IIS服务器五大安全要素

2020-5-27 14:57| 发布者: admin| 查看: 115| 评论: 0

摘要: 近年来，随着网站的应用范围扩大，相应的安全问题也随之而来，轻则被黑客修改网页恶搞，重则被黑客损毁企业形象。网站是企业、个人的门面，通过网站企业可以实现信息共享、扩大宣传范围，最重要的是网站可以降低宣传 ...

近年来，随着网站的应用范围扩大，相应的安全问题也随之而来，轻则被黑客修改网页恶搞，重则被黑客损毁企业形象。网站是企业、个人的门面，通过网站企业可以实现信息共享、扩大宣传范围，最重要的是网站可以降低宣传费用。网站的基础Web服务器种类很多，不过使用范围最广的还是微软的IIS。作为一款使用范围最广的Web应用服务器，IIS提供五大安全要素。

身份验证

IIS（IIS，InternetInformationService）Internet信息服务提供与Windows完全集成的安全功能。IIS支持6种身份验证方法，可以使用这些方法确认任何请求访问网站的用户的身份，以及授予访问站点公共区域的权限，同时又可防止未经授权的用户访问专用文件和目录。

访问控制

通过将NTFS访问权限用作Web服务器的安全基础，用户可以定义授予Windows用户和组文件和目录访问的级别。例如，如果一个企业决定在Web服务器上公布它的目录，那么需要为该企业创建一个Windows用户帐户，然后配置特定网站、目录或文件的权限。

证书

证书是允许服务器和客户彼此验证的数字标识文档。他们请求在服务器和客户端浏览器建SSL连接，通过此连接可以发送加密信息。IIS中基于证书的SSL特性由服务器证书、客户端证书和不同的数字密钥组成。可以使用Microsoft证书服务创建这些证书或者从可相互信任的第三方机构获得，该机构称为证书颁发机构(CA)。