网站服务器安全配置.pptx

第五章电子商务网站管理学习要点 掌握常见防火墙的使用方法 学会使用服务器版杀毒软件 保证服务器安全的一些常规设置 电子商务网站建设与实践 主要内容1问题的提出2人员管理 3网站功能管理 4网络操作系统管理 5数据管理 综合实例—设置相对安全的Windows 2003 Server系统6电子商务网站设备管理 7综合实例—设置相对安全的Windows 2003 Server系统电子商务网站环境管理 8网络安全 电子商务网站建设与实践 Windows Server?2003 Standard Edition Windows Server?2003 Enterprise Edition(32位) 包含在Internet 连接防火墙Internet 连接共享网桥 不包含在6.1问题的提出 （Ⅰ）网络构架 Windows Server 2003 自带的防火墙叫做Internet连接防火墙 (ICF)， 是一种防火墙软件，可以拦截来自网络中的非法通信。Windows Server?2003 Web EditionWindows Server?2003 Datacenter Edition (32位)Windows Server?2003(64位) 电子商务网站建设与实践 6.1 防火墙软件的使用案例（Ⅱ）网络构架启用Internet连接防火墙 ............... 在“控制面板”中选择“网络连接”，双击 “本地连接”，点击“属性”按钮系统将弹出 “本地连接 属性”窗口 在“本地连接 属性”窗口中选择“高级”选 项卡，然后在该选项卡中选择“设置”按钮 系统弹出“Windows 防火墙”窗口 系统默认防火墙是关闭的，在“Windows 防火墙”窗口中选择“启用”便可以启动 Internet 连接防火墙。启动Internet 连接防 火墙之后在“网络连接”窗口中的本地连接 图标将变为 ，网络中的其他用户将不 能够访问系统所提供的服务。 电子商务网站建设与实践 6.1 防火墙软件的使用案例（Ⅲ）管理构架体系添加允许通过防火墙的端口 ............... 为了使网络中的安全服务能够通过某些端 口访问本系统，可以在“Windows 防火墙” 窗口中选择“例外”选项卡，在“例外”选项 卡中可以添加允许通过防火墙访问系统的 程序和端口 例如诺顿杀毒软件在漫游客户端时使用的 是 SAVRoam 服务通过1056端口连接到服 务器的，可以在“例外”选项卡中点击“添加 端口(O)”按钮，然后在弹出的 “添加端口” 窗口中添加1056端口，从而使诺顿服务可 以通过防火墙。 电子商务网站建设与实践 6.1 防火墙软件的使用案例（Ⅳ）管理构架体系.....添加允许通过防火墙的服务.......... Internet 连接防火墙在没有添加服务之 前，服务器所提供的任何服务都不允许 网络中的计算机访问。如Web服务，为 了使其他计算机能够访问服务器的Web 服务就必须在Internet 连接防火墙中进行 添加 在“Windows 防火墙”窗口中选择“高级” 选项卡，在该选项卡中选择对外服务的 网络连接 在 “高级”选项卡中点击右侧第一个 “设 置”按钮，系统弹出“高级设置”对话框， 在该对话框中选择“Web服务器 (HTTP)”， 然后点击“确定”按钮，这样在网络中的其 他计算机就可以访问服务器所提供的Web 服务了。 电子商务网站建设与实践 6.1 防火墙软件的使用案例（Ⅴ）管理构架体系..........添加允许通过防火墙的响应请求 ..... 添加了Web服务以后，网络中 的其他计算机能够访问服务器 的Web服务，但是其他计算机 在DOS窗口中使用Ping命令时， 会返回“Request timed out.”，这 时候服务器是禁Ping的。 要是服务器能够响应Ping命令， 需要在“高级设置”对话框中选择 “ICMP”选项卡，ICMP是Internet 控制消息协议，在“ICMP”选项 卡中选择“允许传入相应请求”， 最后点击“确定”按钮就可以了。 电子商务网站建设与实践 6.1 防火墙软件的使用案例（Ⅵ）管理构架体系 天网防火墙是国内外针对个人用户最好的中文软件防火墙之一，在个人计算机上安装一套天网防火墙个人版，能帮助拦截一些来历不明、有害敌意访问或攻击行为。 天网个人版防火墙应用程序界面 电子商务网站建设与实践 中自定义高扩低6.1 防火墙软件的使用案例（Ⅶ）管理构架体系级别描述安全级别所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作计算机将完全信任局域网，允许局域网内部的机器访问自己提供的各种服务（文件、打印机共享服务）但禁止互联网上的机器访问这些服务。适用于在局域网