[計算機]安全實戰(zhàn)：配置安全windowsserver-wenkub
2022-09-20 16:03:35 本頁面
【正文】 Server 2003提供了諸多強大的網(wǎng)絡(luò)服務(wù)功能，而且極易上手，網(wǎng)管不需要太多的培訓(xùn)即可配置和管理。利用網(wǎng)絡(luò)安全配置向?qū)Э梢宰尵W(wǎng)管輕松地配置服務(wù)器，使其安全性大大提高。 在Windows Server 2003服務(wù)器中，可以通過以下兩種方法之一啟動。我們可以根據(jù)實際需求為一個服務(wù)器配置多個“安全策略”文件，也可以對一個安全策略文件進(jìn)行適當(dāng)?shù)木庉?，以滿足自己工作要求。 單擊“下一步”按鈕，開始配置安全策略之旅。 單擊下一步，就進(jìn)入到“基于角色的服務(wù)配置”頁面。 （1）選擇客戶端功能 服務(wù)器可以是其他服務(wù)器的客戶端，客戶端功能必須啟用角色特定的服務(wù)。 圖1（2）選擇管理和其他選項 在此配置頁中，我們可以選擇管理選項（如遠(yuǎn)程管理和備份）以及使用服務(wù)及端口的其他應(yīng)用程序選項和Windows功能。正如在前面所接觸到的那樣，我們檢查每個其他服務(wù)并確定是否需要運行該服務(wù)，才能使選定服務(wù)器（或打算應(yīng)用該策略的其他服務(wù)器）像期望的那樣工作。 在此配置頁面中有兩個選項，“保持服務(wù)的當(dāng)前啟動模式”和“禁用服務(wù)”。 ②通過選擇某個角色，可以自動選擇它的所有相關(guān)角色，在整個SCW中都可以使用“上一步”和“下一步”按鈕前進(jìn)或后退以及更改設(shè)置。下面就可以通過“網(wǎng)絡(luò)安全”配置向?qū)ч_放各項服務(wù)所需的端口，這種向?qū)Щ渲眠^程與手工配置Windows防火墻相比，更加簡單、方便和安全。如圖2所示。此“注冊表”設(shè)置可以限定連接到此服務(wù)器最低安全要求及使用安全簽名，對出、入站用戶身份進(jìn)行驗證。如圖3所示。 6.“審核策略”設(shè)置 對一個合格的網(wǎng)絡(luò)管理員來說，能夠通過日志來分析服務(wù)器的運行狀況是其基本的要求，所以適當(dāng)?shù)膯⒂脤徍瞬呗允菢O其重要的，所有的監(jiān)視信息通過我們的審核策略產(chǎn)生監(jiān)控日志。作為新提供的安全配置向?qū)В⊿CW），也將此功能集成其中，我們可以在“安全配置向?qū)А敝械睦孟驅(qū)Щ崾?，極其輕松地完成“審核策略”的配置。雖然IIS 6的安全性相對于IIS 5來說有了很大的進(jìn)步，但若想安全配置還需要網(wǎng)管人員大量
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1