WEB服务安全与WindowsIP安全策略论述

1、 可修改 欢迎下载 精品 Word 可修改 欢迎下载 精品 Word 可修改 欢迎下载 精品 WordWEB效劳平安和Windows 2000 IP平安策略WEB效劳平安实验目的：掌握WEB效劳器和浏览器的平安设置1.身份验证和访问控制1禁止匿名访问安装IIS后，系统会产生匿名用户IUSR_Computername，如图一所示；它的匿名访问给WEB效劳器带来潜在的平安问题，应取消WEB的匿名效劳，如图二所示，取消“匿名访问选项前面的勾，再点“确定即可！图一图二2IP地址的控制在此以拒绝IP192.168.0.100对WEB站点的访问为例进行说明，如图三所示。图三3目录平安设置为确保网站的平安性

2、。配置WEB效劳器可以看到的目录以及相应的访问层次也很要。这里以设置目录访问权限为只读访问为例说明，如图四所示。图四2.提高IE浏览器的平安性限制Cookies使用通过IE浏览器总体提供的Cookies的平安设置选项来实现。右击桌面Internet图标，选择属性，在选择平安选项卡，选中Internet地球型图标，如图五所示，再点自定义级别，弹出图六所是对话框，移动对话框中垂直滑块，直到出现Cookies设置选项，有两个Cookies选项，将其禁用即可。图五图六限制ActiveX的使用仍按上述方法翻开图七所是对话框，按图七、图八所示设置即可。图七图八设置Java的平安性。翻开图九所示对话框，按图

3、九、图十设置可以在保证正常使用的前提下提高平安性。图九图十Windows 2000 IP平安策略实验目的：IP筛选器列表触发建立在与源、目标及IP传输类型匹配的根底上的平安协商。这种类型的IP包筛选允许网络管理员准备定义哪些IP传输将受到保护。每个IP筛选器列表包含一个或多个筛选器，它定义了IP地址与传输类型。一个IP筛选器列表可用于多个通信情形。本实验的目的是利用windows 2000 自身IP平安策略实现防火墙功能。按照“开始“设置“控制面板“管理工具“本地平安策略翻开“本地平安设置对话框，再选中“IP平安策略右击它选择“管理IP筛选器表和筛选器操作，如图一所示，图一2在“管理IP筛选器

4、表和筛选器操作对话框中单击“添加翻开图二所示对话框，在【名称】里输入“我的IP筛选器列表1、在【描述】里输入“阻止任何计算机对本级特定端口的访问，且不勾选【使用“添加向导】，然后单击【添加】设置源地址与目的地址，如图三所示。图二图三设置【协议】选项卡，如图四所示。图四关闭【IP筛选器列表】对话框，在【管理IP筛选器表和筛选器操作】对话框中翻开【管理筛选器操作】选项卡，取消【使用“添加向导】复选框，如图五所示。图五当【使用“添加向导】前的勾去掉后，待年纪【添加】，在翻开的对话框中选中【阻止】，如图六所示。图六翻开【常规】选项卡，如图七所示，给筛选操作取名。图七回到【本地平安设置】对话框窗口，右击“IP平安策略、选择“创立IP平安策略如图八所示，然后按照向导一步步创立名称为“阻止任何计算机对本机特定端口的访问的IP平安策略，如图九所示。图八图九指派新建平安策略，如图十所示，指派以后、本条IP策略就被启用了。图十实验小结：本次实验比较成功，由此让我们对WEB效劳平安和IP平安策略有了一个根本认识。网络平安的根底知识有了进一步提高！2021-11-12内容总结（1）WEB效劳平安和Windows 2000 IP平安策略WEB效劳平安实验目的：掌握WEB效劳器和浏览器的平安设置1.身份验证和访问控制1禁止匿名访问安装IIS后，系统会产生匿名用户IU