WEB服務(wù)安全與WindowsIP安全策略論述

1、 可修改 歡迎下載 精品 Word 可修改 歡迎下載 精品 Word 可修改 歡迎下載 精品 WordWEB效勞平安和Windows 2000 IP平安策略WEB效勞平安實(shí)驗(yàn)?zāi)康模赫莆誛EB效勞器和瀏覽器的平安設(shè)置1.身份驗(yàn)證和訪問控制1禁止匿名訪問安裝IIS后，系統(tǒng)會產(chǎn)生匿名用戶IUSR_Computername，如圖一所示；它的匿名訪問給WEB效勞器帶來潛在的平安問題，應(yīng)取消WEB的匿名效勞，如圖二所示，取消“匿名訪問選項(xiàng)前面的勾，再點(diǎn)“確定即可！圖一圖二2IP地址的控制在此以拒絕IP192.168.0.100對WEB站點(diǎn)的訪問為例進(jìn)行說明，如圖三所示。圖三3目錄平安設(shè)置為確保網(wǎng)站的平安性

2、。配置WEB效勞器可以看到的目錄以及相應(yīng)的訪問層次也很要。這里以設(shè)置目錄訪問權(quán)限為只讀訪問為例說明，如圖四所示。圖四2.提高IE瀏覽器的平安性限制Cookies使用通過IE瀏覽器總體提供的Cookies的平安設(shè)置選項(xiàng)來實(shí)現(xiàn)。右擊桌面Internet圖標(biāo)，選擇屬性，在選擇平安選項(xiàng)卡，選中Internet地球型圖標(biāo)，如圖五所示，再點(diǎn)自定義級別，彈出圖六所是對話框，移動對話框中垂直滑塊，直到出現(xiàn)Cookies設(shè)置選項(xiàng)，有兩個Cookies選項(xiàng)，將其禁用即可。圖五圖六限制ActiveX的使用仍按上述方法翻開圖七所是對話框，按圖七、圖八所示設(shè)置即可。圖七圖八設(shè)置Java的平安性。翻開圖九所示對話框，按圖

3、九、圖十設(shè)置可以在保證正常使用的前提下提高平安性。圖九圖十Windows 2000 IP平安策略實(shí)驗(yàn)?zāi)康模篒P篩選器列表觸發(fā)建立在與源、目標(biāo)及IP傳輸類型匹配的根底上的平安協(xié)商。這種類型的IP包篩選允許網(wǎng)絡(luò)管理員準(zhǔn)備定義哪些IP傳輸將受到保護(hù)。每個IP篩選器列表包含一個或多個篩選器，它定義了IP地址與傳輸類型。一個IP篩選器列表可用于多個通信情形。本實(shí)驗(yàn)的目的是利用windows 2000 自身IP平安策略實(shí)現(xiàn)防火墻功能。按照“開始“設(shè)置“控制面板“管理工具“本地平安策略翻開“本地平安設(shè)置對話框，再選中“IP平安策略右擊它選擇“管理IP篩選器表和篩選器操作，如圖一所示，圖一2在“管理IP篩選器

4、表和篩選器操作對話框中單擊“添加翻開圖二所示對話框，在【名稱】里輸入“我的IP篩選器列表1、在【描述】里輸入“阻止任何計(jì)算機(jī)對本級特定端口的訪問，且不勾選【使用“添加向?qū)А浚缓髥螕簟咎砑印吭O(shè)置源地址與目的地址，如圖三所示。圖二圖三設(shè)置【協(xié)議】選項(xiàng)卡，如圖四所示。圖四關(guān)閉【IP篩選器列表】對話框，在【管理IP篩選器表和篩選器操作】對話框中翻開【管理篩選器操作】選項(xiàng)卡，取消【使用“添加向?qū)А繌?fù)選框，如圖五所示。圖五當(dāng)【使用“添加向?qū)А壳暗墓慈サ艉螅昙o(jì)【添加】，在翻開的對話框中選中【阻止】，如圖六所示。圖六翻開【常規(guī)】選項(xiàng)卡，如圖七所示，給篩選操作取名。圖七回到【本地平安設(shè)置】對話框窗口，右擊“IP平安策略、選擇“創(chuàng)立IP平安策略如圖八所示，然后按照向?qū)б徊讲絼?chuàng)立名稱為“阻止任何計(jì)算機(jī)對本機(jī)特定端口的訪問的IP平安策略，如圖九所示。圖八圖九指派新建平安策略，如圖十所示，指派以后、本條IP策略就被啟用了。圖十實(shí)驗(yàn)小結(jié)：本次實(shí)驗(yàn)比較成功，由此讓我們對WEB效勞平安和IP平安策略有了一個根本認(rèn)識。網(wǎng)絡(luò)平安的根底知識有了進(jìn)一步提高！2021-11-12內(nèi)容總結(jié)（1）WEB效勞平安和Windows 2000 IP平安策略WEB效勞平安實(shí)驗(yàn)?zāi)康模赫莆誛EB效勞器和瀏覽器的平安設(shè)置1.身份驗(yàn)證和訪問控制1禁止匿名訪問安裝IIS后，系統(tǒng)會產(chǎn)生匿名用戶IU