
13.1 审核策略
13.2 系统事件和事件查看器
13.3 系统日志
小结
习题
实验：使用自定义视图收集审核事件

第14章 Internet信息服务安全
14.1 IIS7.0安全特性
14.2 Web数据安全
14.3 Web访问安全
14.4 Web服务器常规安全设置
14.5 使用SSL证书配置安全Web站点
14.6 FTP服务安全
小结
习题
实验：保护Web服务器安全

第15章 Windows防火墙
15.1 Windows防火墙
15.2 高级安全Windows防火墙基本配置
15.3 使用组策略配置Windows防火墙
15.4 使用命令行配置Windows防火墙
15.5 Windows防火墙事件审核配置
小结
习题
实验：阻止用户登录MSN

第16章 Windows网络访问保护
16.1 NAP简介
16.2 部署NAP的准备工作
16.3 安装NPS
16.4 配置IPSec强制
16.5 配置DHCP强制
16.6 配置VPN强制
小结
习题
实验：配置802.1 X强制

第17章 SQLServer数据库安全
17.1 数据库安全设置
17.2 MBSA数据库扫描
17.3 数据备份与安全
17.4 系统补丁
小结
习题
实验：禁止对数据库的写入和修改

第18章 Windows Server 2008系统安全新技术
18.1 系统新增安全功能
18.2 升级的安全特性
18.3 应用服务器角色安全新特性