IIS服务器五大安全要素-阿里云开发者社区

开发者社区> 开发与运维> 正文

IIS服务器五大安全要素

简介:

近年来,随着网站的应用范围扩大,相应的安全问题也随之而来,轻则被黑客修改网页恶搞,重则被黑客损毁企业形象。网站是企业、个人的门面,通过网站企业可以实现信息共享、扩大宣传范围,最重要的是网站可以降低宣传费用。网站的基础Web服务器种类很多,不过使用范围最广的还是微软的IIS。作为一款使用范围最广的Web应用服务器,IIS提供五大安全要素。

身份验证

IIS(IIS,InternetInformationService)Internet信息服务提供与Windows完全集成的安全功能。IIS支持6种身份验证方法,可以使用这些方法确认任何请求访问网站的用户的身份,以及授予访问站点公共区域的权限,同时又可防止未经授权的用户访问专用文件和目录。

访问控制

通过将NTFS访问权限用作Web服务器的安全基础,用户可以定义授予Windows用户和组文件和目录访问的级别。例如,如果一个企业决定在Web服务器上公布它的目录,那么需要为该企业创建一个Windows用户帐户,然后配置特定网站、目录或文件的权限。

证书

证书是允许服务器和客户彼此验证的数字标识文档。他们请求在服务器和客户端浏览器建SSL连接,通过此连接可以发送加密信息。IIS中基于证书的SSL特性由服务器证书、客户端证书和不同的数字密钥组成。可以使用Microsoft证书服务创建这些证书或者从可相互信任的第三方机构获得,该机构称为证书颁发机构(CA)。

加密

IIS允许用户以一种安全的方法(使用加密)与服务器交换个人信息,如信用卡号或电话号码。信息在发送前由加密对其进行“编码”,接收后由解密进行“解码”。IIS中这种加密的基础是SSL3.0协议,它提供了一种与用户建立加密通讯链接的安全方法。

审核

IIS可以使用安全审核技术监视大范围的用户和Web服务器的安全活动。推荐定期审核服务器配置,检测可能被未授权访问影响和篡改资源的区域。可以使用集成的Windows实用程序、IIS内置的日志记录功能或ActiveServerPages(ASP)应用程序创建自己的审核日志。

本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
开发与运维
使用钉钉扫一扫加入圈子
+ 订阅

集结各类场景实战经验,助你开发运维畅行无忧

其他文章