快讯
首页 > 软件 > 开发特区 > Web开发 > 应用服务器 > 正文
世界杯

Win2K Internet服务器安全构建指南之一

2004-02-14 09:34  出处：eNet硅谷动力  作者：千里行工作室  责任编辑：zwg 

Win2K Internet服务器安全构建指南 　　Win2K操作系统的一个主要特色就是将IIS融入其内核之中，并提供一些用来配置和维护软件的向导工具，使构建一个Internet网站轻松易得。但是，如果要创建一个安全可靠的Internet网站，实现“地面部分”－Win2K操作系统和“空中部分”－IIS的双重安全，还需要更加全面和深入的工作。本文就对这些稳固工作中的地面部分－Win2K操作系统进行讨论，旨在帮助管理员一步步地实施网站安全构建工作。 一、安全思想先行 　　所谓兵马未发，粮草先行，在安装和配置一个Internet服务器之前，首先要从思想上对安全工作有个全局认识，至少应该考虑好以下几个方面的内容： 1、编制计划 　　编制安装计划的过程本身就可以作为一篇论文深加论述，这里只做概要介绍。保护Internet服务器安全需要详尽的计划，这不是指在安装过程中弹出菜单时确定选择哪一个项目，而是要仔细确定系统的功能和目标，最终成为安装的路标、排除故障的向导、服务器安装及网络边界情况的基础文档。如果需要安装计划编制方面的基础性方针资料，可以参考RFC手册之2196项“站点安全手册”，地址是：http://www.faqs.org/rfcs/rfc2196.html。 2、设计策略 　　除了确定服务器将执行那些功能，还需要确定谁能访问服务器、在服务器上存储什么数据以及在出现各种情况时应该采取哪些措施。这就是策略的制定。实际上，策略定义了一个组织的服务器与接受它的服务和数据的Internet公众之间的交互作用细节。真正安全的站点必须具有适当的策略。关于策略的设计，同样请参考RFC手册之2196项“站点安全手册”。 3、访问控制 　这方面是指对服务器的访问权，主要包括三类： ● 物理访问控制：指实际接触和操作服务器控制台的能力。如果攻击者取得了物理访问权，就可以绕过许多安全措施，整个安全计划将出现一个大大的漏洞！ ● 系统访问控制：确定哪些组或个人账号对系统拥有何种权限，例如备份和恢复数据、向Web 服务器发布文档、管理账户或组。 ● 网络访问控制：网络访问控制规定了内部网与Internet相互作用的权限，例如端口访问、数据读取、服务使用等等。不仅仅要考虑到外部的入侵行为，还要设想到内部的敌人攻击。为此，一般将服务器放于DMZ区域内。一个DMZ（Demilitarized Zone）就是一个孤立的网络，可以把不信任的系统放在那里。例如，我们希望任何人都能访问Web和Email服务器，所以它们就是不能信任的；将它们放在DMZ中特别关照，就可对来自内部和外部的访问都进行限制。
软件频道本周热门文章
今日聚超值 更多>>
IT热词搜索 来源：360新闻
软件论坛精选 进入论坛>>
软件论坛帖子排行
  1. 1
    太平洋电脑网
    楼
  2. 2
    为啥win10不推荐用火绒安全的详细介绍【详解】
    楼
  3. 3
    %E5%BE%AE%E4%BF%A1%E5%88%86%E4%BB%98%E5%8F%AF%E4%BB%A5%E5%9C%A8%E4%BB%80%E4%B9%88%E5%9C%B0%E6%96%B9%E4%BD%BF%E7%94%A8%EF%BC%9F%E5%BE%AE%E4%BF%A1%E5%88%86%E4%BB%98%E6%80%8E%E4%B9%88%E6%8F%90%E7%8E%B0%E5%87%BA%E6%9D%A5%E6%96%B9%E6%B3%95%E4%BB%8B%E7%BB%8D
    楼
  4. 4
    %E5%92%AA%E5%92%95%E5%96%84%E8%B7%91%E8%81%94%E7%B3%BB%E5%AE%A2%E6%9C%8D%E6%96%B9%E6%B3%95%E4%BB%8B%E7%BB%8D%20%E5%92%AA%E5%92%95%E5%96%84%E8%B7%91%E5%A5%BD%E7%94%A8%E5%90%97
    楼
  5. 5
    ps清理剪贴板技巧分享
    楼
  1. 1
    太平洋电脑网
    楼
  2. 2
    为啥win10不推荐用火绒安全的详细介绍【详解】
    楼
  3. 3
    %E5%BE%AE%E4%BF%A1%E5%88%86%E4%BB%98%E5%8F%AF%E4%BB%A5%E5%9C%A8%E4%BB%80%E4%B9%88%E5%9C%B0%E6%96%B9%E4%BD%BF%E7%94%A8%EF%BC%9F%E5%BE%AE%E4%BF%A1%E5%88%86%E4%BB%98%E6%80%8E%E4%B9%88%E6%8F%90%E7%8E%B0%E5%87%BA%E6%9D%A5%E6%96%B9%E6%B3%95%E4%BB%8B%E7%BB%8D
    楼
  4. 4
    %E5%92%AA%E5%92%95%E5%96%84%E8%B7%91%E8%81%94%E7%B3%BB%E5%AE%A2%E6%9C%8D%E6%96%B9%E6%B3%95%E4%BB%8B%E7%BB%8D%20%E5%92%AA%E5%92%95%E5%96%84%E8%B7%91%E5%A5%BD%E7%94%A8%E5%90%97
    楼
  5. 5
    ps清理剪贴板技巧分享
    楼
  1. 1
    太平洋电脑网
    楼
  2. 2
    为啥win10不推荐用火绒安全的详细介绍【详解】
    楼
  3. 3
    %E5%BE%AE%E4%BF%A1%E5%88%86%E4%BB%98%E5%8F%AF%E4%BB%A5%E5%9C%A8%E4%BB%80%E4%B9%88%E5%9C%B0%E6%96%B9%E4%BD%BF%E7%94%A8%EF%BC%9F%E5%BE%AE%E4%BF%A1%E5%88%86%E4%BB%98%E6%80%8E%E4%B9%88%E6%8F%90%E7%8E%B0%E5%87%BA%E6%9D%A5%E6%96%B9%E6%B3%95%E4%BB%8B%E7%BB%8D
    楼
  4. 4
    %E5%92%AA%E5%92%95%E5%96%84%E8%B7%91%E8%81%94%E7%B3%BB%E5%AE%A2%E6%9C%8D%E6%96%B9%E6%B3%95%E4%BB%8B%E7%BB%8D%20%E5%92%AA%E5%92%95%E5%96%84%E8%B7%91%E5%A5%BD%E7%94%A8%E5%90%97
    楼
  5. 5
    ps清理剪贴板技巧分享
    楼
高清壁纸
相关文章

