ISAServer2006企業級防火牆實戰徹底攻略

《ISAServer2006企業級防火牆實戰徹底攻略》是2008年清華大學出版社出版的圖書，作者是顧武雄。

基本介紹

• 書名：ISAServer2006企業級防火牆實戰徹底攻略
• 作者：顧武雄
• ISBN：9787302187974
• 出版社：清華大學出版社
• 出版時間：2008
• 開本：16

版權資訊

書 名: ISAServer2006企業級防火牆實戰徹底攻略

定價: 56.00 元

內容簡介

《Server2006企業級防火牆實戰徹底攻略》為當今MicrosoftISAServer資深專家（MVP）顧武雄先生的精心力作，ISAServer2006且對ISAServer比較熟悉的用戶。”，主要介紹ISAServer2006的各項新功能套用、ISAServer整合硬體防火牆的VPN網路設計、整合Winfrasoft的VPNQ隔離控管功能，以及無線網路的安全部署、數字簽名、郵件加密等的套用，適合正在使用

《Server2006企業級防火牆實戰徹底攻略》向讀者介紹了ISAServer2006、ISAServel2004最精華的實戰內容，是企業信息安全人士必備用書！

編輯推薦

防火牆是確保企業網路安全的第一道防線，也是印寸代環境中最基本的信息安全建設。然而，面對如今各種軟硬體防火牆設備百家爭鳴的年代，哪些解決方案才能夠適應企業複雜的商業存取需求呢，相信對於許多IT工作者來說都是一大挑戰。自從MicrosoftISASetvet。2004推出以來，一直到目前最新發行的ISASetver2006，ISAServer已經成了全球最受矚目的軟體防火牆，因為它除了提供簡易的集中化中文管理界面，在結構部署上更是超越了所有硬體防火牆所沒有的高延展能力。通過本書的學習將讓您學習到ISAServer2006、ISAServer2004最精華的實戰內容。此外，針對整個ForefrontSectJritv解決方案的套用、無線區域網路的安全規劃、整合智慧卡與RSA雙因子動態密碼的進階使用以及整合硬體防火牆VPN網路的規劃都將在《ISAServer2006企業級防火牆實戰徹底攻略》的內容中一覽無遺。

