提高操作系统和IIS安全性的策略探讨.pdfVIP

第19卷第5期 四川文理学院学报(自然科学) 2009年9月 ofArtsandScience Science V01．19 No．5Sichuan Journal(NaturalEdition) University Sep．2009 提高操作系统和IIS安全性的策略探讨 陈 艺 (四川文理学院教务系，四川达州635000) 【摘要】随着校园网络建设和应用的逐步深入，越来越多的学校建立了自己的Web服务器dIIS(In． Information temet Server)作为目前最为流行的web服务器平台，在校园网中发挥着巨大的作用。因此。如 何加强IIS的安全机制，建立一个高安全性能的Web服务器，已成为IIs设置中不可忽视的重要组成部分。 【关键词】web服务器；IIS；校园网；安全机制 【中图分类号1TP393．18【文献标识码】A Information CHINESYSTEMCurrentControlSedtuunanworksmfion HS(Intemet Server)的方便性和易用性，使 pa- ShareWks” 它成为目前最为流行的Web服务器平台。因此，研究如 rameters”，在右侧窗口中创建一个名为“Auto 何加强IIs的安全机制，建立一个高安全性能的web服务的双字节值，将其值设置为0，这样就可以彻底关闭。默认 器就显得尤为重要。 共享”。 1．3设置用户密码 1 以Window系统的安全机制为基础 为系统管理账号更名，同时把系统管理员的密码改成 强加密，避免设置简单的密码，且用户的密码尽可能不要 因为IIS是建立在WindowsNT／2000及更高版本操作 系统下，安全性也应该建立在系统安全性的基础上，因此， 和用户名有任何关联：密码长度在lO位以上，并且密码要 保证操作系统的安全性是IIS安全性的基础。为此，我们 包括数字、字母以及各种字符。用户一定要设置密码，用 可以从下几个方面入手，来提高系统的安全性。 户的密码尽量使用数字与字母写大小混排的口令，并且还 1．1使用N7rFs文件系统 需要经常修改密码，封锁失败的登录尝试，并设定严格的 账户生存时间。 在N-II系统中应该使用NTFS格式文件系统，NTFS格 式文件系统可以对文件和目录进行管理，而FAT格式文 1．4废止TCP／IP上的NetBIOS 件系统只能提供共享级的安全，而且在默认情况下，每建 管理员可以通过构造目标站NetBIOS名与其IP地址 立一个新的共享，所有的用户都能看到，这样不利于系统 之间的映像，对Intemet上的其他服务器进行管理，非法用 户也可从中找到可乘之机。旺1如果这种远程管理不是必须 的安全性。和FAT文件系统不同，在NTFS文件下，建立 新共享后可以通过修改权限保证系统安全。把磁盘的文 的，应立即废止(通过网络属性的绑定选项，废止NetBIOS 件系统转换成NTFS格式可以在安装系统的时候转换，也与TCWW之间的绑定)。 可以安装完系