[课程设计之web服务器安全2.docVIP

滁州学院 课程设计报告 课程名称Windows下的WEB服务器的安全设置 设计题目： 用IIS架构安全的WEB服务器 系 别： 计算机科学与技术系 专 业： 07软件技术 组 别： 02组 起止日期: 2010 年 1 月5 日 ~ 2010年 1月7日 指导教师: 戴支祥 计算机科学与技术系二○○九年制 课程设计题目 基于IIS的web服务器的安全设置 组长 程晶晶 班级 07软件技术 系别 计算机系 专业 软件技术 组员 程晶晶 2007230746 姚玉春 2007230808 陈晓勤 2007230744 邵娜娜 2007230784 段宛露 2007230750 郝兰晴 2007230754 指导教师 戴支祥 课程设计目的 用IIS构建一个安全的web服务器 课程设计所需环境 Widows操作系统 课程设计任务要求 在windows下完成IIS服务器的配置及安全性设置，构建安全的web服务器 课程设计工作进度计划 序号 起止日期 工 作 内 容 分工情况 1 2010.1.2-2010.1.3 需求分析 陈晓勤查询了IIS服务器安全配置方面的书籍和网络资源，全面分析本设计的目的和要求 2 2010.1.2-2010.1.4 在需求分析的基础上总体设计 姚玉春根据需求分析制作总体步骤 3 2010.1.2-2010.1.5 概要设计 段宛露完成了大体上的分析工作 4 2010.1.2-2010.16 详细设计 程晶晶综合大家搜集的资料撰写了具体的步骤的 5 2010.1.2-2010.1.7 整理资料 郝兰晴对图片的截取，标注，编号提供参考意见 6 2010.1.2-2010.1.7 总结并撰写最终文档 邵娜娜和程晶晶完成了最终的word文档 教研室审核意见： 教研室主任签字： 年 月 日 课程设计任务书 目录 1. 引 言 3 1.1 IIS服务器的介绍 3 1.2 IIS服务器的安装 4 1.2.1 IIS的安装 4 1.2.2 IIS中Web服务器的基本配置 4 2.安全设计的需求及原因 4 2.1原因 4 2.2 需求 5 3. 概要设计 5 3.1 关闭并删除默认站点 6 3.2 建立自己的站点，与系统不在一个分区 6 3.3 删除IIS的部分目录 6 3.4 删除不必要的IIS映射和扩展 6 3.5 禁用父路径 6 3.6设置访问控制权限 6 3.7 启用日志记录 7 3.8 备份 7 3.9 修改IIS标志 7 4. 详细设计 8 4.1 文件夹设置 8 4.2使用身份验证 谨防非法访问 8 4.3 证书验证 10 4.4 SSL端口设置 12 5 .课程设计总结与体会 13 6 .致谢 14 7. [参考文献] 14 1 引 言 1.1 IIS服务器的介绍 IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。IIS作为当今流行的web服务器之一，提供了强大的Internet和Internet服务功能，如何加强IIS的安全机制，建立一个高安全性能的web服务器，已成为IIS设置中不可忽视的重要组成部分。IIS通过超文本传输协议（http）传输信息，还可配置IIS以提供文件传输协议（ftp）和其他服务，如nntp服务、smtp服务等。 1.2 IIS服务器的安装 1.2.1 IIS的安装 1.在控制面板中选择“添加/删除程序”，在出现的对话框中选择“添加/删除Windows组件”。 2.在出现的复选框中选择安装Internet信息服务（IIS），这一组件约需19MB的空间。 3.点击“下一步”，并将Win2000安装光盘放入光驱，安装程序即可将程序文件复制到硬盘中，点击“结束”即可完成。 1.2.2 IIS中Web服务器的基本配置 IIS中Web服务器的基本配置主要包括如下几部分： 1.打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet服务管理器”，或者“选择”→“控制面板”→“管理工具”→“Internet服务