网站服务器安全配置

c

第五章

电子商务网站管理1

学习要点

掌握常见防火墙的使用方法 学会使用服务器版杀毒软件 保证服务器安全的一些常规设置

电子商务网站管理

2

电子商务网站建设与实践

主要内容1

问题的提出人员管理 网站功能管理 网络操作系统管理 数据管理

2 34 5 6 7 8电子商务网站管理

综合实例—设置相对安全的 电子商务网站设备管理 Windows 2003 Server系统电子商务网站环境管理 综合实例—设置相对安全的 Windows 2003 Server系统 网络安全3

电子商务网站建设与实践

6.1问题的提出 (Ⅰ)网络构架Windows Server 2003 自带的防火墙叫做Internet连接防火墙 (ICF), 是一种防火墙软件，可以拦截来自网络中的非法通信。

包含在

Windows Server 2003 Standard Edition Windows Server 2003 Enterprise Edition(32位)

Internet 连接防火墙 Internet 连接共享

网桥

不包含在

Windows Server 2003 Web Edition Windows Server 2003 Datacenter Edition (32位) Windows Server 2003(64位)

电子商务网站管理

4

电子商务网站建设与实践

6.1 防火墙软件的使用案例(Ⅱ)网络构架启用Internet连接防火墙 在“控制面板”中选择“网络连接”, 双击 “本地连接”,点击“属性”按钮系统 将弹出 “本地连接 属性”窗口 在“本地连接 属性”窗口中选择“高级 ”选 项卡，然后在该选项卡中选择“设置” 按钮 系统弹出“Windows 防火墙”窗口 系统默认防火墙是关闭的，在“Windows 防火墙”窗口中选择“启用”便可以启 动 Internet 连接防火墙。启动Internet 连接防 火墙之后在“网络连接”窗口中的本地 电子商务网站管理.....

.....

.....

5

电子商务网站建设与实践

6.1 防火墙软件的使用案例(Ⅲ)管理构架体系..... 添加允许通过防火墙的端口 ..........

为了使网络中的安全服务能够通过某些端 口访问本系统，可以在“Windows 防火墙 ” 窗口中选择“例外”选项卡，在“例外” 选项 卡中可以添加允许通过防火墙访问系统的 程序和端口 例如诺顿杀毒软件在漫游客户端时使用的

是 SAVRoam 服务通过1056端口连接到服 务器的，可以在“例外”选项卡中点击“ 添加 端口(O)”按钮，然后在弹出的 “添加端口 ” 窗口中添加1056端口，从而使诺顿服务可电子商务网站管理

以通过防火墙。

6

电子商务网站建设与实践

6.1 防火墙软件的使用案例(Ⅳ)管理构架体系.......... 添加允许通过防火墙的服务.....

电子商务网站管理

Internet 连接防火墙在没有添加服务之 前，服务器所提供的任何服务都不允许 网络中的计算机访问。如Web服务，为 了使其他计算机能够访问服务器的Web 服务就必须在Internet 连接

防火墙中进行 添加 在“Windows 防火墙”窗口中选择“高级 ” 选项卡，在该选项卡中选择对外服务的 网络连接 在 “高级”选项卡中点击右侧第一个 “设 置”按钮，系统弹出“高级设置”对话框 ， 在该对话框中选择“Web服务器 (HTTP)” , 然后点击“确定”按钮，这样在网络中的 其

7

电子商务网站建设与实践

6.1 防火墙软件的使用案例(Ⅴ)管理构架体系..... ..........

添加允许通过防火墙的响应请求

电子商务网站管理

添加了Web服务以后，网络中 的其他计算机能够访问服务器 的Web服务，但是其他计算机 在DOS窗口中使用Ping命令时， 会返回“Request timed out.”,这 时候服务器是禁Ping的。 要是服务器能够响应Ping命令， 需要在“高级设置”对话框中选 择 “ICMP”选项卡，ICMP是 Internet 控制消息协议，在“ICMP”选 项 卡中选择“允许传入相应请求” , 最后点击“确定”按钮就可以了 。

8

电子商务网站建设与实践

6.1 防火墙软件的使用案例(Ⅵ)管理构架体系天网防火墙是国内外针对个人用户最好的中文软件防火墙之一，在个人计算机 上安装一套天网防火墙个人版，能帮助拦截一些来历不明、有害敌意访问或攻击行 为。

天网个人版防火墙应用程序界面

电子商务网站管理

9

电子商务网站建设与实践

6.1 防火墙软件的使用案例(Ⅶ)管理构架体系安全级别低

级别描述 所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作 计算机将完全信任局域网，允许局域网内部的机器访问自己提供的各种服务(文件、打印机共 享服务)但禁止互联网上的机器访问这些服务。 适用于在局域网中提供服务的用户 所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作 禁止访问系统级别的服务(如HTTP等),局域网内部的机器只允许访问文件、打印机共享服务。 使用动态规则管理，允许授权运行的程序开放的端口服务，比如网络游戏等软件提供的服务。 适用于普通个人上网用户。

中

高

所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。 禁止局域网内部和互联网的机器访问自己提供的网络共享服务(文件、打印机共享服务),局域网和 互联网上的机器将无法看到本机器。 除了已经被认可的程序打开的端口，系统会屏蔽掉向外部开放的所有端口。也是最严密的安全级别。 基于“中”安全级别再配合一系列专门针对木马和间谍程序的扩展规则，可以防止木马和间谍程序 打开TCP或UDP端口监听甚至开放

未许可的服务。 适用于需要频繁试用各种新的网络软件和服务、又需要对木马程序进行足够限制的用户。(试用版 用户不享受这项服务)。 如果您了解各种网络协议，可以自己设置规则 设置规则不正确会导致您无法访问网络。适用于对网络有一定了解并需要自行设置规则的用户。

扩

自定义

电子商务网站管理

10

电子商务网站建设与实践

6.2 综合实例 —设置相对安全的Windows Server 2003系统 (Ⅰ)当今时代是Internet的时代，在Internet上发布自己的站点对外提供服务已经 不是一件难事，但保证服务器安全却是网络管理员最重要的职责之一。通过 对本节的学习可以设置相对安全的操作系统，用于防御一般性的黑客攻击。

硬件环境1.CPU:奔腾2.0GHz 2.内存：DDR 256M 3.光驱：52X CDROM 4.硬盘：80G 5.网卡：100M

软件环境1.系统软件： Windows Server 2003 (中文版) 2.应用软件： Serv-U--用于设置FTP SQL Server--建立数据库 Norton AntiVirus ---杀毒软件 3.工具软件： Winrar--压缩/解压缩 Ghost--操作系统备份

提供服务1.DNS服务： 域名解析 2.FTP服务： 文件传输

3.WWW服务：网站浏览

电子商务网站管理

11

电子商务网站建设与实践

6.2 综合实例 —设置相对安全的Windows Server 2003系统 (Ⅱ)实施步骤 1 安装操作系统 根据系统所提供的 服务需要对硬盘分 为三个盘符，C、D 、和E

C盘：15G,用于存放系统文件。 D盘：50G,用于存放WEB站点文件、 FTP站点文件及数据库文件。 E盘：剩余硬盘空间，用于存放服务器 的镜像文件、各种软件的安装文件、 备份文件及各种日志文件。

硬盘分区12

电子商务网站管理

电子商务网站建设与实践

6.2 综合实例 —设置相对安全的Windows Server 2003系统 (Ⅲ)实施步骤 2 安装杀毒软件 杀毒软件是所有计 …… 此处隐藏：3489字，全部文档内容请下载后查看。喜欢就下载吧 ……