WEB服務(wù)安全與Windows2000IP安全策略論述

1、WEB服務(wù)安全和Windows 2000 IP安全策略一， WEB服務(wù)安全實(shí)驗(yàn)?zāi)康模赫莆誛EB服務(wù)器和瀏覽器的安全設(shè)置1.身份驗(yàn)證和訪(fǎng)問(wèn)控制1）禁止匿名訪(fǎng)問(wèn)安裝IIS后，系統(tǒng)會(huì)產(chǎn)生匿名用戶(hù)IUSR_Computername，如圖一所示；它的匿名訪(fǎng)問(wèn)給WEB服務(wù)器帶來(lái)潛在的安全問(wèn)題，應(yīng)取消WEB的匿名服務(wù)，如圖二所示，取消“匿名訪(fǎng)問(wèn)”選項(xiàng)前面的勾，再點(diǎn)“確定”即可！圖一圖二2）IP地址的控制在此以拒絕對(duì)WEB站點(diǎn)的訪(fǎng)問(wèn)為例進(jìn)行說(shuō)明，如圖三所示。圖三3）目錄安全設(shè)置為確保網(wǎng)站的安全性。配置WEB服務(wù)器可以看到的目錄以及相應(yīng)的訪(fǎng)問(wèn)層次也很要。這里以設(shè)置目錄訪(fǎng)問(wèn)權(quán)限為只讀訪(fǎng)問(wèn)為例說(shuō)明，如圖四所示。圖四

2、2.提高IE瀏覽器的安全性1） 限制Cookies使用通過(guò)IE瀏覽器總體提供的Cookies的安全設(shè)置選項(xiàng)來(lái)實(shí)現(xiàn)。右擊桌面Internet圖標(biāo)，選擇屬性，在選擇安全選項(xiàng)卡，選中Internet地球型圖標(biāo)，如圖五所示，再點(diǎn)自定義級(jí)別，彈出圖六所是對(duì)話(huà)框，移動(dòng)對(duì)話(huà)框中垂直滑塊，直到出現(xiàn)Cookies設(shè)置選項(xiàng)，有兩個(gè)Cookies選項(xiàng)，將其禁用即可。圖五圖六2） 限制ActiveX的使用仍按上述方法打開(kāi)圖七所是對(duì)話(huà)框，按圖七、圖八所示設(shè)置即可。圖七圖八3） 設(shè)置Java的安全性。打開(kāi)圖九所示對(duì)話(huà)框，按圖九、圖十設(shè)置可以在保證正常使用的前提下提高安全性。圖九圖十二， Windows 2000 IP安全

3、策略實(shí)驗(yàn)?zāi)康模篒P篩選器列表觸發(fā)建立在與源、目標(biāo)及IP傳輸類(lèi)型匹配的基礎(chǔ)上的安全協(xié)商。這種類(lèi)型的IP包篩選允許網(wǎng)絡(luò)管理員準(zhǔn)備定義哪些IP傳輸將受到保護(hù)。每個(gè)IP篩選器列表包含一個(gè)或多個(gè)篩選器，它定義了IP地址與傳輸類(lèi)型。一個(gè)IP篩選器列表可用于多個(gè)通信情形。本實(shí)驗(yàn)的目的是利用windows 2000 自身IP安全策略實(shí)現(xiàn)防火墻功能。1) 按照“開(kāi)始”“設(shè)置”“控制面板”“管理工具”“本地安全策略”打開(kāi)“本地安全設(shè)置”對(duì)話(huà)框，再選中“IP安全策略”右擊它選擇“管理IP篩選器表和篩選器操作”，如圖一所示，圖一2）在“管理IP篩選器表和篩選器操作”對(duì)話(huà)框中單擊“添加”打開(kāi)圖二所示對(duì)話(huà)框，在【名稱(chēng)】里

4、輸入“我的IP篩選器列表1”、在【描述】里輸入“阻止任何計(jì)算機(jī)對(duì)本級(jí)特定端口的訪(fǎng)問(wèn)”，且不勾選【使用“添加向?qū)А薄浚缓髥螕簟咎砑印吭O(shè)置源地址與目的地址，如圖三所示。圖二圖三4） 設(shè)置【協(xié)議】選項(xiàng)卡，如圖四所示。圖四5） 關(guān)閉【IP篩選器列表】對(duì)話(huà)框，在【管理IP篩選器表和篩選器操作】對(duì)話(huà)框中打開(kāi)【管理篩選器操作】選項(xiàng)卡，取消【使用“添加向?qū)А薄繌?fù)選框，如圖五所示。圖五6） 當(dāng)【使用“添加向?qū)А薄壳暗墓慈サ艉?，待年紀(jì)【添加】，在打開(kāi)的對(duì)話(huà)框中選中【阻止】，如圖六所示。圖六7） 打開(kāi)【常規(guī)】選項(xiàng)卡，如圖七所示，給篩選操作取名。圖七8） 回到【本地安全設(shè)置】對(duì)話(huà)框窗口，右擊“IP安全策略”、選擇“創(chuàng)建IP安全策略”如圖八所示，然后按照向?qū)б徊讲絼?chuàng)建名稱(chēng)為“阻止任何計(jì)算機(jī)對(duì)本機(jī)特定端口的訪(fǎng)問(wèn)”的IP安全策略，如圖九所示。圖八圖九9） 指派新建安全策略，如圖十所示，指派以后、本條IP策略就被啟用了。圖十實(shí)驗(yàn)