win2003服务器安全配置方案 zz.pdfVIP

天 津 渤 海 职 业 技 术 学 院 毕 业 设 计 （论文）任 务 书 10 届 信息工程系 系 计算机网络技术 专业 网络081 班 设计 （论文）题目 windowsserver 2003 服务器 安全配置方案 学生姓名 设计地点 指导教师 王国振 职称 辅导教师 职称 2011年 5 月 28 日 目 录 【摘要】1 一、安装 Windows 2003 Server1 （一）注意授权模式的选择1 （二）安装使用NTFS分区格式并设定好NTFS磁盘权限1 （三）禁止不必要的服务和增强网络连接安全性2 二、安装和配置IIS4 （一）仅安装必要的组件5 （二）修改上传文件的大小5 三、FTP服务器架设5 （一）安装Serv-U注意事项6 （二）serv-u 的几点常规安全设置6 四、win2003系统安全设置6 五、IIS安全设置7 六、设置安全的虚拟主机访问权限13 （一）新建web 网站访问用户组和用户13 （二） 设置目录的权限16 （三）IIS设置20 （四） 修改所有盘符的权限23 参考文献：25 【摘要】 安全是相对的，安全防护不是追求一个永远也攻不破的安全技术，安全体系应能够保证 在入侵发生，系统部分损失等较大风险产生时，关键任务不能中断，保持网络的生存能力。 安全防护是有时效性的，今天的安全明天就不一定很安全，因为网络的攻防是此消彼长， 道高一尺，魔高一丈的事情，尤其是安全技术，它的敏感性、竞争性以及对抗性都是很强的， 这就需要不断的检查、评估和调整相应的策略。 【关键字】windows 2003 服务器 安全 一、安装 Windows 2003 Server （一）注意授权模式的选择 建议选择 “每服务器”模式，用户可以将许可证模式从 “每服务器”转换为 “每客户”， 但是不能从 “每客户”转换为 “每服务器”模式。，以后可以免费转换为 “每客户”模式。 所谓许可证 （CAL）就是为需要访问WindowsServer 2003的用户所购买的授权。有两种 授权模式：每服务器和每客户。 每服务器：该许可证是为每一台服务器购买的许可证，许可证的数量由“同时”连接到 服务器的用户的最大数量来决定。每服务器的许可证模式适合用于网络中拥有很多客户端， 但在同一时间 “同时”访问服务器的客户端数量不多时采用。并且每服务器的许可证模式也 适用于网络中服务器的数量不多时采用。 每客户：该许可证模式是为网络中每一个客户端购买一个许可证，这样网络中的客户端 就可以合法地访问网络中的任何一台服务器，而不需要考虑 “同时”有多少客户端访问服务 器。该许可证模式适用于企业中有多台服务器，并且客户端 “同时”访问服务器的情况较多 时采用。 微软在许可数上只是给了你一个法律上的限制，而不是技术上的。 所以假如你希望服务器有更多的并发连接，只要把每服务器模式的数量改的大一些即可。 这个数量会限制到windows中所有的网络应用，包括数据库。 （二）安装使用NTFS分区格式并设定好NTFS磁盘权限 C盘赋给administrators 和system用户组权限，删除其他用户组，其它盘也可以同样 设置。注意网站最好不要放置在C盘。 Windows 目录要加上给users的默认权限，否则ASP和ASPX等应用程序就无法运行。另 1 外，还将c: