【正文】 我感謝可以有這樣一個空間，讓我對所有給予我關(guān)心、幫助的人說聲“謝謝”！今后，我會繼續(xù)努力，好好工作！好好學(xué)習(xí)！好好生活??！參考文獻(xiàn)[1]. 王國鑫， 《網(wǎng)絡(luò)服務(wù)器配置與管理》 ，機(jī)械工業(yè)出版社,2022 年 9月第一版[2]. 張家超，何洪磊， 《網(wǎng)絡(luò)工程與綜合布線實(shí)用教程》 ，中國電力出版社，2022 年 6月第一版[3]. 羅軍舟， 《網(wǎng)絡(luò)信息安全的技術(shù)和策略》 ， 《科技進(jìn)步與學(xué)科發(fā)展綜合學(xué)術(shù)研討會論文集》1999 年 10 月[4]. 匡松，李忠俊， 《Web 程序設(shè)計(jì)教程》 ，浙江大學(xué)出版社，2022 年 7 月第一版[5]. 戚文靜， 《網(wǎng)絡(luò)安全與管理》 ，中國水利水電出版社，2022 年 6 月第二版[6]. 陳義杰， 《網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)》 ，冶金工業(yè)出版社，2022 年第一版[7]. 蔡建新， 《網(wǎng)絡(luò)工程概論》 ，清華大學(xué)出版社，2022 年第一版。在論文即將完成之際，我的心情無法平靜，從開始進(jìn)入課題到論文的順利完成，有很多可敬的師長、同學(xué)、朋友給了我無言的幫助，在這里請接受我誠摯的謝意。他嚴(yán)肅的科學(xué)態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神，精益求精的工作作風(fēng)，深深地感染和激勵著我。首先我要感謝我的導(dǎo)師張洪峰老師，他在我完成論文的過程中，給予了我很大的幫助。結(jié)束語經(jīng)過三個多月的努力，企業(yè)網(wǎng)絡(luò)分析面臨的問題及策略論文終于完成 在整個設(shè)計(jì)過程中，出現(xiàn)過很多的難題，但都在老師和同學(xué)的幫助下順利解決了，在不斷的學(xué)習(xí)過程中我體會到：寫論文是一個不斷學(xué)習(xí)的過程，剛寫論文時對企業(yè)網(wǎng)絡(luò)面臨的問題的模糊認(rèn)識到最后能夠?qū)υ搯栴}有深刻的認(rèn)識，我體會到實(shí)踐對于學(xué)習(xí)的重要性，以前只是明白理論，沒有經(jīng)過實(shí)踐考察，對知識的理解不夠明確，通過這次論文的撰寫，真正做到理論時間相結(jié)合。通過畢業(yè)論文的撰寫，我獲益最大的就是能夠鍛煉了縝密的思維方式，能多個角度的看待、處理問題，科學(xué)的整理和分析所學(xué)的專業(yè)知識，提煉成一種思想。通過這次服務(wù)器的配置和架設(shè)，豐富了我對服務(wù)器配置方面的知識。做的時候自己的設(shè)計(jì)和思路是很重要的。商場如戰(zhàn)場，其實(shí)在 Inter中，各種 ISP的興起商家之間的競爭也是不容忽視的，時間就是金錢的當(dāng)今社會，只有不斷提高工作效率、更新管理模式、及時規(guī)劃好新的網(wǎng)絡(luò)、先人一步制訂規(guī)劃決策，才能提高自身的競爭能力，才能使自己立于不敗之地，才能更有效的使網(wǎng)絡(luò)中的服務(wù)安全、穩(wěn)定和可靠。結(jié) 論網(wǎng)絡(luò)技術(shù)的發(fā)展正在改變?nèi)藗兊纳?，但在人們享受其帶來的巨大的進(jìn)步與利益同時，潛伏著的巨大的安全威脅也隨之而來。慎用域控制器。軟件修補(bǔ)程序提供了對已知安全問題的解決方法。因?yàn)闀?jīng)常出現(xiàn)新的病毒，所以應(yīng)該經(jīng)常更新該文件，這樣病毒掃描程序就可以方便地找出當(dāng)前的所有病毒。病毒掃描程序通過掃描先前已確定病毒的已知組建的簽名來確定被感染的文件。如果某項(xiàng)功能或服務(wù)沒有啟動，那么就不需要對它進(jìn)行保護(hù)。