Lotus Domino R5 安全技术[按需印刷]

.2.2.2 domino系统管理员r5 19
2.2.3 lotus domino designer r5 21
2.3 小结 22
第3章 domino/notes公钥加密体系 23
3.1 lotus notes的验证层次 23
3.1.1 notes验证字 23
3.1.2 验证层次 24
3.2 notes 标识符和domino目录 25
3.2.1 用户、服务器和验证者标识符 26
3.2.2 等价名 27
3.2.3 用户口令 28
3.2.4 标识符和口令恢复 32
3.2.5 domino目录 34
3.2.6 domino网络域和验证等级 35
3.3 交叉验证 36
3.4 notes认证 38
3.4.1 校验和认证 38
3.4.2 关闭基于验证字的认证 41
3.5 数据完整性工具 41
3.6 数据可靠性工具 42
3.7 小结 45
第4章 domino目录服务 46
4.1 目录和单一登录 46
4.2 目录技术 47
4.3 domino目录 52
4.3.1 目录服务功能 53
4.3.2 目录编目 55
4.3.3 目录帮助 62
4.3.4 domino ldap 服务 71
4.4 目录同步 73
4.5 使用domino 目录作主认证目录 75
4.6 domino r5应用策略 77
4.6.1 网络域 77
4.6.2 cookies 78
4.6.3 domino网络服务器应用
程序编程接口 79
4.7 小结 80
第5章 domino应用级安全设计 81
5.1 notes和domino提供的安全级别 81
5.2 数据库安全 83
5.2.1 数据库存取控制 83
5.2.2 用户和服务器存取级别 84
5.2.3 用户、群组和服务器 85
5.2.4 存取权限选项 86
5.2.5 匿名数据库访问 87
5.2.6 存取控制列表中的角色 87
5.2.7 强制所有复本使用一致的
存取控制列表 89
5.2.8 最大internet 名称与口令权限 89
5.3 notes设计元素存取控制 89
5.3.1 视图和文件夹存取控制 89
5.3.2 表单存取控制 90
5.3.3 文档级存取控制 92
5.3.4 文档中的存取控制区段 94
5.3.5 域存取控制 94
5.4 小结 95
第6章 domino internet 安全特性 96
6.1 notes和domino中的安全模式 96
6.2 http基本验证 96
6.3 x.509验证 98
6.4 安全套接字协议层 100
6.5 ssl配置 101
6.5.1 服务器验证 101
6.5.2 客户机验证 112
6.5.3 使用ssl验证客户机和服务器 112
6.5.4 domino 验证机构 113
6.6 domino邮件系统安全措施 113
6.7 常见的邮件协议 114
6.7.1 smtp 114
6.7.2 mime 117
6.7.3 pop3及imap 118
6.8 各种协议的改进 120
6.8.1 sasl 120
6.8.2 s/mime 123
6.9 小结 125
第7章 domino与防火墙技术 126
7.1 防火墙基础 127
7.1.1 什么是防火墙 127
7.1.2 防火墙的作用 127
7.1.3 防火墙的保护措施 128
7.1.4 访问效率与安全需求 129
7.2 防火墙的体系结构和配置 129
7.2.1 tcp/ip服务 129
7.2.2 防火墙的组成 132
7.2.3 数据包过滤 132
7.2.4 堡垒主机 134
7.2.5 代理服务 135
7.2.6 网关服务 135
7.2.7 系统保护、日志及审计功能 136
7.3 防火墙的类型 136
7.3.1 电路级防火墙 136
7.3.2 应用级防火墙 137
7.4 安全区 138
7.5 notes 与domino 服务 139
7.6 防火墙的实际应用 141
7.6.1 ntpc 服务：无防火墙，
无代理服务器 142
7.6.2 拨号internet连接 143
7.6.3 通过代理和防火墙浏览网络信息 144
7.6.4 通过代理和防火墙以ssl的
方式浏览网络信息 145
7.6.5 notes客户使用http通道
代理访问 146
7.6.6 通过代理和防火墙使用web
提取器浏览网络信息 147
7.6.7 使用拨号连接nrpc的邮件路由 148
7.6.8 使用防火墙的smtp邮件路由 149
7.6.9 在单一proxy环境下进行
domino 数据库复制 150
7.6.10 在多种proxy环境下进行
domino 数据库复制 151
7.6.11 在多级代理服务器和防火墙环境
下进行domino数据复制 153
7.6.12 在防火墙中使用网络地址转换 154
7.7 设置domino和notes使用代理服务器 156
7.7.1 设置domino 服务器使用代理
服务器 156
7.7.2 设置notes客户端使用代理
服务器 157
7.8 排错的工具与技巧 159
7.8.1 tcp/ip工具 159
7.8.2 notes 和domino工具 161
7.8.3 网络协议分析器 162
7.9 应用防火墙的一些经验 163
7.9.1 dhcp协议 163
7.9.2 使用完整的主机名 163
7.9.3 在domino目录中的ip地址 164
7.9.4 尽可能地使用加密 164
7.9.5 制定严厉的安全策略 165
7.9.6 真正的安全 165
7.10 小结 165
第8章 domino与window nt的集成 166
8.1 domino iis 服务 166
8.1.1 使用iis 作为domino 的
发布引擎 166
8.1.2 为什么要使用domino iis 服务 167
8.1.3 windows nt技术背景 167
8.1.4 iis安全性 168
8.1.5 domino 与iis 的集成 171
8.1.6 iis 的具体配置步骤 174
8.1.7 domino 与iis 协同工作的
安全性 177
8.2 domino 与windows nt的集成 179
8.2.1 设置nt/notes 用户同步服务 179
8.2.2 同步创建nt和domino新用户
账号 180
8.2.3 为已有的nt 用户创建domino
用户账号 182
8.3 小结 183
第9章 domino系统安全策略 184
9.1 应用级的安全设计 184
9.2 系统级的安全设计 185
9.3 网络级的安全设计 185