本书以Windows 服务器版本操作系统为平台，通过介绍信息安全基本理论和常用安全技术，以任务驱动的方式引导学生完成项目实训，体现了任务驱动和“教学做”一体化的思想，实用性强。

本书的主要内容包括信息安全概述、操作系统活动目录安全管理、用户账户安全、操作系统访问控制、操作系统安全策略、操作系统恶意代码防范、操作系统备份与恢复、主机安全风险评估。各章都有针对相关信息安全理论知识的任务实训来帮助学生巩固该章所学知识。

本书内容丰富，文字浅显易懂，可作为高职高专信息安全、计算机应用和其他相关专业的教材，也可作为信息安全行业从业人员的自学参考书。

前辅文
第1章 信息安全概述
  知识目标
  技能目标
  任务引导
  相关知识
   1.1 信息安全基础
   1.2 网络安全防御体系
   1.3 安全域的概念
   1.4 Windows Server 2003 的安全性能
   1.5 Windows Server 2003 操作系统身份认证机制
  任务实施
   1.6 任务1.1 Windows Server 2003 网络操作系统的安装
   1.7 任务1.2 Windows Server 2003 网络操作系统的基本配置
  学习评估
第2章 操作系统活动目录安全管理
  知识目标
  技能目标
  任务引导
  相关知识
   2.1 活动目录概述
   2.2 DNS 与活动目录
  任务实施
   2.3 任务2.1 Windows Server 2003 域服务器的安装
   2.4 任务2.2 安装辅助域控制器
  学习评估
第3章 用户账户安全
  知识目标
  技能目标
  任务引导
  相关知识
   3.1 Windows Server 2003 用户简介
   3.2 设置用户账户
   3.3 管理用户
   3.4 用户权限和权利
   3.5 用户配置文件
   3.6 用户主目录
  任务实施
   3.7 任务3.1 Windows Server 2003 账户安全加固
   3.8 任务3.2 域环境下用户管理
  学习评估
第4章 操作系统访问控制
  知识目标
  技能目标
  任务引导
  相关知识
   4.1 访问控制的概念
   4.2 NTFS 文件系统的安全特性
  任务实施
   4.3 任务4.1 NTFS 文件访问控制综合实训
   4.4 任务4.2 NTFS 文件加密实训
  学习评估
第5章 操作系统安全策略
  知识目标
  技能目标
  任务引导
  相关知识
   5.1 审核策略
   5.2 安全配置和分析
   5.3 IPSec 安全策略
   5.4 组策略
   5.5 定制安全策略
   5.6 软件限制策略
   5.7 配置软件限制策略
  任务实施
   5.8 任务5.1 配置IPSec 安全策略
   5.9 任务5.2 定制安全策略
  学习评估
第6章 操作系统恶意代码防范
  知识目标
  技能目标
  任务引导
  相关知识
   6.1 信息系统漏洞
   6.2 系统漏洞
   6.3 漏洞更新
   6.4 漏洞扫描原理
   6.5 杀毒软件
  任务实施
   6.6 任务6.1 Nessus 漏洞扫描软件的应用
   6.7 任务6.2 系统漏洞补丁升级
  学习评估
第7章 操作系统备份与恢复
  知识目标
  技能目标
  任务引导
  相关知识
   7.1 服务状态信息备份与还原
   7.2 服务数据信息备份与还原
   7.3 其他备份
  任务实施
   7.4 任务 Windows Server 2003 操作系统备份与恢复
  学习评估
第8章 主机安全风险评估
  知识目标
  技能目标
  任务引导
  相关知识
   8.1 信息安全风险评估概述
   8.2 风险评估的过程
   8.3 风险评估中的主机安全测评
  任务实施
   8.4 任务 主机安全测评的实施
  学习评估
参考文献