《操作系统安全加固》 课件 模块1-任务9 Web服务安全配置.pptx

服务器安全配置Web服务安全配置

课前准备1.了解Web服务器工作过程2.学习使用IIS加固Web服务的方法Web服务器工作过程IIS加固Web服务的方法

情境导入某公司部署了WindowsServer系统服务器，为公司建设了内部的OA系统，各部门提供信息发布服务。现在根据网络等级保护的要求，为了保障企业信息发布服务器的安全，降低Web服务器的安全风险，需要管理员小顾通过启用集成的身份验证、IP限制、目录权限、记录日志以及证书等技术手段，针对企业网内部的Web服务器进行安全加固。为此，管理员需要完成以下运维工作：1.使用IIS（InternetInformationServices）管理工具加固Web服务器。2.使用HTTPS保护Web服务器。

情境导入-教师基于课前自测情况开展评价活动教师基于课前自测情况开展活动教师展示学生预习自测题情况教师就测试结果完成课前评价

教学活动一：如何加固Web服务器01查阅加固Web服务器的相关材料02观看微课视频03小组讨论：如何加固Web服务器？

教学活动一：如何加固Web服务器展示小结1.IIS工具分类别加固2.绑定HTTPS协议教师点评，组织学生自评、互评

1.启用集成的身份验证；2.启用IP地址或域名限制规则；3.设置网站文件存储的目录权限；4.开启日志记录。根据等保要求，提出活动任务教学活动二：Web服务安全配置为了降低公司Web服务器的安全风险，保障OA系统的安全，管理员登录Web服务器使用IIS安全选项加固Web服务。具体活动要求如下：

教学活动二：Web服务安全配置集成身份验证，不同验证方式的优先级和验证特点。

教学活动二：Web服务安全配置步骤01任务步骤开启集成的身份验证；步骤02开启IP地址或域名限制规则；步骤03设置网站文件存储的目录权限；步骤04开启日志记录。

教学活动二：Web服务安全配置任务初探下发任务单（课中资料）下发操作视频学生开展活动二实训教师评价学生小组完成任务情况

教学活动二：Web服务安全配置教师点评活动二实训环节（参与度、完成情况）提出教学KR1目标15分钟内完成活动中完成网站加固和验证01学生再次练习完成KR1指标02教师点评KR1活动达标率

教学活动三：使用HTTPS安全访问Web服务为了保护Web服务器，实现用户与Web服务器通信数据以及对Web服务器身份确认，管理员登录域成员Web服务器，使用域证书来保护Web服务器，提升企业网用户安全访问水平。提出活动内容如何使用HTTPS安全访问Web服务？

教学活动三：使用HTTPS安全访问Web服务任务完成步骤1.创建Web服务器域证书2.为网站绑定HTTPS协议

教学活动三：使用HTTPS安全访问Web服务步骤01小结步骤创建Web服务器域证书步骤02查看证书信息步骤03为网站绑定HTTPS协议教师点评，组织学生自评、互评步骤04客户端浏览器访问验证

教学活动三：使用HTTPS安全访问Web服务任务初探下发任务单（课中资料）下发操作视频，根据视频完成任务学生开展活动三实训教师评价学生小组完成任务情况

教学活动三：使用HTTPS安全访问Web服务教师点评活动三实训环节（参与度、完成情况）提出教学KR2目标15分钟内完成HTTPS保护Web服务器的设置01学生再次练习完成KR2指标02教师点评KR2活动达标率

课堂总结学习要点加固Web服务器Web服务安全配置使用HTTPS安全访问Web服务思政要点网络安全法要求企业要按等保要求，安全个体要实现安全基本要求。

课后作业思考与练习简述Web服务工作原理简述IIS中加固Web服务的安全选项设置方法。简述HTTPS保护Web服务的方法。为Web功能测试服务器创建自签名证书，并在默认站点上开启SSL网站功能，使得客户端只能通过HTTPS访问默认站点。

谢谢观看自己动手练习练习吧!