《中文版Microsoft Windows NT 4.0安全、审核和控制》

第1章 IT安全性控制模型1

目标1

企业的商务目标2

企业的IT目标3

IT安全性目标4

控制4

IT安全性控制5

IT安全性控制和Windows NT安全特性6

第2章 典型的Windows NT实现环境7

域控制器7

文件和打印成员服务器8

应用服务器：Web服务器9

应用服务器：数据库服务器9

应用服务器：远程访问服务器9

工作站10

第3章 有效的安全性管理11

开发企业安全性文化的方法11

企业安全策略11

合法的通知19

了解C220

Windows NT与C2兼容吗？21

进行Windows NT的C2认证21

第4章 有效的安全性监视23

性能监视器23

图表视窗24

警报视窗25

日志视窗26

报表视窗27

建议的设置27

Windows NT诊断器29

Windows NT诊断器信息29

建议的设置30

网络监视器31

捕获数据31

建议35

审核35

系统审核36

建议的系统审核设置36

文件和目录审核38

建议的文件和目录审核设置40

注册表审核40

建议的注册表审核设置42

打印机审核43

建议的打印机审核设置44

远程访问服务器（RAS）审核44

事件查看器45

建议的事件查看器设置48

保证审核日志的安全性49

第5 章 保证对所有关键系统物理访问的安全51

物理安全性51

计算机室中的物理安全性52

通信室中的物理安全性52

工作站上的物理安全性52

网络访问点上的物理安全性53

第6章 保证所有外部的和内部网络连接的安全55

网络安全性管理55

域管理55

委托关系56

协议61

外部连网67

RAS身份验证68

保证远程访问服务的安全69

管理用户71

关于保证外部连网安全的建议和考虑76

第7章 通过用户管理程序实现安全性81

组帐号和用户帐号81

组81

用户89

创建和修改帐号90

组帐号91

用户帐号96

第8章 用帐号规则保证帐号安全105

帐号规则105

密码限制105

帐号锁定108

关于帐号规则的建议110

用户权力111

权力与权限112

标准权力112

关于保证标准用户权力安全的建议114

高级用户权力116

关于保证高级用户权力安全的建议119

第9章 管理资源安全性121

文件系统121

NTFS122

FAT122

文件系统之间的变换122

关于选择文件系统的建议123

文件和目录权限123

实现权限123

所有权131

建议132

共享的文件和目录权限135

管理打印机138

权限139

所有权140

第10章 管理服务器安全性141

计算机的属性142

用户143

共享144

使用中145

复制146

警报151

服务152

更改服务的启动帐号153

建议154

升级成主域控制器(PDC)157

关于使用服务器管理器的考虑和建议157

第11章 系统安全性管理159

注册表159

HKEY_LOCAL_MACHINE162

HKEY_CURRENT_CONFIG163

HKEY_CLASSES_ROOT163

HKEY_USERS163

HKEY_CURRENT_USER163

HKEY_DYN_DATA163

注册表与安全性164

保证注册表文件和目录的安全164

保证注册表项安全165

注册表项值168

工作站锁定176

第12章 从操作错误中恢复的能力177

环境保护177

备份注册表178

病毒179

容错179

磁盘镜像化180

数据带区化180

不间断电源(UPS)181

数据备份和恢复182

备份183

备份介质183

备份类型183

恢复186

恢复建议187

Last Known Good配置187

紧急修复盘（ERD）187

ERD建议188

灾难恢复和商务连续性计划188

第13章 审核Windows NT安全特性和控制191

系统安全审核过程191

PricewaterhouseCoopers的Windows NT安全审核计划（PwC-NTSAP）192

IT环境的背景192

有效的安全性管理195

有效的安全性监视195

保证对所有关键系统物理访问的安全198

保证所有外部和内部网络连接的安全199

保证系统安全201

审核用户权力206

服务器安全性管理207

从操作错误中恢复的能力213

附录A 基本的安全性配置217

附录B 服务软件包3的特点和增强233

附录C选择软件包237

附录D Windows NT命令239

附录E资源工具箱安全性程序245

词汇表255