深入开发IIS 5 第一章 Internet Information Services 5概述.pdf

《深入开发IIS 5 第一章 Internet Information Services 5概述.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、下载第1章InternetInformationServices5概述Microsoft¨Windows¨2000内置的Web服务器，InternetInformationServices（IIS）5，让用户能够轻松地通过公司Intranet或Internet共享文档和信息。IIS5作为Windows2000Server上最快的Web服务器，已经完全集成了Microsoft¨ActiveDirectoryTM目录服务。这种Web和操作系统服务的结合为开发可扩展、可靠的Web应用程序提供了可能。新一代的网络

2、化商业解决方案，将原有的数据和应用引入进WorldWideWeb，并能够让各公司重新定义内部和外部的商务处理。IIS5引入了几种新特性，用来帮助Web管理员和Internet服务提供者（InternetServiceProvider，ISP）创建可扩展的Web应用、Web站点和Web集群。在降低成本代价和改进Web应用环境的基础上，IIS5对Web发布、安全性、管理和应用程序使用上的诸多改进，使得系统的性能和可靠性获得了增强。除了IIS5，Microsoft也提供了其他几种产品，用户可以将其加入自己的安装

3、中，以增强功能和灵活性。例如，通过添加Microsoft¨SiteServer，用户可以很容易地管理大型的计算机集群，定制工作日志，以及创建详细报告。本章除了介绍这些新特性外，还概述了IIS5的体系结构。通过理解IIS5是怎样组织起来的，用户能够高效地管理Web站点和虚拟目录，并配置应用程序使它们在IIS5中高效地执行。1.1IIS5的新特性在IIS5中，用户将看到如下的一些新特性和改进。关于新特性的详细描述及其过程的全部清单，请参考IIS5的产品在线文档。1.1.1安全本节简要地叙述一下IIS5中新的安

4、全特性。关于安全的细节，请参考本书的第9章“安全”。¥摘要验证（DigestAuthentication）。增加了对代理服务器和防火墙中进行用户验证的安全性和可靠性。IIS5仍提供以前的验证方式：匿名（Anonymous）、HTTP基本（Basic）、WindowsNT质询/响应（Challenge/Response）。和NTLM验证（现在称为集成的Windows验证）。¥服务器控制的加密技术（Server-GatedCryptography，SGC）。允许那些使用IIS导出版本的财政机构使用128位密码

5、。服务器控制的加密技术是对安全套接层（SecureSocketsLayer，SSL）的增强。当然，要将SGC嵌入到IIS5中，还需要一个特殊的SGC证书。¥新的安全向导。简化了服务器的管理任务：2Windows2000Server资源大全第6卷深入开发IIS5下载¥Web服务器证书向导（WebServerCertificateWizard）。简化了IIS5中的证书管理任务。例如，这些任务包括创建证书请求和管理证书的生存期等。¥权限向导（PermissionWizard）。简化了编辑和配置Web站点访问的过

6、程。例如，分配虚拟目录和文件的访问权。权限向导也能够将这些Web访问权反射到NTFS文件系统权限中。¥CTL向导（CTLWizard）。配置证书信任列表（CertificateTrustList，CTL）。CTL就是对特定目录的一组信任证书验证。如果ISP在单个服务器上设置多个Web站点，或者为每个站点设置一个不同的证书验证，那么CTL就十分有用。¥Kerberosv5验证（Kerberosv5Authentication）。在那些运行Microsoft¨Windows¨的联网计算机之间传递验证证书。II

7、S5完全集成了Windows2000Server中所使用的Kerberosv5验证模型。¥证书存储（CertificateStorage）。通过单一入口进行服务器证书的存储、备份和配置。IIS证书存储目前已和MicrosoftCryptoAPI（CAPI）存储集成在一起，并可由Windows2000提供。¥Fortezza支持Fortezza。Fortezza是美国政府安全标准（http://www.armadillo.huntsville.al.us/）。通过提供一种加密机制，该标准能够满足国防信息系统

8、安全体系结构。这种加密机制包括信息保密性、完整性、验证和对消息、部件及系统的访问控制。1.1.2管理本节介绍新的管理特性，以帮助用户更加有效地管理IIS5的安装。关于详细信息和实例，请参考本书的第8章“管理ISP安装”。¥重启IIS（RestartingIIS）。在不需要重新启动计算机的状态下重启Internet服务。¥进程统计（ProcessAccounting）。报告Web站点对服务器CPU资源的使用情况。该信息有助于确定