由淺入深地學習指導

整合企業現有網路的架構規劃

內外存取安全的控制管理技巧

網路高速快取環境的進階管理

單點與多點的VPN網路部署

身份驗證的最高安全規劃

ISAServer各種用戶端類型的部署指導

企業各類伺服器的安全管理與徹底防禦

整合SharePoint網站安全防護套用

企業版ISAServer進階套用指南

整合WinfrasoftVPN—Q安全隔離控管

整合硬體防火牆VPN網路的設計

整合智慧卡與動態密碼的進階套用

無線區域網路最高安全規劃指南

闡述ForefrontSecurity整體解決方案

目錄

第1章企業信息安全基礎概念

1-1信息安全的重要觀念

1-1-1架設防火牆的目的

1-1-2防火牆無法防範的來源

1-1-3防病毒系統無法防範的來源

1-2構建安全的化環境

1-2-1影響企業信息安全的六大因素

1-2-2防範人為危害的七大建議

1-3軟硬體防火牆的簡介

1-3-1防火牆採購原則

1-3-2軟硬體防火牆的比較

1-4ISAServel2006的功能特色

1-4-1ISASelver2006與ISAServer2004相同的管理功能

1-4-2ISAServer2004SetwicePack2附加功能

1-4-3lSAServer2006全新功能-覽

1-4-4ISAServel2006的Web偵聽器設定

1-4-5ISAServer2006的驗證方法

1-4-6ISAServer2006的安全驗證機制

1-5各類防火牆架構介紹

1-5-1防火牆的分類

1-5-2防火牆的架構特點

1-5-3防火牆的整體規劃架構建議

1-6快取機制的架構套用介紹

1-6-1ISAServer快取工作方式

1-6-2ISAServer2006快取工作類型

第2章ISAServet2006基礎管理

2-1安裝前的考慮與準備工作

2-1-1安裝前的考慮

2-1-2基本系統需求

2-2開始安裝ISAServer2006

2-3各類客戶端的部署說明

2-3-1各類客戶端的使用時機

2-3-2SectlreNAT客戶端安裝設定

2-3-3Web代理客戶端安裝

2-3-4防火牆客戶端安裝

2-4訪問策略的控制技巧

2-4-1自定義防火牆訪問規則

2-4-2訪問外部網站的高級控制

2-4-3HTTP、FTP數據包過濾設定

2-5監控lSAServer的狀態

2-5-1認識JSASetnver2006的“監視”選項

2-5-2系統管理委派嚮導的使用

第3章企業網際網路伺服器安全防禦

3-1黑客攻擊手法面面觀

3-1-1黑客攻擊思維模式

3-1-2常見黑客攻擊手法

3-2Web伺服器的防禦措施

3-2-1關於公司網站架設的建議

3-2-2網站發布策略

3-2-3連結轉換

3-2-4HTTP篩選器設定

3-3FTP伺服器的防禦措施

3-4ExchangeServer安全發布管理

3-4-1lSAServer2006發布企業ExchangeServer

3-4-2ISAServer2004SP2發布企業ExchangeServer

3-5終端伺服器的防禦措施

3-6域名伺服器的防禦措施

第4章ISAServer高級管理

4-1企業VPN網路的架設

4-1-1架設企業VPN網路的3種方式

4-1-2VPN環境架構模擬實戰

4-2企業VPN網路客戶隔離控制

4-2-1客戶端隔離控制簡介

4-2-2VPNServer與RADIus的集成配置

4-2-3RemoteAccessQuarantineAgentService的安裝

4-2-4添加遠程訪問規則

4-2-5配置VPN客戶端隔離訪問策略

4-2-6連線管理器系統管理工具包(CMAK)的使用

4-2-7ISAServer2004VPN隔離控制套用

4-3DMZ網路的架設

4-3-1DMZ網路的典型架構

4-3-2使用DMZ網路模板架設DMZ網路

4-4集成RSASecurID套用安全指南

4-4-1開始配置RSAACE/Server

4-4-2配置RADIUS伺服器

4-4-3配置ISAServer的VPN網路

4-4-4VPN客戶端連線配置與登錄

4-4-5ISASelrver集成企業網站與RSASecurID偵聽配置

4-4-6使用RSASecurID客戶端進行網站登錄

4-4-7小結

4-5構建最安全的數據傳遞與訪問管道

4-5-1安裝證書服務

4-5-2SSL安全連線架設範例

4-5-3ISAServer配置說明

4-5-4CA證書服務與EFs的集成套用

4-6報告的使用與解讀

4-6-1創建和配置報告任務

4-6-2報告的解讀

4-7警報的使用與解讀

4-8備份與還原的規劃使用

4-9日誌檔案與SOLServer的集成套用

4-9-1配置日誌檔案資料庫

4-9-2用SOLServe的Web助手嚮導自定義報表

4-9-3ISAServer日誌檔案分析工具

4-10快取的高級配置

4-10-1架構單-網卡的快取伺服器

4-10-2建立防火牆新訪問規則

4-10-3快取磁碟驅動器與快取配置

4-10-4自定義快取規則配置

4-10-5配置計畫快取規則

4-10-6鏈式快取配置說明

第5章企業網路信息安全加強防禦

5-1ISASernver企業版高級套用實務

5-1-1ISAServer企業版安裝說明

5-1-2企業策略的管理

5-1-3分散式快取的使用

5-1-4客戶端自動發現設定

5-1-5網路負載平衡的使用

5-1-6小結

5-2ISASetver2006集成Antigen部署安全環境

5-2-1ISASerVer2006設定說明

5-2-2IISSMTP服務設定說明

5-2-3AntigenforSMTPGateways安裝設定說明

5-2-4垃圾郵件篩選管理

5-2-5檔案篩選管理

5-2-6AntigenEnterpriseManager集中控制

5-2-7集成MOM監控Antigen運行

5-2-8小結

5-3ISAServer2006集成SharePoint安全防護套用

5-3-1SharePoint2003新特性

5-3-2反向Proxy連線訪問工作原理

5-3-3完成SharePoint網站備用訪問映射(AAM)設定

5-3-4網站自動轉換說明

5-3-5發布SharePoint伺服器陣列

5-3-6遠程單-登錄的集成套用

5-3-7證書管理與驗證委派的使用

5-3-8驗證委派的使用

5-3-9小結

5-4ISAServer2006分支機構VPN網路架設

5-4-1ISAServer2006在分公司網路集成管理的新特色

5-4-2VPN網路架設操作實例說明

5-4-3開始建立台北總公司與高雄分公司的VPN網路連線

5-4-4遠程安裝設定高雄分公司的ISAServer2006企業版

5-4-5針對ISAServer2006KH陣列建立-個訪問規則

5-4-6小結

5-5深入ISAServer2006集成WinfrasoftVPN隔離控制

5-5-1VPN-O2006功能簡介

5-5-2完成ISAServer2006VPN網路的啟用

5-5-3完成VPN-O2006的安裝與基礎設定

5-5-4VPN-O2006安裝後的高級組件配置

5-5-5開始vPN客戶端連線檢查測試

5-5-6VPN-O隔離策略的集中控制方法

5-5-7小結

5-6ISAServer集成硬體防火牆VPN實務

5-6-1架設WindowsServer2003LANRouting

5-6-2新增分公司VPN網路設定

5-6-3新增分公司v-PN網路規則

5-6-4新增分公司與總公司防火牆策略

5-6-5開始設定分公司PIX506組件

5-6-6監看IPSecVPN網路即時通信

5-6-7測試總公司與分公司的VPN連線

5-7企業網路集成智慧卡身份安全驗證與密碼管理

5-7-1企業網路身份安全驗證的管理

5-7-2RSASecurID與智慧卡的結合

5-7-3個人密碼的最佳管理方案

5-7-4小結

5-8企業無線區域網路最高安全規劃指引

5-8-1物理的安全規劃

5-8-2技術層面的安全設計

5-8-3伺服器端系統架設說明

5-8-4集成SOLServer的記錄設定

5-8-5客戶端連線組件設定說明

5-8-6證書自動註冊設定說明

5-8-7小結

5-9WSUS補丁更新網站的架設與管理

5-9-1WSUS的新特色

5-9-2WSUS伺服器的硬體需求

5-9-3WSUS伺服器和客戶端的軟體需求

5-9-4各類部署架構說明

5-9-5網路環境設定說明

5-9-6設定組策略的更新組件

5-9-7建立更新的目標組

5-9-8如何移轉舊版SUS至新版WSS

5-9-9MicrosoftBaselineSecurityAnalyzelyzer2-0

5-9-10小結

5-10數字簽名與郵件加密的套用

5-11ForefrontClientSecurity介紹與部署指南

5-12實戰：ISAServer集成TerminalService最佳化安全部署

……