計算機網(wǎng)絡安全課程設計--web服務器的安全配置-資料下載頁
2025-06-07 05:34本頁面
【正文】 ，有兩種情況：一種是提供了服務二管理者沒有注意，比如安裝 IIS 的時候，軟件就會自動增加很多服務，而管理者可能沒有注意到；一種是服務器被攻擊者安裝木馬嗎，通過特殊的端口進行通信。這兩種情況都是很危險的，說到底，就是管理員不了解服務器提供的服務，減少了系統(tǒng)安全系數(shù)。 限制匿名訪問本機用戶 “開始” → “程序” → “管理工具” → “本地安全策略” → “本地策略” → “安全選項” → 雙擊“對匿名連接的額外限制” → 在下拉菜 單中選擇“不允許 SAM 賬戶的匿名枚舉” → “確定”。操作如圖四所示。 圖四 限制匿名用戶 13 限制遠程用戶對光驅或軟驅的訪問 “開始” → “程序” → “管理工具” → “本地安全策略” → “本地策略” → “安全選項” → 雙擊“只有本地登錄用戶才能訪問軟盤” → 在單選按鈕中選擇“已啟用（ E）” → “確定”。操作如圖五所示。 圖五 限制遠程用戶對光驅軟驅訪問 限制 NetMeeting 及禁用 NetMeeting 運行“ ” → “計算機配置” → “管理模板” → “ Windows 組件” → “ NetMeeting”→ “禁用遠程桌面共享” → 右鍵 → 在單選按鈕中選擇“啟用（ E）” → “確定”。操作如圖六所示。 14 圖六 限制共享 15 第四章 WEB 服務器安全評測 經(jīng)過以上設置服務器的所有分區(qū)均采用了 NTFS 格式進行設置并且系統(tǒng)盤與網(wǎng)站程序分開放置這樣可以確保系統(tǒng)盤的純凈，避免感染病毒的機會。開啟防火墻能確?；镜姆蓝?，安裝自動更新能及時的檢查系統(tǒng)及時更新微軟發(fā)布的安全補丁，及時給系統(tǒng)填補漏洞。僅安裝必要的 IIS 組件，開啟必要的端口及協(xié)議防止黑客利用掃描工具進行掃描。 設置用戶權限，可以防止非法用戶的進入。設置相應的策略審核，可以及時的記錄系統(tǒng)的狀態(tài)，事件額發(fā)生。經(jīng)過這些設置，一個基本安全的服務器就正常運行了。 經(jīng)過自動更新的設置，一旦微軟有新的漏洞補丁發(fā)布，服務器立即就會自動更新，防止部分不法分子利用漏洞進行服務器掃描攻擊等。 16 第五章 結論 由于本人在知識、經(jīng)驗方面都存在不足，課程設計必然會存在一些缺陷和不足，可能步驟不夠詳盡，考慮有不周之處，因此，有未涉及和為提到的地方望諒解。 本次課程設計完成了一下幾個 問題： WEB 服務器進行了基本的介紹，以及進行了基本安全分析。 WEB 服務器進行了存在的安全威脅進行了磁盤權限設置、賬戶設置、協(xié)議安全設置、端口設置、 IIS 設置等。 本課程設計雖然存在一些不足但卻讓我學到了許多，讓我鞏固了服務器的一些基本設置及注意的安全技巧，及統(tǒng)籌設計思維。還讓我真切的體會到同學間的互幫互助團結精神，及濃濃的師生情誼！ 17 參考文獻 [1] 劉曉輝，張奎婷 .WindowsServer2021系統(tǒng)安全管理 [M].北京：電子工業(yè)出版社， 2021 [2] 呂 林濤 .網(wǎng)絡信息安全技術概論（第二版） .科學出版社， 2021 [3] 李新，李成友 .基于 Windows系統(tǒng)的 Web服務器安全研究與實踐 [J].教育信息化 ,2021 [4] 馬琰 .如何提高個人 Web服務器的安全性 [J].職業(yè)圈， 2021 [5] 遠哲 .細說高校 WEB服務器安全 [J].電腦知識與技術， 2021 [6] 周軍 .Web服務器性能改進的相關技術 .中國科技博覽， 2021 18 致 謝 在課程設計即將完成之際，回顧緊張但又充實的課程完成過程，本人在此 向所有關心我的及幫助我的老師和同學們致以最真誠的感謝。 在本次課程設計中，我從知道老師身上學到了很多東西。他認真負責的工作態(tài)度，嚴謹?shù)闹螌W精神和深厚的理論水平都使我受益匪淺。這對于我以后的學習和工作都有一種巨大的幫助，在此感謝他的耐心輔導。
畢業(yè)設計相關推薦
鄂ICP備17016276號-1