Windows Server 2003 网络安全保障
1. 网络基础设施安全概述
在当今网络环境中，随着黑客技术日益复杂，网络安全成为了至关重要的问题。Windows Server 2003 在网络安全方面有显著改进，为保护网络基础设施提供了多种方法。网络基础设施包括物理资产（如电缆、集线器、路由器和服务器）和软件方面（如 DHCP、DNS 和 WINS 等服务），这些服务定义、创建和管理提供网络功能的元素。
2. 网络基础设施安全措施
2.1 IPSec 协议
- IPSec 组成：IPSec 由多个元素组成，包括 IPSec 策略代理（查找并应用 IPSec 策略到计算机）、IPSec 驱动程序（实现 IPSec 策略指定的过滤列表和过滤操作）以及提供数据完整性、防重放和可选机密性服务的 IPSec 协议。
- IPSec 协议类型：
- 认证头（AH）：通过对 IP 数据包头部签名来提供数据完整性，防止数据包被篡改，但不提供数据加密。
- 封装安全负载（ESP）：封装并加密数据，提供数据机密性，同时也提供一定程度的数据包完整性，但不保护原始 IP 头部。通常，AH 和 ESP 不一起使用，AH 用于对数据包完整性要求高但对机密性要求不高的场景，ESP 用于对机密性要求高的场景。
- IPSec 策略：可以通过组策略实现，在
