【正文】 Extensions、Internet 打印、NNTP 服務。 只選擇網(wǎng)站和 WEB 應用程序正確運行所必需的服務和子組件。 更改IIS日志的路徑。 刪除不必要的IIS擴展名映射。 為WEB 服務器配置站點、目錄和文件的訪問權限。 將網(wǎng)站內(nèi)容移動到非系統(tǒng)驅(qū)動器，不使用默認的 Inetpub Wwwroot 目錄，以減輕目錄遍歷攻擊（這種攻擊試圖瀏覽 WEB 服務器的目錄結構）帶來的危險（一定要驗證所有的虛擬目錄是否均指向目標驅(qū)動器）。WEB安全服務器主要存在的漏洞包括：1) 物理路徑泄露2) CGI源代碼泄露3) 目錄遍歷4) 執(zhí)行任意命令5) 緩沖區(qū)溢出6) 拒絕服務。訪問網(wǎng)站的方法是：如果在本機上訪問，可以在瀏覽器的地址欄中輸入“://localhost/”；如果在網(wǎng)絡中其它計算機上訪問，可以在瀏覽器的地址欄中輸入“://網(wǎng)站IP地址”。單擊“下一步”，彈出“完成向?qū)А睂υ捒?，就完成了新網(wǎng)站的創(chuàng)建過程，在IIS中可以看到新建的網(wǎng)站。主目錄路徑是網(wǎng)站根目錄的位置，可以用“瀏覽”按鈕選擇一個文件夾作為網(wǎng)站的主目錄。）TCP端口：一般使用默認的端口號80，如果改為其它值，則用戶在訪問該站點時必須在地址中加入端口號。網(wǎng)站IP地址：如果選擇“全部未分配”，則服務器會將本機所有IP地址綁定在該網(wǎng)站上，這個選項適合于服務器中只有這一個網(wǎng)站的情況。打開“Internet 信息服務管理器”，在目錄樹的“網(wǎng)站”上單擊右鍵，在右鍵菜單中選擇“新建→網(wǎng)站”，彈出“網(wǎng)站創(chuàng)建向?qū)А保壕W(wǎng)站描述就是網(wǎng)站的名字，它會顯示在IIS窗口的目錄樹中，方便管理員識別各個站點。單擊“下一步”按鈕，系統(tǒng)開始IIS的安裝，這期間可能要求插入Windows Server 2003安裝盤，系統(tǒng)會自動進行安裝工作。如果想要服務器支持ASP，還應該選中“Active Server Pages”。并且選中“萬維網(wǎng)服務”后，再單擊“詳細信息”按鈕，彈出“萬維網(wǎng)服務”對話框。選中“Internet信息服務(IIS)”后，再單擊“詳細信息”按鈕，彈出“Internet信息服務(IIS)”對話框。單擊“詳細信息”按鈕，彈出“應用程序服務器”對話框。單擊窗口中的“添加/刪除Windows組件”圖標，彈出“Windows組件向?qū)А睂υ捒?。一般在安裝操作系統(tǒng)時不默認安裝IIS，所以在第一次配置Web服務器時需要安裝IIS，而且只能在裝有Windows 2000/2003 Server版中的系統(tǒng)中運行。13) 包括相應的安全模板，并且以適當?shù)拿Q保存策略。12) 在“審核策略”部分中，單擊“跳過這一部分”復選框，然后單擊“下一步”。11) 在“注冊表設置”部分中，單擊“跳過這一部分”復選框，然后單擊“下一步”。10) 確保在“網(wǎng)絡安全”部分中取消選中“跳過這一部分”，然后單擊“下一步”。為了獲得附加的安全，可能需要將此策略設置配置為“禁用”。8) 確保您的基準所需要的任何附加服務（例如備份代理或防病毒軟件）已被檢測到。6) 確保檢測到的打印服務器角色適合于環(huán)境。例如，特定于角色的服務、軟件和管理代理、磁帶備份代理以及防病毒或反間諜軟件實用程序。3) 將計算機加入到域，這將應用來自父 OU 的所有安全設置。 1) 在新引用計算機上創(chuàng)建 Windows Server 2003 SP1 的新安裝。在安裝網(wǎng)絡打印機時，在客戶端不需要為要安裝的打印機提供驅(qū)動程序。，為了保證公司打印服務器的安全，需做到一下幾步：1) 指派打印機權限2) 審核打印機的使用 3) 取得打印機的所有權打印服務器設置成功后，即可在客戶端安裝共享打印機。 1) 查看打印隊列中的文檔2) 調(diào)整打印文檔的順序3) 暫停和繼續(xù)打印一個文檔4) 暫停和重新啟動打印機的打印作業(yè)5) 刪除打印文件3個標準權限：“打印”、“管理打印機”、“管理文檔”。 打印服務器配置連接本地打印機，并將打印機共享出來的計算機系統(tǒng)。