与其他网络安全书籍不同，本书并不关注个体的网络入侵和反入侵方法，而是讲述了如何从全局出发系统地解决这一问题。通过一系列容易理解的实例和具有实践性的范例分析，你将会如何多种防御方法集成起来——阻止网络入侵，减缓入侵过程，并且增加入侵者付出的代价。

作为一本权威并且全面的安全书籍，本书将会成为标准的微软网络安全指南，适合广大系统管理员、网络管理员、网络安全专业人士、架构师以及技术决策人员等阅读参考。

在如今严峻的网络安全形势下，如何保护自己企业的网络已经成了各个公司IT部门最为紧要的任务。在众多的安全书籍中，我们可以找到许多理论化的安全概述、定义，也能够发现具体的配置、攻击和防御方法。本书与它们不同，《构筑Windows网络安全——从外围到数据》不光全面覆盖了一个Windows网络（安全）管理员需要掌握的从大粒度的风险建模到具体对应用程序保护的所有理论、原则，同时也保持了很好的实效性，大量的配置实例使得本书也可以作为日常的安全参考手册来使用。针对某些主题，作者提供了众多详尽的理论和可供上手的操作实践方法，用来全面提升你对安全话题的了解，也让你可以立即参考本书利用相应的工具和资源对自己的网络进行加固。

第1部分 基本介绍

第1章 网络保护介绍

第2章 黑客剖析——网络攻防风云

第3章 最重要的规则：给系统打补丁

第2部分 政策，流程及用户意识

第4章 制订安全政策

第5章 对麻烦的用户进行教育

第3部分 物理与边界安全：第一道防线

第6章 如果没有物理安全，其他安全也就无从谈起

第7章 保护你的网络边界

第4部分 在你的边界中保护网络

第8章 安全依赖性

第9章 网络威胁建模

第10章 防止网络内部的随意访问

第11章 口令和其他认证机制——最后一道防线

第5部分 主机保护

第12章 巩固服务器和客户端

第6部分 保护应用程序

第13章 保护用户应用程序

第14章 保护服务及服务器应用程序

第15章 小型企业网络安全

第16章 评估应用程序的安全性

第7部分 保护数据

第17章 数据保护机制

附录A 导致你的网络被入侵的10个简易步骤

附录B 解除SQL Server“PUBLIC”许可的脚本

附录C 用以阻挡间谍软件的HOSTS文件

附录D 密码生成器工具

附录E 10条永恒的安全规则

索引