安全计算机机房构建与评测--FTP服务器安全部分.docVIP

安全计算机机房构建与评测—FTP服务器安全部分 摘要 近年来，网络安全越来越被人们所关注，而服务器安全更是其中重要的一项，一般说来，安全的系统会利用一些专门的安全特性来控制对信息的访问，只有经过适当授权的人，或者以这些人的名义进行的进程可以读、写、创建和删除这些信息。SAFETY OF COMPUTER ROOM CONSTRUCTION EVALUATION—SERVER SECURITY SECTION ABSTRACT In recent years, more and more people are concerned about network security, and server security is an important one, in General, the security system will make use of a number of specialized security features to control the access to the information, only a duly authorized person, or processes carried out in the name of those who can read, write, create, and delete the information. For a secure computer room, its server to ftp server, then the harm is he comes from inside the computer room, so in order to control students on the server for a number of illegal actions, Example: entering the ftp server is one of a number of important files deleted or modified, and so on. How to protect the security of these servers has become a responsibility of safety construction of computer room. The goal of this article is to ftp server security measures to prevent illegal operations on the ftp server of the internal human! Keywords: ftp servers, accounts, password policies, security policies, Anonymous connection  目 录 第一章 绪 论 1 §1.1 设计的目的（意义） 1 第二章 课程设计研究 2 §2.1 FTP安全措施 2 §2.2 匿名FTP安全漏洞及检查 2 §2.3 主要问题 3 §2.4 运行环境 3 第三章 IIS-FTP 文件服务器 4 §3.1 用IIS架设FTP服务器 4 §3.2 IIS与FTP服务器的管理 6 §3.3 IIS与FTP的安全性设置 8 第四章 设计实现过程 10 §4.1 实验过程: 10 §4.2 FTP站点的身份验证配置 10 §4.3 进行权限设置 12 §4.4 IP地址限制的配置 13 §4.5 端口安全性的实现 14 第五章 FTP站点安全评测 15 §5.1 FTP站点的身份验证评测 15 §5.2 进行权限的评测 15 §5.3 IP地址限制的评测 16 §5.4 端口安全性评测 17 结论 18 参考文献 19 致谢 20 第一章 绪 论 §1.1设计的目的（意义） 为了了解FTP服务器存在的安全隐患，掌握增强FTP服务器安全性的配置方法。 FTP协议是用来在两台计算机之间传送文件的TCP/IP通信协议，它通过FTP程序在Internet上实现远程文件的传输。在Internet中，FTP服务是由FTP服务器和FTP客户端构成，其中FTP服务器是用来存放各种类型文件的文件服务器，而客户端可以使用FTP命令将文件上传到FTP服务器或从FTP服务器中下载文件。 Internet中的FTP服务器又可以分为专用FTP服务器和匿名FTP服务器。对于专用FTP服务器，当用户对其进行访问时，需要提供正确的用户名和密码，才能获得访问权限，否则将无法访问。因此专用FTP服务器仅为特定用户提供资源，用户要想成为它的合法用户，必须经过该服务器管理员的允许，由管理