WEB服務(wù)安全與WindowsIP安全策略論述

1、 可修改 歡迎下載 精品 Word 可修改 歡迎下載 精品 Word 可修改 歡迎下載 精品 WordWEB效勞平安和Windows 2000 IP平安策略WEB效勞平安實(shí)驗(yàn)?zāi)康模赫莆誛EB效勞器和瀏覽器的平安設(shè)置1.身份驗(yàn)證和訪(fǎng)問(wèn)控制1禁止匿名訪(fǎng)問(wèn)安裝IIS后，系統(tǒng)會(huì)產(chǎn)生匿名用戶(hù)IUSR_Computername，如圖一所示；它的匿名訪(fǎng)問(wèn)給WEB效勞器帶來(lái)潛在的平安問(wèn)題，應(yīng)取消WEB的匿名效勞，如圖二所示，取消“匿名訪(fǎng)問(wèn)選項(xiàng)前面的勾，再點(diǎn)“確定即可！圖一圖二2IP地址的控制在此以拒絕IP192.168.0.100對(duì)WEB站點(diǎn)的訪(fǎng)問(wèn)為例進(jìn)行說(shuō)明，如圖三所示。圖三3目錄平安設(shè)置為確保網(wǎng)站的平安性

2、。配置WEB效勞器可以看到的目錄以及相應(yīng)的訪(fǎng)問(wèn)層次也很要。這里以設(shè)置目錄訪(fǎng)問(wèn)權(quán)限為只讀訪(fǎng)問(wèn)為例說(shuō)明，如圖四所示。圖四2.提高IE瀏覽器的平安性限制Cookies使用通過(guò)IE瀏覽器總體提供的Cookies的平安設(shè)置選項(xiàng)來(lái)實(shí)現(xiàn)。右擊桌面Internet圖標(biāo)，選擇屬性，在選擇平安選項(xiàng)卡，選中Internet地球型圖標(biāo)，如圖五所示，再點(diǎn)自定義級(jí)別，彈出圖六所是對(duì)話(huà)框，移動(dòng)對(duì)話(huà)框中垂直滑塊，直到出現(xiàn)Cookies設(shè)置選項(xiàng)，有兩個(gè)Cookies選項(xiàng)，將其禁用即可。圖五圖六限制ActiveX的使用仍按上述方法翻開(kāi)圖七所是對(duì)話(huà)框，按圖七、圖八所示設(shè)置即可。圖七圖八設(shè)置Java的平安性。翻開(kāi)圖九所示對(duì)話(huà)框，按圖

3、九、圖十設(shè)置可以在保證正常使用的前提下提高平安性。圖九圖十Windows 2000 IP平安策略實(shí)驗(yàn)?zāi)康模篒P篩選器列表觸發(fā)建立在與源、目標(biāo)及IP傳輸類(lèi)型匹配的根底上的平安協(xié)商。這種類(lèi)型的IP包篩選允許網(wǎng)絡(luò)管理員準(zhǔn)備定義哪些IP傳輸將受到保護(hù)。每個(gè)IP篩選器列表包含一個(gè)或多個(gè)篩選器，它定義了IP地址與傳輸類(lèi)型。一個(gè)IP篩選器列表可用于多個(gè)通信情形。本實(shí)驗(yàn)的目的是利用windows 2000 自身IP平安策略實(shí)現(xiàn)防火墻功能。按照“開(kāi)始“設(shè)置“控制面板“管理工具“本地平安策略翻開(kāi)“本地平安設(shè)置對(duì)話(huà)框，再選中“IP平安策略右擊它選擇“管理IP篩選器表和篩選器操作，如圖一所示，圖一2在“管理IP篩選器

4、表和篩選器操作對(duì)話(huà)框中單擊“添加翻開(kāi)圖二所示對(duì)話(huà)框，在【名稱(chēng)】里輸入“我的IP篩選器列表1、在【描述】里輸入“阻止任何計(jì)算機(jī)對(duì)本級(jí)特定端口的訪(fǎng)問(wèn)，且不勾選【使用“添加向?qū)А?，然后單擊【添加】設(shè)置源地址與目的地址，如圖三所示。圖二圖三設(shè)置【協(xié)議】選項(xiàng)卡，如圖四所示。圖四關(guān)閉【IP篩選器列表】對(duì)話(huà)框，在【管理IP篩選器表和篩選器操作】對(duì)話(huà)框中翻開(kāi)【管理篩選器操作】選項(xiàng)卡，取消【使用“添加向?qū)А繌?fù)選框，如圖五所示。圖五當(dāng)【使用“添加向?qū)А壳暗墓慈サ艉螅昙o(jì)【添加】，在翻開(kāi)的對(duì)話(huà)框中選中【阻止】，如圖六所示。圖六翻開(kāi)【常規(guī)】選項(xiàng)卡，如圖七所示，給篩選操作取名。圖七回到【本地平安設(shè)置】對(duì)話(huà)框窗口，右擊“IP平安策略、選擇“創(chuàng)立IP平安策略如圖八所示，然后按照向?qū)б徊讲絼?chuàng)立名稱(chēng)為“阻止任何計(jì)算機(jī)對(duì)本機(jī)特定端口的訪(fǎng)問(wèn)的IP平安策略，如圖九所示。圖八圖九指派新建平安策略，如圖十所示，指派以后、本條IP策略就被啟用了。圖十實(shí)驗(yàn)小結(jié)：本次實(shí)驗(yàn)比較成功，由此讓我們對(duì)WEB效勞平安和IP平安策略有了一個(gè)根本認(rèn)識(shí)。網(wǎng)絡(luò)平安的根底知識(shí)有了進(jìn)一步提高！2021-11-12內(nèi)容總結(jié)（1）WEB效勞平安和Windows 2000 IP平安策略WEB效勞平安實(shí)驗(yàn)?zāi)康模赫莆誛EB效勞器和瀏覽器的平安設(shè)置1.身份驗(yàn)證和訪(fǎng)問(wèn)控制1禁止匿名訪(fǎng)問(wèn)安裝IIS后，系統(tǒng)會(huì)產(chǎn)生匿名用戶(hù)IU