相关软件：

腾讯QQ2012
大小：52.93 MB 授权：免费
腾讯QQ2012
立即下载
腾讯QQ2013
大小：49.32 MB 授权：免费
腾讯QQ2013
立即下载
最热搜索

无线路由器怎么用 会说话的汤姆猫电脑版 12306网上订火车票 跳舞吧 flash player 下载 PP助手电脑版 Adobe Reader(pdf阅读) iOS6正式版12项新功能 QQ空间克隆器 9158视频KTV 植物大战僵尸辅助工具 Win8怎么关机 QQ空间进不去 2013年春节是几月几号 QQ昵称 QQ空间皮肤 PPT模板 电脑输入法不见了怎么办 2012中秋节是几月几日 word安全模式 qq输入法怎么点亮 IE修复 感恩节是几月几日 CSS布局 PS快捷键 Outlook设置 声卡驱动器官方免费下载 格式工厂怎么用 桌面图标有阴影怎么去掉 Windows RT是什么意思 2013年日历设计 Word打不开怎么办 Win8专区 腾讯微云网 windows8激活工具 剑灵什么时候公测 QQ通讯录怎么用 开心斗地主 拖拉机小游戏 麻将游戏 中国象棋 德州扑克 黄金矿工中文版 保皇扑克游戏 四国军棋 万圣节是几月几日 ps抠图教程 12306订票助手 万圣节小游戏大全 rar文件怎么打开 Photoshop CS6教程 iOS6完美越狱 QQ个性签名