WEB服务器安全毕业设计.doc

安全计算机机房的构建与评测—WEB服务器安全部分 摘? 要 随着计算机普及、互联网INTERNET飞速发展，许多企业都开发了自己的WEB网站。WEB服务器是Intranet（企业内部网）网站的核心，其中的数据资料非常重要，一旦遭到破坏将会给企业造成不可弥补的损失，管理好、使用好、保护好WEB服务器中的资源，是一项至关重要的工作。安全部署WEB服务器是企业面临的一项重要工作，其中系统安装、安全策略和IIS安全策略对企业WEB服务器安全、稳定、高效地运行至关重要，该文是基于Windows 2003平台来介绍。 关键词：WEB，服务器安全，协议安全，IIS设置 The security of the computer room construction and evaluation-WEB server security section Abstract with the popularization of computers, the Internet INTERNET rapid development, many companies have developed their own WEB site. The WEB server is Intranet ( intranet ) sites on the core, wherein the data is very important, when the destruction of the enterprise will cause irreparable damage, manage, use, protect the WEB server resources, is an important task. Deployment of the security WEB server is an enterprise is facing an important task, the system installation, security policy and security strategy of enterprise IIS WEB server security, stable, efficient operation is very important, this article is based on the Windows 2003 platform to introduce. Keywords: WEB, server security, security protocol, IIS set 目录 第1章 前言 1 §1.1本文目的及意义 1 §1.2本文主要内容 1 第2章 WEB服务器介绍 2 §2.1 WEB服务器概念 2 §2.2 WEB服务器存在的安全问题 2 第3章 WEB服务器安全设置 4 §3.1 选用NTFS文件系统 4 §3.2 选用单操作系统 4 §3.3 关闭Windows2003不必要的服务 5 §3.4 禁用不必要的协议 5 §3.5 设置磁盘访问权限 5 §3.6 关闭不必要的端口及更改远程连接端口 6 §3.7 限制匿名访问本机用户 8 §3.8 限制远程用户对光驱或软驱的访问 8 §3.9 限制NetMeeting及禁用NetMeeting 9 §3.10 注册表防止小规模DDOS攻击 9 §3.11防火墙及自动更新设置 10 第4章 IIS策略应用 13 §4.1不使用默认的WEB站点将IIS与系统盘分开 13 §4.2删除不要的IIS扩展名映射 13 §4.3更改IIS日志的路径 13 §4.4?只选择网站和 WEB所必需的服务和子组件 14 §4.5?删除未使用的帐户及设置强密码 14 §4.6使用应用程序池 15 §4.7将网站或应用程序分配到应用程序池 16 第5章 WEB服务器安全评测 17 结束语 20 参考文献 21 致 谢 22 第1章 前言 §1.1本文目的及意义 随着计算机技术的突飞猛进，计算机网络的日新月异，网络已经深入到我们生活的各个角落。小到个人的生活、工作，大至国家的发展以致整个文明的进步。计算机网络在扮演着越来越重要的角色，越来越多的企业及个人都开发了自己的WEB网站。然而，在如今技术发达的时代，随着互联网技术的发展黑客越来越猖獗。WEB服务器被攻击，网站首页被篡改，各种各样的不安全因素存在我们周围，如何更好的保证WEB服务器安全更好的防止黑客的入侵、攻击是每一个人都很关心的话题。可是我们如何确定采取的措施能够创建一个安全的WEB服务器，使其不太可能受到外部黑客或内部不良分子的破坏呢？本文以Windows系统为基础进行表述。 §1.2本文主要内容 WEB服务器存在的安全问题从来就不是独立