《网站的管理与维护.ppt

网站安全维护 网站安全技术 网站的管理与维护 IIS的安全配置 保护IIS的重要配置文件 IIS的Metabase保存着IIS的重要配置信息，因此要重点 保护。建议如下操作： 1）移动Metabase位置并改名； 2）安全设置确定Metabase位置的注册表关键字； 3）审核并分析所有试图访问和修改Metabase的日志； 4）把HTTP和FTP文件夹从%systemroot%下移走； 5）对Metabase只设置Administrators/System/完全控制； 6）对Metabase进行安全备份； Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网站安全维护 网站安全技术 网站的管理与维护 防火墙技术 防火墙技术是一种用来加强网络之间访问控制。防止外部 网络用户以非法手段进入内部网络进行恶意操作。 防火墙类型 包过滤型 网络地址转 换（NAT） 代理型 检测型 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网站安全维护 网站安全技术 网站的管理与维护 防火墙技术 包过滤型 网络地址转换-NAT 代理型 包过滤型是防火墙的初级产品。防 火墙通过对数据包进行读取和过滤 来分析是否有不安全的数据，如果 判断有就过滤掉。 包过滤型防火墙简单实用，实现成 本较低，但它是基于网络层的技术 ，防范手段单一，无法识别来自应 用层的恶侵入，很容易被伪造的假 数据欺骗。 监测型 网络地址转换（NAT）的含义就 是把内部非法IP临时映射成外部 的一个合法IP，从而达到访问互 联网的目的。这样的好处是： 1）节约IP地址，原则上只需要防 火墙配置一个真实IP，而内部网 络都可以是虚拟IP。 2）防火墙内事先设置好映射规 则，外部网络只能访问防火墙的 IP，而无法知道内部网络真真实 情况，因而只能对防火墙攻击， 而无法攻击内部网络。 代理型防火墙又称为代理服务器 ，它的网络结构与NAT类似，也 是通过IP映射把内网和外网分隔 开，内网的虚拟IP在代理服务器 统一映射成代理服务器的外部IP 访问互联网，外网无法得知内网 的实际情况，从而避免被攻击。 同时，代理服务器可以基于应用 层进行侦测和扫描，对于应用层 的入侵和病毒都十分有效。安全 性能要高于包过滤型，但缺点是 过滤时间长，影响系统性能。 监测型防火墙是新一代产品，也 是未来防火墙的发展方向。监测 防火墙采取主动工作方式，主动 对各层的数据进行实时扫描，能 有效地判断各层的非法入侵。同 时，监测型防火墙还在内部网络 的各节点安装了分布式探测器， 能有效防范来自网络内部的恶意 攻击。 目前，监测型防火墙的技术实现 成本较高，管理也较困难，还处 于发展阶段。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网站安全维护 网站安全技术 网站的管理与维护 防病毒技术——网络病毒 就网站而言，防范病毒主要是指防范网络病毒。 电子邮件病毒 文件病毒 网络病毒的种类 感染方式 文件下载 文件执行 文件浏览 收发电子邮件 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网站安全维护 网站安全技术 网站的管理与维护 防病毒技术——网络病毒 防治网络病毒的有效办法——安装杀毒软件。 集成性 单点管理 自动化 多层分布 杀毒软件应具 备四个特征 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网