減少攻擊面?！?修改日志訪問權(quán)限，設(shè)置只有管理員才能訪問 使用最少的憑據(jù)進(jìn)行登錄。 ● 修改 IIS日志的存放路徑默認(rèn)情況下，IIS 的日志存放在%WinDir%\System32\LogFiles，黑客當(dāng)然非常清楚，所以最好修改一下其存放路徑。這樣當(dāng)客戶請求這類文件時，IIS 會先檢查文件是否存在，文件存在后才會去調(diào)用程序映射中定義的動態(tài)鏈接庫來解析。在“Inter 服務(wù)管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對話框的“主目錄”頁面中，點(diǎn)擊[配置]按鈕，彈出“應(yīng)用程序配置”對話框，在“應(yīng)用程序映射”頁面，刪除無用的程序映射。例如：靜態(tài)文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執(zhí)行、拒絕寫和讀取，EXE 等可執(zhí)行程序允許執(zhí)行、拒絕讀寫。3. 為 IIS中的文件分類設(shè)置權(quán)限除了在操作系統(tǒng)里為 IIS的文件設(shè)置必要的權(quán)限外，還要在 IIS管理器中為它們設(shè)置權(quán)限。1. 刪除不必要的虛擬目錄IIS安裝完成后在 root下默認(rèn)生成了一些目錄，包括IISHelp、IISAdmin、IISSamples、MSADC 等，這些目錄都沒有什么實(shí)際的作用，可直接刪除。2. 修改 IIS的安裝默認(rèn)路徑。圖 對進(jìn)站連接進(jìn)行控制（7）. 修改注冊表，減小拒絕服務(wù)攻擊的風(fēng)險打開注冊表：將 HKLM\System\CurrentControlSet\Services\Tcpip\Parameters下的 SynAttackProtect的值修改為 2，使連接對超時的響應(yīng)更快。選擇[Inter 協(xié)議(TCP/IP)]→[屬性]→[高級]→[選項(xiàng)]， 在列表中單擊選中“TCP/IP 篩選”選項(xiàng)。選擇[Inter 協(xié)議(TCP/IP)]→[屬性]→[高級]→[WINS]，選中下側(cè)的“禁用 TCP/IP上的 NetBIOS”一項(xiàng)即可解除 TCP/IP上的 NetBIOS。鼠標(biāo)右擊[我的電腦]→[管理]→啟動“計(jì)算機(jī)管理”程序，在“本地用戶和組”中，鼠標(biāo)右擊“管理員賬號(Administrator)”→選擇“重命名”，將管理員賬號修改為一個很普通的用戶名。（3）. 修改共享權(quán)限建立新的共享后立即修改 Everyone的缺省權(quán)限，不讓 Web服務(wù)器訪問者得到不必要的權(quán)限。（2）. 關(guān)閉默認(rèn)共享打開注冊表編輯器，展開“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters”項(xiàng)，添加鍵值 AutoShareServer，類型為 REG_DWORD，值為 0。如何利用 IIS建立一個安全的 Web服務(wù)器，是很多人關(guān)心的話題?？梢酝ㄟ^密碼保護(hù)好磁帶并且如果備份程序支持加密功能，還可以加密這些。四、做好數(shù)據(jù)的備份　　對企業(yè)來說，服務(wù)器上的數(shù)據(jù)是非常寶貴，如果數(shù)據(jù)庫丟失了，損失是非常巨大的，因此，企業(yè)需對數(shù)據(jù)進(jìn)行定期備份，以防萬一。同樣，服務(wù)器的最大殺手塵土，因此需要定期給服務(wù)器除塵。三、做好硬件維護(hù)　　當(dāng)處理數(shù)據(jù)越來越多，占用資源也隨之增多時，服務(wù)器就需要更多的內(nèi)存和硬盤容量來儲存這些資源，因此，每隔段時間后服務(wù)器需要升級，可是需要注意的增加內(nèi)存或者硬盤時，要考慮到兼容性、穩(wěn)定性，否則不同型號的內(nèi)存有可能會引起系統(tǒng)出錯。