为服务器角色规划、配置及部署安全基线2823A_07.ppt

第7章为服务器角色规划、配置和部署安全基线 网络安全的实现和管理——以Windows Server 2003和ISA Server 2004为例 第1章 规划和配置授权和身份验证策略 第2章 安装、配置和管理证书颁发机构 第3章 配置、部署和管理证书 第4章 智能卡证书的规划、实现和故障诊断 第5章 加密文件系统的规划、实现和故障排除 第6章 规划、配置和部署安全的成员服务器基线 第7章 为服务器角色规划、配置和部署安全基线 第8章 规划、配置、实现和部署安全客户端计算机基线 第9章 规划和实现软件更新服务 第10章 数据传输安全性的规划、部署和故障排除 第11章 部署配置和管理SSL 第12章 规划和实施无线网络的安全措施 第13章 保护远程访问安全 网络安全的实现和管理——以Windows Server 2003和ISA Server 2004为例 第14章 Microsoft ISA Server 概述 第15章 安装和维护 ISA Server 第16章 允许对 Internet 资源的访问 第17章 配置 ISA Server 作为防火墙 第18章 配置对内部资源的访问 第19章 集成 ISA Server 2004和Microsoft Exchange Server 第20章 高级应用程序和Web筛选 第21章 为远程客户端和网络配置虚拟专用网络访问 第22章 实现缓存 第23章 监视ISA Server2004 第7章 为服务器角色规划、配置和部署安全基线 规划和配置域控制器的安全基线 规划和配置 DNS 服务器的安全基线 规划和配置基本架构服务器的安全基线 规划文件和打印服务器的安全基线 规划和配置 IIS 服务器的安全基线 Internet 验证服务基线策略 Exchange Server服务器基线策略 SQL Server服务器基线策略 规划和配置域控制器的安全基线 针对域控制器的安全威胁 域控制器基线策略 Active Directory数据库和日志文件 Ntdsutil.exe 移动 Active Directory 数据库和日志文件的方式 调整 Active Directory 事件日志文件的大小 SYSKEY 针对域控制器的安全威胁 域控制器基线策略 Active Directory数据库和日志文件 Ntdsutil.exe 移动 Active Directory 数据库和日志文件的方式 调整 Active Directory 事件日志文件的大小 SYSKEY 第7章 为服务器角色规划、配置和部署安全基线 规划和配置域控制器的安全基线 规划和配置 DNS 服务器的安全基线 规划和配置基本架构服务器的安全基线 规划文件和打印服务器的安全基线 规划和配置 IIS 服务器的安全基线 Internet 验证服务基线策略 Exchange Server服务器基线策略 SQL Server服务器基线策略 规划和配置 DNS 服务器的安全基线 针对 DNS 服务器的安全威胁 保护 Microsoft DNS 服务器的指导方针 配置 DNS 动态更新凭据 限制 DNS 区域传输的方式 限制从外部访问DNS 服务器的的指导方针 防止 DNS 高速缓存污染的方式 针对 DNS 服务器的安全威胁 保护 Microsoft DNS 服务器的指导方针 配置 DNS 动态更新凭据 限制 DNS 区域传输的方式 限制从外部访问DNS 服务器的的指导方针 防止 DNS 高速缓存污染的方式 实验7-1 配置 DNS 更新凭据 第7章 为服务器角色规划、配置和部署安全基线 规划和配置域控制器的安全基线 规划和配置 DNS 服务器的安全基线 规划和配置基本架构服务器的安全基线 规划文件和打印服务器的安全基线 规划和配置 IIS 服务器的安全基线 Internet 验证服务基线策略 Exchange Server服务器基线策略 SQL Server服务器基线策略 规划和配置基本架构服务器的安全基线 针对基本架构服务器的安全威胁 基本架构服务器基线策略 配置其他 DHCP 设置的方法 增加 DHCP 服务器容错能力的方法 保护 WINS 服务器的指导方针 创建静态 WINS 条目 针对基本架构服务器的安全威胁 基本架构服务器基线策略 配置其他 DHCP 设置的方法 增加 DHCP 服务器容错能力的方法 使用分割作用域配置（通过多台DHCP服务器来实现） 使用群集化 DHCP 服务器（通过群集可实现ＤＨＣＰ服务器故障转移） 使用备用服务器（平时不激活） 保护 WINS 服务器的指导方针 创建静态 WINS 条目 实验7-2 创建 GPO 以限制对基础架构服务器的访问 第7章 为服务器角色规划、配置和部署安全