【正文】 作者與作者之間用逗號(hào)隔開(kāi)，不寫(xiě)“等，編著”等字樣，如果版次是第一版，則省略。表內(nèi)文字說(shuō)明，起行空一格、轉(zhuǎn)行頂格、句末不加標(biāo)點(diǎn)。數(shù)字空缺的格內(nèi)加“ ”（占 2個(gè)數(shù)字寬度）。插圖處的該頁(yè)空白不夠排寫(xiě)該圖整體時(shí)，則可將其后文字部分提前排寫(xiě)，將圖移到次頁(yè)最前面。具體格式如下） 假定 ))(2c o s ()()( ttftRtr c ?? ?? (21) 式中 R— 幅度； 大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 3 頁(yè) 共 42 頁(yè) θ— 相位； fc— 載波頻率； （插圖圖題于圖下，小 4 號(hào)宋體， 圖中若有分圖時(shí)，分圖號(hào)用 a）、 b）等置于分圖之下。公式中用斜線表示“除”的關(guān)系時(shí)應(yīng)采用括號(hào)，以免含糊不清，如 1/(bcosx)。 km）等符號(hào)均用正體。 正文用小 4 號(hào)宋體，西文和數(shù)字用小4 號(hào) Times New Roman。頁(yè)碼置于頁(yè)眉右端，采用形式為：第 M 頁(yè)，具體設(shè)置參考模板。 (2)項(xiàng)標(biāo)題 2. 款標(biāo)題 頁(yè)眉、頁(yè)腳說(shuō)明 在版心上邊線隔一行加粗線，寬 （約 磅），其上居中打印頁(yè)眉。 當(dāng)提及的參考文獻(xiàn)為文中直接說(shuō)明時(shí)， 其序號(hào)應(yīng)該用 4 號(hào)字與正文排齊 ，如“由文獻(xiàn) [8， 10～ 14]可知” 本論文的主要方法和研究進(jìn)展 本論文的主要內(nèi)容 本論文的結(jié)構(gòu)安排 大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 2 頁(yè) 共 42 頁(yè) 第 2 章 各章題序及標(biāo)題小 2 號(hào)黑體 各節(jié)點(diǎn)一級(jí)題序及標(biāo)題小 3 號(hào)黑體 正文另起一段，數(shù)字與標(biāo)題之間空一格 各節(jié)的二級(jí)題序及標(biāo)題 4 號(hào)黑體 正文另起一段，數(shù)字與標(biāo)題之間空一格 各節(jié)的三級(jí)題序及標(biāo)題小 4 號(hào)黑體 正文另起一段，數(shù)字 與標(biāo)題之間空一格 1. 款標(biāo)題 正文接排。 keyword。 大學(xué) 學(xué)院 20XX 年制 大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 IV 頁(yè) 共 42 頁(yè) 摘 要 正文略 關(guān)鍵詞 ：關(guān)鍵詞； 關(guān)鍵詞 ； 關(guān)鍵詞； 關(guān)鍵詞 （關(guān)鍵詞之間分號(hào)隔開(kāi)，并加一個(gè)空格） 大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 V 頁(yè) 共 42 頁(yè) Abstract 正文略 Keywords: keyword。 另外， 我還要感謝在這幾年來(lái)對(duì)我有所教導(dǎo)的老師，他們孜孜不倦的教誨不但讓我學(xué)到了很多知識(shí)，而且讓我掌握了學(xué)習(xí)的方法，更教會(huì)了我做人處事的道理，在此表示感謝。這對(duì)于我以 后 的工作和學(xué)習(xí)都有一種巨大的幫助， 在此 感謝 他 耐心的輔導(dǎo)。 在本次畢業(yè)設(shè)計(jì)中，我從指導(dǎo)老 師 身上學(xué)到了很多東西。還讓我真切體會(huì)到同學(xué)間的互幫互助團(tuán)結(jié)精神，及濃濃的師生情誼！不僅是一種知識(shí)的學(xué)習(xí)與表達(dá)更是一種精神的傳遞。不過(guò)我以后會(huì)更加努力，謝謝大家支持。 3 針對(duì)這些安全設(shè)置后 WEB 服務(wù)器是否安全進(jìn)行了測(cè)試，由于條件有局限只針對(duì)該服務(wù)器所對(duì)應(yīng)的網(wǎng)站 在服務(wù)器進(jìn)行安全設(shè)置前后 進(jìn)行了漏洞掃描與評(píng)測(cè) 。 可能步驟不夠詳盡，考慮有不周之處， 因?yàn)閷?duì) WEB 服務(wù)器還不是太熟悉，所以有未涉及未提到的地方望諒解！ 本次論文的完成大概 完成以下幾個(gè)問(wèn)題 ： 1 對(duì) WEB服務(wù)器進(jìn)行了基本的介紹，以及進(jìn)行了基本安全分析。 比 服務(wù)器 置前 漏洞 已經(jīng)沒(méi)有，雖然依然存在警告但相信只要我們及時(shí)觀察設(shè)置及時(shí)更新安全系數(shù)定會(huì)大大提升的。 