网络安全运行与维护教学课件 M2-3 提升windows系统的IIS服务的安全防御.ppt

《网络安全运行与维护教学课件 M2-3 提升windows系统的IIS服务的安全防御.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络安全运行与维护》模块二Windows服务器系统安全管理与维护DHCPDNSWebFTPCA服务器群集邮件服务DDNInternet北京总部长春分公司VPN网管工作站重庆分公司DHCPDCWEBFTPDNSBDC提高WindowsServer2003的活动目录服务安全访问安装准备加固WindowsServer2003的DHCP服务的安全防御级别提升WindowsServer2003的IIS服务安全防御级别加强WindowsServer2003的DNS服务安全防御级别总体概述能力单元3提升windows系统的II

2、S服务的安全防御任务描述企业为了搭建自己的Web站点及Ftp等站点，构建了Windows的IIS服务，IIS服务是对外服务，必须实现其安全性，故本任务对IIS进行安全的配置：安装与配置WindowsIIS服务部署WindowsIIS服务安全策略DHCPDCWEBFTPDNSBDC任务分析公司的办公网中搭建了网络服务器对外提供Web服务。但近期企业中的Web服务器经常受到黑客攻击，公司网络管理员需要针对这些攻击来制定相关的防护措施，具体措施如下。限制端口访问。设置ACL，过滤相关服务。提供SSL服务。相关知识IISIIS（

3、InternetInformationServer）是微软公司主推的Web服务器程序，通过IIS可以配置一台功能完备的Web服务器。相关知识2．SSLSSL（SecureSocketLayer）是数字证书的一种，SSL证书用于在客户端浏览器和Web服务器之间建立一条安全通道。（1）SSL证书安全认证的原理SSL技术通过加密信息来保护网站安全。一份SSL证书包括一个公共密钥和一个私有密钥，公共密钥用于加密信息，私有密钥用于解密信息。浏览器指向一个安全域时，SSL同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥

4、，实现会话的保密性和完整性。（2）SSL证书的功能①鉴别网站的真实性②保证信息传输的机密性任务实施——拓扑结构任务实施——安装IIS服务及创建站点〖步骤1〗实验准备①在SERVER上安装WindowsServer2003操作系统。②在PC上安装Windows操作系统。③按照拓扑图连接网络④配置计算机的IP地址，并测试网络的连通性。Page9/32任务实施——安装IIS服务及创建站点〖步骤2〗安装和配置IIS服务第1步：在SERVER上安装IIS服务Page10/32任务实施——安装IIS服务及创建站点〖步骤2〗安装和配置

5、IIS服务第2步：在SERVER上创建Web站点Page11/32任务实施——安装IIS服务及创建站点〖步骤2〗安装和配置IIS服务第3步：在PC上测试Web站点Page12/32任务实施——部署WindowsIIS服务安全策略〖步骤3〗部署WindowsIIS服务安全策略第1步：在SERVER上配置端口安全限制Page13/32任务实施——部署WindowsIIS服务安全策略〖步骤3〗部署WindowsIIS服务安全策略第2步：在SERVER上设置访问权限Page14/32任务实施——部署WindowsIIS服务安全策

6、略〖步骤3〗部署WindowsIIS服务安全策略第3步：在SERVER上关闭不需要的服务Page15/32任务实施——部署WindowsIIS服务安全策略〖步骤3〗部署WindowsIIS服务安全策略第4步：在SERVER上设置包过滤Page16/32任务实施——部署WindowsIIS服务安全策略〖步骤4〗配置SSL服务第1步：在SERVER上安装证书服务Page17/32任务实施——部署WindowsIIS服务安全策略〖步骤4〗配置SSL服务第2步：在SERVER上生成证书申请文件Page18/32任务实施——部署W

7、indowsIIS服务安全策略〖步骤4〗配置SSL服务第3步：在SERVER上申请SSL证书Page19/32任务实施——部署WindowsIIS服务安全策略〖步骤4〗配置SSL服务第4步：在SERVER上审核并颁发SSL证书Page20/32任务实施——部署WindowsIIS服务安全策略〖步骤4〗配置SSL服务第5步：在SERVER上安装SSL证书Page21/32任务实施——部署WindowsIIS服务安全策略〖步骤4〗配置SSL服务第6步：在SERVER上编辑安全通信Page22/32任务实施——部署Window

8、sIIS服务安全策略〖步骤4〗配置SSL服务第7步：在客户机PC上测试SSLPage23/32总结端口限制设置ACL关闭服务或组件包过滤SSL服务