网站建设与管理维护 李建青主编 第9章 网站的安全性

《网站建设与管理维护 李建青主编 第9章 网站的安全性》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第9章网站的安全性9.1网站安全常识9.2安全策略4.3习题主要内容网站安全的常识网站安全的策略核心知识点IIS的安全配置重点难点检测系统中后台程序的运行状况对IIS进行安全配置学习目标安装防火墙防止入侵安装病毒监控软件防止病毒感染学会检测系统中后台程序的运行状况常用杀毒软件及防火墙的使用对IIS进行安全配置9.1网站安全常识网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具

2、体而言，网络安全要：保护个人隐私；控制对网络资源的访问；保证商业秘密在网络上传输的保密性，完整性，真实性及不可抵赖；控制不健康的内容或危害社会稳定的言论；避免国家机密泄漏等。网络存在的问题主要有以下两类。（1）病毒的侵入和黑客的攻击（2）网络管理不健全造成的安全漏洞9.1网站安全常识1．要安装防火墙来防止入侵防火墙可以有效的防止黑客、非法入侵者和各类木马程序的攻击。比如NortonFirewall、NukeNabber或天网等个人防火墙。用这些软件可以侦听TCP和UDP端口——这些端口最容易被黑客利用，而对于我们用户的系统和上网软件最好要进行及时必要的更新。有些软件中夹杂有特殊的处理程序，

3、这些程序会在电脑启动或某个长期运行的进程启动时开始工作。他们会将电脑上的内容，包括键盘输入等信息传递到远程监控人的面前，使用户在不知不觉中丢失自己的各种口令。这类程序中危害最大的就是特洛伊木马，为防止他们应做到一下几点：（1）不要随意的下载来历不明的软件。（2）定期检查系统运行的进程有没有来历不明的进程运行。（3）备份重要的文件。9.1网站安全常识2．要防止病毒感染。应安装病毒扫描、检测、清除程序。比如Norton、Nod32、瑞星以及McAfee等。一旦开始使用某种病毒监控软件，那么及时更新病毒库就显得尤为重要。我们都知道新病毒每天都在产生，病毒监控软件供应商会为检测新病毒而不断地将他们

4、的软件升级。因此要定期的查看供应商的网页，以得到最新的升级版本。现在的杀毒软件基本上都是通过Internet自动更新的。9.1网站安全常识3．检测系统中后台程序的运行状况。要想维护好网站的安全经常检测系统中后台程序的运行状况是非常有必要的。要及时的检查系统和应用软件是否有新的补丁并进行必要的更新。我们应情形的认识到使用被非法入侵者找到漏洞的东西是非常危险的。因此软件供应商会经常提供补丁程序，以便让其软件更加安全。一些软件使用了邮件服务列表，版本更新使用邮件通知。不过要当心一些暗藏攻击的假补丁，这种“补丁”其实是一些“特洛伊”程序。所以安装补丁最好是去软件供应商的网站去下载。9.1.1常用杀

5、毒软件的使用计算机病毒是指编制的或在计算机程序中插入的破坏计算机功能或毁坏数据，影响计算机使用并能自我复制的一组指令或者源程序代码。杀毒软件之所以备受关注，是因为它肩负着使用者系统安全的重任。如果没有杀毒软件的保护，计算机很容易受到病毒的攻击，导致宝贵数据的丢失和系统崩溃，从而给自己造成不必要的损失。在实际应用的时候，最常见的几款著名的杀毒软件有：Norton、Nod32、卡巴斯基、McAfee、瑞星等。这些杀毒软件可以说各有千秋，当然也都存在不足之处。下面介绍一款目前比较流行的Nod32杀毒软件。9.1网站安全常识9.1网站安全常识nod32启动图标图9-1nod32控制中心9.1网站安

6、全常识AMON：负责文件监控开关状态的,假如去掉选择,那么Nod32将不会监控整个系统的文件DMON:MSOFFICE文件监控开关状态EMON:它是MSOUTLOOK文件监控开关状态的,假如去掉选择,那么Nod32将不会监控整个系统的MSOUTLOOK文件.IMON:网络监控.nod32:设置扫描文件的参数及启动手动扫描系统更新：设置具体的更新参数。曰志：记录软件运行的各项曰志，比如实时监控，网络监控的具体事项。9.1网站安全常识1．AMON设置9.1网站安全常识9.1网站安全常识2．DMON设置9.1网站安全常识3．EMON设置9.1网站安全常识4．IMON设置9.1网站安全常识5．NO

7、D32设置9.1网站安全常识9.1网站安全常识6．“更新”设置9.1网站安全常识7．NOD32系统工具9.1网站安全常识9.1.2常用防火墙的使用防火墙技术是近年发展起来的重要信息安全技术，其主要作用是在网络入口处检查网络通讯，根据客户设定的安全规则，在保护内部信息安全的前提下，保障内外网络通讯。在网络出口处安装防火墙后，内部网络与外部网络进行了有效的隔离，所有来自外部网络的访问请求都要通过防火墙的检查，内部网络的安全有