Windows2000系统管理与网络安全

出版者:机械工业

作者:林晓勇

页数:252

出版时间:2003-7

价格:25.00元

isbn号码:9787111124979

具体描述

网络的基础在于资源的共享，这一直是网络的基本准则。随着Internet的飞速发展，网络上的资源共享越来越强化。随之而来的，网络安全问题也越来越突出了。网络在带给人们诸多便利的同时，也成了许多犯罪分子攻击的目标。他们以计算机为工具，同时又以计算机为目标，在网上对计算机数据信息进行恶意的修改、删除，从而造成计算机系统难以正常运行甚至瘫痪。如果我们从另一方面去看问题，黑客也使我们发现自己网络的缺隐并改进

目录信息

第1章 概述
1. 1 计算机网络的概念. 特点及功能
1. 2 计算机网络的分类和基本组成
1. 3 网络拓扑结构
1. 4 Windows 2000 Server简介
1. 5 Windows
· · · · · · (收起)

用户评价

从网络安全防御的角度来看，这本书对用户账户管理和访问控制列表（ACLs）的讲解，简直就是一本详尽的“防范手册”。它深入探讨了如何有效地使用“最小权限原则”来配置域内和工作组环境下的本地用户账户，以及如何正确地解除或修改那些默认赋予的、过于宽泛的权限集。书中关于如何审计用户登录失败日志和使用事件查看器（Event Viewer）进行早期入侵检测的章节，结构清晰，步骤明确。它教会读者如何筛选海量的系统事件，定位到那些表明潜在恶意活动（如多次错误的LSASS进程访问尝试）的特定事件ID。这种对操作系统原生审计能力的挖掘和利用，体现了作者对系统底层机制的深刻理解。现在的许多安全工具将这些步骤自动化了，但如果不知道底层原理，一旦工具失效或产生误报，技术人员就束手无策了。这本书恰恰弥补了这种“知其然不知其所以然”的知识断层。

我一直觉得，评估一本技术书籍的价值，关键在于它能提供多少“为什么”的答案，而不仅仅是“怎么做”。这本书在这方面做得非常出色，尤其是在权限管理和组策略（GPO）的深度剖析上。它没有简单地罗列出策略选项，而是花了大量篇幅解释了不同安全级别（如高、中、低）在2000环境下如何与NTFS的文件系统权限模型相互作用，以及安全描述符（Security Descriptor）的内部结构是如何被GPO动态修改的。书中对本地安全策略编辑器（Secpol.msc）中那些隐藏较深的选项——比如对Kerberos预验证的支持程度，以及对特定内置服务账户的权限限制——的解读，简直是一场对Windows安全内核的透视之旅。阅读这些内容时，我仿佛跟随着作者一起，在那个版本的安全基线（Baseline Security）要求下，一点点地搭建和加固一个企业级的内网环境，那种动手实践和理论结合的充实感，是阅读如今那些侧重于云端或虚拟化环境的书籍时难以体会到的沉浸式体验。

这本书的排版和装帧给人的第一印象相当扎实，那种略带年代感的封面设计，让人仿佛回到了那个Windows 2000还在主流舞台上叱咤风云的时代。我特意翻阅了它对TCP/IP协议栈在那个特定操作系统环境下配置与故障排除的论述。书中对Winsock API的底层调用流程，特别是针对2000 Server版本特有的一些服务接口的讲解，可谓是极为详尽，甚至深入到了注册表层面的参数调整，这在现在很多泛泛而谈的网络安全书籍中是绝对看不到的。作者似乎是抱着一种“不把所有细节都抠出来就不罢休”的态度来编写的，对于网络底层结构的不安全因素，比如早期的SMB协议漏洞的利用方式和防御机制，都有非常具体的实验步骤和截图示例。我记得其中有一章专门讲了如何使用性能监视器来追踪特定系统服务导致的内存泄漏，那套数据采集和分析的逻辑，即便是拿到今天来看，依然是教科书级别的分析思路，只是缺少了对后续版本（如XP或Server 2003）中对这些问题的修正点的对比，略显遗憾，但对于理解2000时代的安全瓶颈，价值无可替代。

这本书的价值还体现在它对系统服务依赖性的细致梳理上。在Windows 2000的时代，服务的启动顺序和相互依赖关系是系统稳定性和安全性的基石。书中提供了一张巨大的服务依赖图谱，详细说明了诸如DHCP客户端、DNS解析器、以及各种目录服务组件之间的复杂连接。作者着重分析了如果为了“提升性能”而盲目禁用某些被认为是“非必需”的服务，可能会无意中打开的安全后门或导致关键安全机制失效的情况。例如，它详细解释了Server Message Block (SMB) 协议版本1的特性，以及如果系统上存在不兼容的第三方服务，如何影响文件共享的安全通道建立。这不仅仅是关于网络安全，更是关于系统工程学的一课——任何对基础架构的修改都必须全面评估其连锁反应。对于想深入理解现代操作系统服务模型演变历程的读者来说，这本书提供了理解这一切的必要历史坐标。

这本书的语言风格非常硬朗、直接，充满了那个时代工程师特有的务实气息，几乎没有冗余的修饰性文字。我尤其欣赏它在介绍系统恢复和灾难恢复策略时的冷静和条理分明。它详细阐述了使用NTBackup工具进行系统状态备份的每一个步骤，并特别强调了在不同磁盘配置下（如RAID 0与RAID 5）进行完全恢复时所需注意的引导扇区和系统文件的顺序。更重要的是，它没有回避Windows 2000在应对病毒爆发和蠕虫攻击时的脆弱性。书中用相当大的篇幅描述了早期蠕虫（比如“红色代码”一类）的传播机制，并提供了针对性地禁用不必要的RPC端口和Server服务的方法，这不仅仅是操作指南，更是一种历史教训的凝练。虽然现在这些漏洞大多已被打上补丁或被更高版本的架构所取代，但理解攻击者是如何思考和利用那个系统特定弱点的过程，对于提升现有安全人员的底层思维，依然具有深刻的启发意义。