保護(hù)服務(wù)器安全不是一個一次性的程序，需要定期掃描系統(tǒng)和更新安全軟件。這些工具將掃描系統(tǒng)，發(fā)現(xiàn)可能漏掉的安全漏洞和開放的端口。二、安全漏洞審計(jì) 一旦采取了增強(qiáng)服務(wù)器安全的所有步驟，也許要使用一種審計(jì)工具堅(jiān)持是否漏掉了安全漏洞。這對于希望通過服務(wù)器整合省錢的小企業(yè)也許不是一種選擇。這樣，就不會受到利用這些應(yīng)用程序中的安全漏洞實(shí)施的攻擊。通過刪除不必要的應(yīng)用程序，可以減少系統(tǒng)受到攻擊的途徑。但是，最重要的步驟之一是刪除服務(wù)器中的所有不需要的軟件。這叫做增強(qiáng)系統(tǒng)。因此，關(guān)閉所有不使用的端口是非常重要的。第四章 IIS服務(wù)器的安全性第一節(jié) IIS 的安全性一、加強(qiáng)系統(tǒng) 把重點(diǎn)放在服務(wù)器端口上。（2）IIS 之 ftp 服務(wù)器的配置第一個 FTP 站點(diǎn)（即“默認(rèn) FTP 站點(diǎn)” ）的設(shè)置方法請參照前文 Web 服務(wù)器中相關(guān)操作執(zhí)行。將 文件復(fù)制剛才創(chuàng)建的虛擬目錄中（假如別名為：test） 。訪問本頁的時間是%=time()%!將其保存到 C:\Ipub\root 目錄下，文件可命名為 。創(chuàng)建的方法：比如你的主目錄在“c:\Ipub\root”下，而你的網(wǎng)頁文件在“E:\All”中，你就可以創(chuàng)建一個別名為 test 的虛擬目錄，就可以這樣來創(chuàng)建：在“默認(rèn) Web 站點(diǎn)”上單擊右鍵，選“新建→虛擬目錄”，依次在“ 別名”處輸入“test”，在“目錄”處輸入“E:\All”后再按提示操作即可添加成功。其他的設(shè)置均可按默認(rèn)設(shè)置。② 設(shè)置“主目錄 ”， “本地路徑”默認(rèn)為：c:\Ipub\root,當(dāng)然可以輸入（或用“瀏覽 ”按鈕選擇）你自己網(wǎng)頁所在的目錄作為主目錄。① 設(shè)置“WEB 站點(diǎn)”，這里可以設(shè)置站點(diǎn)服務(wù)器的 IP 地址和訪問端口。 ）測試：安裝完畢后，在瀏覽器地址欄中輸入： 器名，或 IP)，如果連接成功就會出現(xiàn) 的頁面。進(jìn)入“控制面板 ”，依次選 “添加/刪除程序→添加/刪除 Windows 組件”，重新勾選中后按提示操作即可完成 IIS 組件的添加。如果 Windows 2022 Server計(jì)算機(jī)是成員服務(wù)器，則運(yùn)行 dcpromo命令會安裝活動目錄，將其升級為域控制器；如果 Windows 2022 Server計(jì)算機(jī)已經(jīng)是域控制器，則運(yùn)行 dcpromo命令會卸載活動目錄，將其降級為成員服務(wù)器。第二節(jié) 服務(wù)器安裝首先，從開始進(jìn)入運(yùn)行的對話框，輸入“dcpromo”的命令，點(diǎn)“確定”即進(jìn)入域控制器。（XP 和 Server 2022的代號分別為Whistler及 Whistler Server）。 64 位版支持 Itanium和 Itanium2兩種處理器，支持 64個處理器與支持 8點(diǎn)集群；最低支持 1GB的內(nèi)存，最高支持512GB的內(nèi)存。它是最強(qiáng)大的服務(wù)器操作系統(tǒng)。在一個系統(tǒng)或分區(qū)中最多支持八個處理器，八節(jié)點(diǎn)群集，最高支持 32GB的內(nèi)存。Windows Server 2022 企業(yè)版與 Windows Server 2022標(biāo)準(zhǔn)版的主要區(qū)別在于：Windows Ser