本文檔列舉出一些建議和做法，以保證 Web 上運(yùn)行 Microsoft Windows 2000 和 Internet Information Services (IIS) 5 的服務(wù)器的安全。這些設(shè)置側(cè)重于安全性而不是性能方面。因此認(rèn)真閱讀以下的建議并運(yùn)用它們來(lái)獲得適用于自己企業(yè)的設(shè)置是很重要的。
注意 本文檔是由“Designing Secure Web-Based Applications for Microsoft Windows 2000”，Microsoft Press，ISBN: 0735609950 改編而來(lái)。
那些熟悉 Internet Information Server 4 清單的客戶將注意到本列表要遠(yuǎn)短于 Internet Information Server 4 的清單。這是因?yàn)橐韵聝牲c(diǎn)原因:
許多 Windows 2000 系統(tǒng)范圍的設(shè)置可以通過(guò)提供的安全模板 (hisecweb,inf) 進(jìn)行配置;所以不需要手動(dòng)配置注冊(cè)表設(shè)置。在 Windows 2000 和 IIS 5 的默認(rèn)狀態(tài)下，將禁用 Microsoft Windows NT 4 和 Internet Information Server 4 上的某些低安全級(jí)別的默認(rèn)設(shè)置。
本文檔的其余部分分為以下幾個(gè)部分:
一般性安全考慮事項(xiàng)
Windows 2000 安全考慮事項(xiàng)
IIS 5 安全考慮事項(xiàng)
一般性安全考慮事項(xiàng)
本部分內(nèi)容講述一般性安全問(wèn)題。
閱讀您企業(yè)的安全策略
擁有安全策略是十分重要的。對(duì)以下問(wèn)題，您需要有現(xiàn)成的答案:
如何對(duì)入侵作出反應(yīng)?
備份存儲(chǔ)在何處?
允許誰(shuí)訪問(wèn)服務(wù)器?
在 SANS Institute、Baseline Software, Inc. 和 Practical Unix & Internet Security (O’Reilly Books, 1996) 中可以找到有關(guān)策略信息的比較好資源。
預(yù)訂 Microsoft 安全通知服務(wù)
您可以在 http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/notify.asp 上預(yù)定 Microsoft 安全通知服務(wù)，使自己能夠及時(shí)知道有關(guān) Microsoft 安全問(wèn)題和修補(bǔ)程序的信息。您將通過(guò)電子郵件獲得有關(guān)安全問(wèn)題的自動(dòng)通知。
您還應(yīng)當(dāng)考慮在桌面上放置 Microsoft 安全顧問(wèn)程序的快捷方式。要完成此操作，請(qǐng)執(zhí)行下列步驟:
打開(kāi) Internet Explorer。
導(dǎo)航到 http://www.microsoft.com/technet/security/bulletin/notify.asp。
從“收藏”菜單中選擇“添加到收藏夾”。
選中“允許脫機(jī)使用”復(fù)選框。
單擊“自定義”。
在“脫機(jī)收藏夾向?qū)А敝袉螕簟跋乱徊健薄?BR> 選中“是”選項(xiàng)按鈕并指定下載與該頁(yè)鏈接的 2 層網(wǎng)頁(yè)。
單擊“下一步”。
選中“創(chuàng)建新的計(jì)劃”選項(xiàng)按鈕，然后單擊“下一步”。
接受默認(rèn)設(shè)置，再單擊“下一步”。
單擊“完成”。
單擊“確定”。
從“收藏”菜單中選中“整理收藏夾”。
在“整理收藏夾”對(duì)話框中選擇“Microsoft TechNet Security”快捷方式。
單擊“屬性”。
單擊“Microsoft TechNet Security 屬性”對(duì)話框的“下載”選項(xiàng)卡。
取消選中“跟蹤本頁(yè) Web 站點(diǎn)之外的鏈接”復(fù)選框。
單擊“確定”，然后單擊“關(guān)閉”。
注意 本文檔是由“Designing Secure Web-Based Applications for Microsoft Windows 2000”，Microsoft Press，ISBN: 0735609950 改編而來(lái)。
那些熟悉 Internet Information Server 4 清單的客戶將注意到本列表要遠(yuǎn)短于 Internet Information Server 4 的清單。這是因?yàn)橐韵聝牲c(diǎn)原因:
許多 Windows 2000 系統(tǒng)范圍的設(shè)置可以通過(guò)提供的安全模板 (hisecweb,inf) 進(jìn)行配置;所以不需要手動(dòng)配置注冊(cè)表設(shè)置。在 Windows 2000 和 IIS 5 的默認(rèn)狀態(tài)下，將禁用 Microsoft Windows NT 4 和 Internet Information Server 4 上的某些低安全級(jí)別的默認(rèn)設(shè)置。
本文檔的其余部分分為以下幾個(gè)部分:
一般性安全考慮事項(xiàng)
Windows 2000 安全考慮事項(xiàng)
IIS 5 安全考慮事項(xiàng)
一般性安全考慮事項(xiàng)
本部分內(nèi)容講述一般性安全問(wèn)題。
閱讀您企業(yè)的安全策略
擁有安全策略是十分重要的。對(duì)以下問(wèn)題，您需要有現(xiàn)成的答案:
如何對(duì)入侵作出反應(yīng)?
備份存儲(chǔ)在何處?
允許誰(shuí)訪問(wèn)服務(wù)器?
在 SANS Institute、Baseline Software, Inc. 和 Practical Unix & Internet Security (O’Reilly Books, 1996) 中可以找到有關(guān)策略信息的比較好資源。
預(yù)訂 Microsoft 安全通知服務(wù)
您可以在 http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/notify.asp 上預(yù)定 Microsoft 安全通知服務(wù)，使自己能夠及時(shí)知道有關(guān) Microsoft 安全問(wèn)題和修補(bǔ)程序的信息。您將通過(guò)電子郵件獲得有關(guān)安全問(wèn)題的自動(dòng)通知。
您還應(yīng)當(dāng)考慮在桌面上放置 Microsoft 安全顧問(wèn)程序的快捷方式。要完成此操作，請(qǐng)執(zhí)行下列步驟:
打開(kāi) Internet Explorer。
導(dǎo)航到 http://www.microsoft.com/technet/security/bulletin/notify.asp。
從“收藏”菜單中選擇“添加到收藏夾”。
選中“允許脫機(jī)使用”復(fù)選框。
單擊“自定義”。
在“脫機(jī)收藏夾向?qū)А敝袉螕簟跋乱徊健薄?BR> 選中“是”選項(xiàng)按鈕并指定下載與該頁(yè)鏈接的 2 層網(wǎng)頁(yè)。
單擊“下一步”。
選中“創(chuàng)建新的計(jì)劃”選項(xiàng)按鈕，然后單擊“下一步”。
接受默認(rèn)設(shè)置，再單擊“下一步”。
單擊“完成”。
單擊“確定”。
從“收藏”菜單中選中“整理收藏夾”。
在“整理收藏夾”對(duì)話框中選擇“Microsoft TechNet Security”快捷方式。
單擊“屬性”。
單擊“Microsoft TechNet Security 屬性”對(duì)話框的“下載”選項(xiàng)卡。
取消選中“跟蹤本頁(yè) Web 站點(diǎn)之外的鏈接”復(fù)選框。
單擊“確定”，然后單擊“關(guān)閉”。