堡壘主機搭建全攻略與流行黑客攻擊技術(shù)深度分析

叢書序
本書使用方法
概述
第1章 強化機房物理安全保護
　1.1 人員接觸控制
　　1.1.1 出入登記與身份審核
　　1.1.2 視頻監(jiān)控
　　1.1.3 防盜竊和防破壞
　　1.1.4 電話維護與身份審核
　1.2 自然災害與物理事件防御
　　1.2.1 防雷擊
　　1.2.2 防火
　　1.2.3 防水和防潮
　　1.2.4 電磁與靜電防御
　　1.2.5 電力供應
第2章 堡壘主機BIOS安全與系統(tǒng)、補丁安裝
　2.1 堡壘主機BIOS安全
　　2.1.1 啟用BIOS密碼
　　2.1.2 禁止堡壘主機以外設(shè)啟動
　2.2 堡壘主機最小化操作系統(tǒng)安裝
　　2.2.1 硬盤格式化及合理的分區(qū)規(guī)劃
　　2.2.2 最小化操作系統(tǒng)安裝
　　2.2.3 使用離線補丁包進行補丁安裝
第3章 最小化網(wǎng)絡(luò)的安全設(shè)置
　3.1 最小化網(wǎng)絡(luò)
　　3.1.1 刪除默認共享
　　3.1.2 禁止匿名IPC連接
　　3.1.3 關(guān)閉遠程協(xié)助
　　3.1.4 禁用共享及NetBIOS
　3.2 基本網(wǎng)絡(luò)安全設(shè)置
　　3.2.1 關(guān)閉遠程桌面
　　3.2.2 開啟默認防火墻及日志記錄
　　3.2.3 注冊表中的基本網(wǎng)絡(luò)安全項
第4章 系統(tǒng)減肥與性能優(yōu)化
　4.1 系統(tǒng)減肥
　　4.1.1 全自動清理系統(tǒng)垃圾
　　4.1.2 刪除系統(tǒng)不用組件或文件
　4.2 系統(tǒng)優(yōu)化
　　4.2.1 系統(tǒng)屬性優(yōu)化
　　4.2.2 系統(tǒng)啟動與關(guān)閉優(yōu)化
　　4.2.3 堡壘主機系統(tǒng)組件優(yōu)化
第5章 操作系統(tǒng)安全設(shè)置
　5.1 賬戶密碼安全策略
　　5.1.1 使用足夠強壯的密碼
　　5.1.2 使用組策略強制安全密碼規(guī)則
　5.2 系統(tǒng)服務(wù)透徹分析與詳盡優(yōu)化
　　5.2.1 可設(shè)置為自動的服務(wù)
　　5.2.2 可設(shè)置成手動的服務(wù)
　　5.2.3 需要合理禁用的系統(tǒng)服務(wù)
　5.3 使用本地安全策略加強系統(tǒng)安全
　　5.3.1 啟用并配置日志審核
　　5.3.2 啟用并配置用戶權(quán)限分配
　　5.3.3 啟用并配置安全選項
　5.4 文件及權(quán)限安全
　　5.4.1 合理的系統(tǒng)文件刪除與轉(zhuǎn)移策略
　　5.4.2 目錄權(quán)限配置典型案例
附錄1 clear.bat批處理刪除系統(tǒng)文件列表
附錄2 自動優(yōu)化2003系統(tǒng)服務(wù)批處理文件
附錄3 基本概念解釋速查
后記