信息服務(wù)器IIS（Internet Information Services）是微軟BACKOFFICE系列產(chǎn)品中最為強(qiáng)大和廣泛使用的應(yīng)用程序之一。作為圍繞WINDOWS NT體系構(gòu)建的核心組件，IIS在WINDOWS NT SERVER上提供了一系列的服務(wù)，使其能夠充分利用WINDOWS NT的各種軟件功能。然而，對于數(shù)據(jù)的完整性和安全性而言，確保IIS的安全運(yùn)行是一個(gè)不容忽視的關(guān)鍵問題。IIS通過其強(qiáng)大的驗(yàn)證、訪問控制和審計(jì)功能，在WINDOWS NT SERVER的基礎(chǔ)上保障了數(shù)據(jù)的完整性。此外，IIS還支持安全套接層（SSL）加密，以確保IIS與支持SSL的瀏覽器之間的通信更為安全和保密。

然而，許多WEB和FTP網(wǎng)站允許匿名訪問，這些網(wǎng)站經(jīng)常因配置不當(dāng)而存在安全漏洞。為了確保IIS能夠保護(hù)您的網(wǎng)絡(luò)和數(shù)據(jù)免受黑客入侵，下面介紹了一些必要的安全措施。

利用WINDOWS NT的安全特性保護(hù)IIS

IIS的安全性依賴于WINDOWS NT的安全模型，也就是說，安全賬戶管理器數(shù)據(jù)庫中定義的用戶賬戶和組將決定用戶接入IIS服務(wù)器時(shí)可以執(zhí)行哪些操作。因此，核查現(xiàn)有賬戶的權(quán)限和許可權(quán)，并限制匿名訪問賬戶的權(quán)限和許可權(quán)是至關(guān)重要的。

記錄功能

IIS的所有服務(wù)程序都支持廣泛的記錄功能，這對于監(jiān)視可疑活動(dòng)、進(jìn)行容量規(guī)劃至關(guān)重要。啟用記錄功能非常簡單，每項(xiàng)服務(wù)的事件都記錄在同一個(gè)公共文件中。通過IIS管理器開啟記錄功能，設(shè)置記錄到文本文件或SQL數(shù)據(jù)庫，以及確定日志文件更新頻率。

高級(jí)過濾功能

通過IIS的高級(jí)選項(xiàng)，你可以利用簡單的過濾功能來限制或允許某些IP地址訪問WEB服務(wù)器。例如，可以設(shè)置默認(rèn)拒絕所有計(jì)算機(jī)訪問，然后根據(jù)特定的IP地址范圍允許特定計(jì)算機(jī)訪問。這是確保網(wǎng)站安全的強(qiáng)大工具，不應(yīng)被忽視。

IIS高級(jí)安全功能

與Exchange Server類似，IIS提供高級(jí)安全功能，由SSL 2.0和3.0版以及PCT 1.0構(gòu)成。SSL可以對TCP/IP通信進(jìn)行數(shù)據(jù)加密、服務(wù)器驗(yàn)證和郵件集成功能。

安全套接層（SSL）

SSL是Netscape通信公司開發(fā)的協(xié)議，旨在保證Internet通信的安全。當(dāng)支持SSL的客戶端（如Internet Explorer和Netscape）與支持SSL的服務(wù)器連接時(shí)，SSL協(xié)議會(huì)在TCP/IP連接中進(jìn)行“握手”，以確定通信中將實(shí)施的安全級(jí)別。連接建立后，SSL對流經(jīng)應(yīng)用協(xié)議的數(shù)據(jù)進(jìn)行加密和解密，確保所有請求和響應(yīng)信息的安全性。

總結(jié)

IIS是一個(gè)功能強(qiáng)大的服務(wù)器應(yīng)用程序，為了確保其安全運(yùn)行，必須采取一系列的措施，包括利用WINDOWS NT的安全特性、啟用記錄功能、實(shí)現(xiàn)IP地址過濾以及利用SSL技術(shù)加強(qiáng)安全性。通過這些措施，可以有效地保護(hù)網(wǎng)絡(luò)和數(shù)據(jù)，防止未經(jīng)授權(quán)的訪問和潛在的黑客攻擊。這些安全措施對于任何利用IIS運(yùn)行重要業(yè)務(wù)的組織都是必不可少的，以確保網(wǎng)絡(luò)環(huán)境的穩(wěn)定和數(shù)據(jù)的安全。

本文鏈接：http://m.51huadong.com/cloundnews/11009596.html