FTP是一種文件傳輸協(xié)議，在企業(yè)中廣泛運用，功能的不斷加強，很多人為了得到敵對企業(yè)的一些重要數(shù)據(jù)，F(xiàn)TP服務器成了別人的攻擊對象，為了保護FTP服務器的安全性，大多數(shù)匿名FTP主機都允許用戶從其下載文件，而不允許用戶向其上載文件，也就是說，用戶可將匿名FTP主機上的所有文件全部拷貝到自己的機器上，但不能將自己機器上的任何一個文件拷貝至匿名FTP主機上。FTP服務器功能：FTP的主要作用，就是讓用戶連接上一個遠程計算機（這些計算機上運行著FTP服務器程序）察看遠程計算機有哪些文件，然后把文件從遠程計算機上拷到本地計算機，或把本地計算機的文件送到遠程計算機去。顧名思義，就是專門用來傳輸文件的協(xié)議。 FTP服務器FTP服務器，則是在互聯(lián)網(wǎng)上提供存儲空間的計算機，它們依照FTP協(xié)議提供服務。對于依賴域控制器完成身份驗證、組策略、以及一個中央LDAP（輕量級目錄訪問協(xié)議）目錄的客戶機、服務器以及應用軟件而言，IT環(huán)境中域控制器的任何損失或信息泄密都可能是災難性的。當域控制器必須安置在不太安全的地方時，例如分支辦公室，應當調(diào)整相關的安全性設置以限制來自物理訪問威脅的潛在損害。對于依賴域控制器完成身份驗證、組策略、以及一個中央LDAP（輕量級目錄訪問協(xié)議）目錄的客戶機、服務器以及應用軟件而言，IT環(huán)境中域控制器的任何損失或信息泄密都可能是災難性的。目錄服務的Microsoft174。這樣才能實現(xiàn)文件的共享。不能登錄，用戶就不能訪問服務器上有權限保護的資源，他只能以對等網(wǎng)用戶的方式訪問windows共享出來的資源，這樣就在一定程度上保護了網(wǎng)絡上的資源。當電腦聯(lián)入網(wǎng)絡時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。 通過有效的網(wǎng)絡營銷活動，可以使企業(yè)網(wǎng)站實現(xiàn)上述期望，能夠較傳統(tǒng)途徑和方法更為快捷的實現(xiàn)深化傳播目的。一方面，在離線領域可以配合廣告、公關、促銷等開展系列營銷活動；另一方面，網(wǎng)站本身就是一個互動溝通平臺，二者活動的反饋溝通均可在網(wǎng)站實現(xiàn)。 2) 網(wǎng)站能夠提供互動、親切的“客戶關系管理”，不管是普通來訪者、消費者，還是生產(chǎn)經(jīng)營活動價值鏈上的各個環(huán)節(jié)。因此，企業(yè)應該根據(jù)自身的產(chǎn)品與服務特點利用網(wǎng)絡創(chuàng)建自己的網(wǎng)絡品牌。 WEB的功能：Internet所具有的交互、快捷、全球性、媒體特性等優(yōu)勢，對于提高企業(yè)知名度、樹立企業(yè)品牌形象。而在網(wǎng)絡商業(yè)環(huán)境中，受眾對信息的選擇、接收，處理等活動具有積極主動的特性，他們將較強地控制信息的獲取與分發(fā)。打印機權限將控制用戶可在由打印服務器管理的新添加的打印機上執(zhí)行的打印任務等一些安全設置。2) 為了保證公司打印服務器能長期而有效的運行，所以打印服務器的一些安全設置是必不可少的?？梢杂行У墓?jié)省開支，并能提高工作效率。下面闡述打印服務器對企業(yè)的重要性和安全設置：1) 因為社會科技的不斷發(fā)展，效率對公司來說已經(jīng)非常重要，打印服務器在現(xiàn)在的辦公室里的應用越來越廣泛。 打印服務器打印服務器是網(wǎng)絡環(huán)境中最經(jīng)常試用的服務之一，利用windows server 2003提供的打印服務功能可以對打印機進行全面有效的管理。模塊化插槽數(shù)：217CISCO 12406/120路由器類型：高端企業(yè)級路由器，支持VPN、Qos功能，1 服務器部分服務器是網(wǎng)絡上一種為客戶端計算機提供各種服務的高可用性計算機，它在網(wǎng)絡操作系統(tǒng)的控制下，將與其相連的硬盤、磁帶、打印機及各種專用通訊設備提供給網(wǎng)絡上的客戶站點共享，也能為網(wǎng)絡用戶提供集中計算、信息發(fā)表及數(shù)據(jù)管理等服務。背板帶寬（Gbps）：32。接口類型：10/100BaseT/TX，1000BaseX。背板帶寬（Gbps）：。分別有人事、研發(fā)、銷售、生產(chǎn)、財務部等部門，網(wǎng)絡設計應具有可擴展性，搭建的網(wǎng)絡平臺應能滿足今后企業(yè)業(yè)務的擴展需要。 4. 信息安全防范