网站服务器安全配置.ppt

《网站服务器安全配置.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第五章电子商务网站管理1学习要点掌握常见防火墙的使用方法学会使用服务器版杀毒软件保证服务器安全的一些常规设置2电子商务网站建设与实践问题的提出1综合实例—设置相对安全的Windows2003Server系统主要内容综合实例—设置相对安全的Windows2003Server系统人员管理2网站功能管理3网络操作系统管理4数据管理5电子商务网站设备管理6电子商务网站环境管理7网络安全83电子商务网站建设与实践6.1问题的提出（Ⅰ）网络构架WindowsServer2003自带的防火墙叫做Internet连接防火墙(ICF)，是一种防火墙软件，可以拦截来自网络中的非法通信。WindowsServ

2、er 2003StandardEditionWindowsServer 2003EnterpriseEdition(32位)Internet连接防火墙Internet连接共享网桥包含在不包含在WindowsServer 2003WebEditionWindowsServer 2003DatacenterEdition(32位)WindowsServer 2003(64位)4电子商务网站建设与实践6.1防火墙软件的使用案例（Ⅱ）网络构架..........启用Internet连接防火墙.....在“控制面板”中选择“网络连接”，双击“本地连接”，点击“属性”按钮系统将弹出“本地连接属性”窗

3、口在“本地连接属性”窗口中选择“高级”选项卡，然后在该选项卡中选择“设置”按钮系统弹出“Windows防火墙”窗口系统默认防火墙是关闭的，在“Windows防火墙”窗口中选择“启用”便可以启动Internet连接防火墙。启动Internet连接防火墙之后在“网络连接”窗口中的本地连接图标将变为，网络中的其他用户将不能够访问系统所提供的服务。5电子商务网站建设与实践6.1防火墙软件的使用案例（Ⅲ）管理构架体系.....添加允许通过防火墙的端口..........为了使网络中的安全服务能够通过某些端口访问本系统，可以在“Windows防火墙”窗口中选择“例外”选项卡，在“例外”选项卡中可以添

4、加允许通过防火墙访问系统的程序和端口例如诺顿杀毒软件在漫游客户端时使用的是SAVRoam服务通过1056端口连接到服务器的，可以在“例外”选项卡中点击“添加端口(O)”按钮，然后在弹出的“添加端口”窗口中添加1056端口，从而使诺顿服务可以通过防火墙。6电子商务网站建设与实践6.1防火墙软件的使用案例（Ⅳ）管理构架体系.....添加允许通过防火墙的服务..........Internet连接防火墙在没有添加服务之前，服务器所提供的任何服务都不允许网络中的计算机访问。如Web服务，为了使其他计算机能够访问服务器的Web服务就必须在Internet连接防火墙中进行添加在“Windows防火墙

5、”窗口中选择“高级”选项卡，在该选项卡中选择对外服务的网络连接在“高级”选项卡中点击右侧第一个“设置”按钮，系统弹出“高级设置”对话框，在该对话框中选择“Web服务器(HTTP)”，然后点击“确定”按钮，这样在网络中的其他计算机就可以访问服务器所提供的Web服务了。7电子商务网站建设与实践6.1防火墙软件的使用案例（Ⅴ）管理构架体系.....添加允许通过防火墙的响应请求..........添加了Web服务以后，网络中的其他计算机能够访问服务器的Web服务，但是其他计算机在DOS窗口中使用Ping命令时，会返回“Requesttimedout.”，这时候服务器是禁Ping的。要是服务器能够

6、响应Ping命令，需要在“高级设置”对话框中选择“ICMP”选项卡，ICMP是Internet控制消息协议，在“ICMP”选项卡中选择“允许传入相应请求”，最后点击“确定”按钮就可以了。8电子商务网站建设与实践6.1防火墙软件的使用案例（Ⅵ）管理构架体系天网防火墙是国内外针对个人用户最好的中文软件防火墙之一，在个人计算机上安装一套天网防火墙个人版，能帮助拦截一些来历不明、有害敌意访问或攻击行为。天网个人版防火墙应用程序界面9电子商务网站建设与实践6.1防火墙软件的使用案例（Ⅶ）管理构架体系安全级别中所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作计算机将完全信

7、任局域网，允许局域网内部的机器访问自己提供的各种服务（文件、打印机共享服务）但禁止互联网上的机器访问这些服务。适用于在局域网中提供服务的用户所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作禁止访问系统级别的服务（如HTTP等）,局域网内部的机器只允许访问文件、打印机共享服务。使用动态规则管理，允许授权运行的程序开放的端口服务，比如网络游戏等软件提供的服务。适用于普通个人上网用户。高所有应用程序初次访问网络