西南交通大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 19 頁(yè) 圖 53正式掃描 當(dāng)掃描完成后，會(huì)自動(dòng)生成被檢測(cè)主機(jī)的詳細(xì)漏洞信息的報(bào)表，報(bào)表的上部給出了掃描時(shí)間，檢測(cè)結(jié)果，主機(jī)列表，分析主機(jī)： ， 四項(xiàng)信息，如圖 給出了安全設(shè)置前后掃描信息對(duì)比如圖 56及 57 所示 。 圖 52 掃描界面 這是加載攻擊測(cè)試腳本的界面，只有把所有的腳 本文件都加載進(jìn)去，才能進(jìn)行全面而準(zhǔn)確的掃描。 點(diǎn)擊“確定”，返回到 XScan GUI 的界面。 . 西南交通大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 18 頁(yè) 圖 52 獲取服務(wù)器的 IP地址 參數(shù)設(shè)置 ， 雙擊 xscan_gui，會(huì)打開(kāi) XScan GUI 的界面，點(diǎn)擊設(shè)置 掃描參數(shù)，設(shè)置要掃描網(wǎng)絡(luò)的 IP地址，也可以是地址段，把得到的信息工程學(xué)院的 IP 地址 填到指定 IP 地址范圍處。 安裝 XScan 后，對(duì)剛才設(shè)置過(guò)的服務(wù)器進(jìn)行評(píng)測(cè)安全系數(shù)。主要由國(guó)內(nèi)著名的民間黑客組織 “ 安全焦點(diǎn) ” 完成，最值得一提的是， XScan把掃描報(bào)告和安全焦點(diǎn)網(wǎng)站相連接，對(duì)掃描到的每個(gè)漏洞進(jìn)行 “ 風(fēng)險(xiǎn)等級(jí) ” 評(píng)估，并提供漏洞描述、漏洞溢出程序，方便網(wǎng)管測(cè)試、修補(bǔ)漏洞 ， XScan 運(yùn)行于 Windows 操作系統(tǒng)。 圖 51自動(dòng)修補(bǔ)漏洞 利用 XScan 進(jìn)行漏洞掃描， XScan 是國(guó)內(nèi)最著名的綜合掃描器之一 。經(jīng)過(guò)這些設(shè)置 ，一個(gè)基本安全的服務(wù)器就正常運(yùn)行了。設(shè)置用戶權(quán)限，可以防止非法用戶的進(jìn)入。 開(kāi)啟防火墻能確?；镜姆蓝?，安裝自動(dòng)更新能及時(shí)的檢查系統(tǒng)及時(shí)更新微軟發(fā)布的安全補(bǔ)丁，及時(shí)給系統(tǒng)填補(bǔ)漏洞。 經(jīng)過(guò)以上設(shè)置， WEB 服務(wù)器 安全性有了很大的提升，但一些不法攻擊者會(huì)不斷尋找新漏洞來(lái)攻擊 WEB 服務(wù)系統(tǒng)，所以我們一定要養(yǎng)成及時(shí)修補(bǔ)系統(tǒng)漏洞的習(xí)慣，并不斷提高管理人員的網(wǎng)絡(luò)技術(shù)水平，確保 WEB 服務(wù)器有一個(gè)安全、穩(wěn)定、高效的運(yùn)行環(huán)境 。 將網(wǎng)站或應(yīng)用程序分配到應(yīng)用程序池 因?yàn)閼?yīng)用程序池中的應(yīng)用程序與其他應(yīng)用程序被工作進(jìn)程邊界分隔，所以某個(gè)應(yīng)用程序池中的應(yīng)用程序不會(huì)受到其他應(yīng)用程序池中應(yīng)用程序所產(chǎn)生的問(wèn)題的影響。創(chuàng)建應(yīng)用程序池： “管理工具”→“ Inter 信息服務(wù) (IIS) 管理器” →本地計(jì)算機(jī)→右鍵單擊“應(yīng)用程序池”→“新建”→“應(yīng)用程序池”→在“應(yīng)用程序池 ID”框中， 西南交通大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 16 頁(yè) 為應(yīng)用程序池鍵入一個(gè)新 ID→“應(yīng)用程序池設(shè)置” →“ Use default settings for the new application pool”（使 用新應(yīng)用程序池的默認(rèn)設(shè)置）→“確定” （操作如圖 46 所示） 。 圖 44 更改 IUSER帳戶值 圖 45 更改 IUSER帳戶值 167。 限制對(duì)服務(wù)器的匿名連接，確保禁用來(lái)賓帳戶；重命名管理員帳戶并分配一個(gè)強(qiáng)密碼以 西南交通大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 15 頁(yè) 增強(qiáng)安全性 ， 重命名 IUSR 帳戶。 圖 43 選擇組件 167。 IIS 子組件和服務(wù)的推薦設(shè)置 ； 禁 用后臺(tái)智能傳輸服務(wù) (BITS) 服務(wù)器擴(kuò)展、 FTP 服務(wù)、 FrontPage 2020 Server Extensions、 Inter 打印、 NNTP 服務(wù)。 西南交通大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 14 頁(yè) 圖 42 更改 IIS路徑 167。 圖 41 刪除 IIS映射 167。 167。 