web服务器的架设与应用.pdfVIP

124 应用方法论 科20技11年辜第襞6期霸主- web服务器的架设与应用 马 杰 ，吕勤勇 ，计 宏 (1．中国联合网络通信有限公司陕西省分公司，陕西西安 710075；2．西安科技大学，陕西西安 710054) 摘 要 阐述了基于Linux操作系统的web服务器的特点、工作原理及其应用 ，并针对web服务器的安全问题 ，提出了可靠可行的安全策 略，设计了安全防护体系。 关键词 WebJ]$务器；Linux~作系统：安全策略 中图分类号 TP 文献标识码 A 文章编号 1673—9671一(2011)032—0124—01 web服务器是基于HTML语言 、HTTP协议和统一资源定位器 设置策略，可以大大降低安全隐患，保证web服务器的安全性，包括： (URL)，以客户机朋艮务器 (Chent／Serverl~llCtS)的方式工作的。H兀 登录有户名和密码安全设置、系统 口令安全设置、BIOS安全设置、使用 协议建立在rI℃嘞 议之上，是以请求／应答 (RequestR／esponse)的方式 SSL通信协议、命令存储的修改设置、隐藏系统信息、启用13志记录功 工作的。H】rI嘞 议，即}I1TrP (HyperTextTransferProtoco1)是web上最常 能和设置webH艮务器有关 目录的权限等。 用的协议，web服务器与web浏览器遵循H嘞 议进行通信传输。web 2)互联网安全策略。由于需要提供对外服务，web服务器不仅具有 服务器整合了大量的信息和数据，它的作用就是管理这些资源，按用户 域名，还具有公网地址，造成了一定安全隐患。因此可以分配给Web服 的要求提供各类信息和数据。Web浏览器是客户机系统的统称，用于向 务器私有地址，并通过防火墙做NA1将其隐藏；由于一些攻击出自于内 服务器发送资源索取请求，并将接收到的信息进行解码和显示。 网攻击，如将 内网计算机与web服务器置于同一个局域网内，会增加安 1Web服务器的特点 全隐患，因此必须将其划分成不同的VLAN，通过防火墙的地址转换来 提供相互访问，提高了web服务器的安全性能；将web服务器接到防火 架设Web~i务器的常见操作系统有Windows，Linux和Unix，其中 Linux操作系统的安全性能最高，支持多种硬件平台，具有强大的网络 墙的DMZ端 口，把含有重要机密信息的服务器放在 内网，从而在对外提 供服务的同时最大程度地保护了内部网络等。 功能以及非专有资源代码，它具有两大优点：一是可按照不同需求自由 3)管理员 日常安全维护管理。定期修改管理员用户名及密码；定 修改、复制和发布程序的源码，并公布在Intemet上；另外是价格相对低 廉，可从网上免费得到源码，它是架设高效安全的web服务器的理想操 时核对web服务器系统是否有新增用户，并仔细了解用户的功能；及 时更新web服务器系统的杀毒软件和病毒库，针对特殊病毒安装专杀程 作系统。为了使web服务器具有更优的性能，还需要针对服务器系统的 特点和应用做优化处理，尽可能降低web服务器的数据传输量和数据传 序，定期查杀系统病毒，查看CPU的使用状态、后台进程和应用程序， 及时发现异常并做处理；由于许多木马和病毒都是通过系统漏洞发起攻 输频率 ，从而提高网络带宽利用率、提高客户端网页加载速度和降低