西南交通大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 13 頁(yè) 第 4 章 IIS 策略應(yīng)用 167。這比通過(guò)直接添加端口的方式安全性要高很多。這個(gè)方式創(chuàng)建的規(guī)則將更具靈活性和簡(jiǎn)易性。當(dāng)然，可能列表中沒(méi)有您想要的程序，這時(shí)您可以單擊瀏覽并定位到程序的具體位置把它添加進(jìn)來(lái)。默認(rèn)情況下系統(tǒng)有四條配置好的訪問(wèn)規(guī)則，如圖 312 所示，其中遠(yuǎn)程協(xié)助是默認(rèn)允許的 。 如圖 311所示。 手動(dòng)添加也有兩種方式，一種是添加程序的文件名 ， 一種是添加端口。 添加防火墻規(guī)則有兩種方法，一種是通過(guò) Windows 安全警報(bào)對(duì)話框， Windows 防火墻中的通知機(jī)制允許本地管理員在得到相應(yīng)提示后自動(dòng)將新程序添加到例外程序列表。 圖 39 360安裝 2． 開(kāi)啟自動(dòng)更新 ， 網(wǎng)上鄰居 屬性 本地連接 屬性 高級(jí) 設(shè)置 ，如圖 310所示。 1． 安裝企業(yè)級(jí) 360軟件 如圖 39所示。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測(cè)和攻擊，并且清楚防火墻的控制是否充足。當(dāng)發(fā)生可疑動(dòng)作時(shí)，防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警，并提供網(wǎng)絡(luò)是否受到監(jiān)測(cè)和攻擊的詳細(xì)信息。例如在網(wǎng)絡(luò)訪問(wèn)時(shí)，一 次一密口令系統(tǒng)和其它的身份認(rèn)證系統(tǒng)完全可以不必分散在各個(gè)主機(jī)上，而集中在防火墻一身上。 通過(guò)以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認(rèn)證、審計(jì)等）配置在防火墻上。防火墻同時(shí)可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如 IP 選項(xiàng)中的源路由攻擊和 ICMP 重定向中的重定向路徑。由于只有經(jīng)過(guò)精心選擇的應(yīng)用 協(xié)議才能通過(guò)防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。 圖 38更改 DWORD值 167。 圖 37 限制共享 167。 圖 36 限制遠(yuǎn)程用戶對(duì)光驅(qū)軟驅(qū)訪問(wèn) 167。 圖 35 限制匿名用戶 167。 圖 34 更改遠(yuǎn)程端口 167。 本地連接 → 屬性 →Inter 協(xié)議 (TCP/IP) → 屬性 → 高級(jí) → 選項(xiàng) →TCP/IP 篩選 →屬性 → 把勾打上， 操作如圖 33， 添加需要的端口 (如 : 2 80)。 圖 32常用端口 常用端口 圖 32 在缺省情況下，所有的端口將對(duì)外開(kāi)放，而有些黑客工具可以掃描那些可以利用的端口，所以為了系統(tǒng)安全關(guān)閉不用的端口為最佳。如果計(jì)算機(jī)的端口打開(kāi)太 多，而管理者不知道，那么，有兩種情況：一種是提供了服務(wù)而管理者沒(méi)有注意，比如安裝 IIS 的時(shí)候，軟件就會(huì)自動(dòng)增加很多服務(wù)，而 管理者 可能沒(méi)有注意到；一種是服務(wù)器被攻擊者安裝 木馬 ，通過(guò)特殊的端口進(jìn)行通信。 如果攻擊者使用軟件掃描目標(biāo)計(jì)算機(jī)，得到目標(biāo)計(jì)算機(jī)打開(kāi)的端口，也就了解了目標(biāo)計(jì)算機(jī)提供了哪些服務(wù)。 本地操作系統(tǒng)會(huì)給那些有需求的進(jìn)程分配協(xié)議端口（ protocol port，即我們常說(shuō)的端口），每個(gè)協(xié)議端口由一個(gè)正整數(shù)標(biāo)識(shí)，如： 80， 139， 445，等等?？梢?jiàn)，把數(shù)據(jù)包順利的傳送到目的主機(jī)是沒(méi)有問(wèn)題的。 167。 設(shè)置磁盤訪問(wèn)權(quán)限 系統(tǒng)磁盤只賦予 administrators 和 system 權(quán)限，系統(tǒng)所在目錄（默認(rèn)時(shí)為Windows）要加上 users 的默認(rèn)權(quán)限，以保障 ASP 和 ASPX 等應(yīng)用程序正常運(yùn)行。另外， NetBIOS、 IPX/SPX協(xié)議對(duì) WEB 網(wǎng)站也沒(méi)有任何用處，只會(huì)被某些黑客工具利用，也必須禁用或刪除 （操作如圖 31） 。 禁用不必要的協(xié)議 NetBIOS 協(xié)議在 WEB 服務(wù)器上是黑客掃描工具的首選目標(biāo)，因此，必須解除NetBIOS 與