IIS网站安全管理

周丽丽

网络信息的安全成为威胁网络应用发展的重要问题之一，保障和提高其使用的安全性成为了信息工作者关注和研究的重要话题之一。本文将从网站管理的安全问题出发，详细的分析产生网站安全问题的几大因素，并针对这些因素给出/L，最行之有效的解决和管理策略。

关键词：网络化进程；网站管理；安全；策略

随着经济的发展和人民生活水平的提高，国家各级机关政府部门、大中小企业公司以及学校等专职部门都建立起自己的门户网站，相关部门在享受网络给自身带来的巨大便利的同时网站的安全l生管理成为了需要迫切面对的难题。

网站的安全问题种类繁多，电脑的操作系统不可能做到完美，难免会有薄弱处和漏洞，这就给了电脑黑客去攻击网站和盗取机密信息的机会，而被攻击过后的网站，轻者丢了机密文件，重者网站瘫痪无法运行，整个部门无法发挥其应有职能。

一、影响网站安全的几大问题因素

（一）自然问题

自然问题主要来自两个客观因素。第一个客观因素是来自于windows操作系统，每一款的操作系统都一个庞大而负责的整体，景观设计者具有十分专业的技能，但是设计出一款十分完美而没有漏洞的操作系统是不可能的，因此，操作系统会遭到恶意病毒的袭击，以及来自于自己使用过程中出现各种软硬件问题，从而造成网站安全问题；第二个客观因素是来自与互联网的安全问题。互联网的自身设计之初，由于难度大，因此在安全方面的考虑是少之又少的。在其使用过程中经常会出现各种各样的问题，如IP地址被恶意盗用和欺骗，TCP序号被更改和取代、UDP被盗用等问题都会对网站的安全问题构成巨大威胁。

（二）人为问题因素

另一个主要问题因素就是人为主观因素。如今电脑黑客破获密码等各种权限认证的方式多种多样，其技术也越来越娴熟，而网站管理人员由于在建立网站之初为了省时省力便设置了简单的权限认证，导致网络攻击者轻而易举的攻克了相关网站。除了网站管理员密码设置的原因还有网站开发人员在设计网站过程中编程语言的不严密性，这种不严密性包括语言的直白性、粗糙性、裸露性，使网站的各种机密数据直接暴漏在网站攻击者面前，网站的安全性受到了巨大的威胁。另外，还有的网站只有单纯的客户端JS脚本验证，缺乏其他验证方式，当第一次通过客户单验证之后就直接进入了网站的数据库当中，这一方面需要严肃对待。

二、IlS网站的管理策略

如今，互联网信息服务为人们的生产和生活带来了巨大的便利和好处，但是，互联网的一个弊端就是它的安全性问题。网站的安全性问题是制约网站发展的一个重要方面，如何网站不够安全，管理薄弱，便不会受到客户和使用者的青睐。因此，我们重点从以下几个方面加强网站的安全管理。

（一）加强物理安全

物理安全主要是加强对服务安全区的设置，从而保证服务器不受到来自内网和外网的各种威胁。可将服务器放在非军事化区域中，然后将强对其访问的权限设置，这样在隔离区中的服务器就处在一个比较安全的网络环境中，可有效抵御无意及恶意的侵犯者攻击。

（二）操作系统的安全

作为网络承载体的操作系统，它的安全性能在一定程度上决定着整个局域网以及内外网的安全性能，因此，一个高要求的网站安全管理，必须要求拥有一个安全性能极高的操作系统。首先，用户在选择操作系统时，要及时选择最新版本的操作系统，因为最新版本的操作系统漏洞少，防火墙安全级别高，能有效地抵御和防范外来的攻击，另外操作系统在升级时最好在同一服务区中进行升级，这样可以减少其在升级过程中的兼容性问题，避免出现漏洞构成网站安全问题。

（三）IIS的安全设置

对于IIS的网站安全设置，由于其本身具有自身問题反馈性，所以，当出现问题提示时对于出错的相关问题进行更改、修补，避免类似错误再次发生。应利用其自身优势来管理安全问题。可利用某些专门的软件让网站管理人员了解到是那些IP访问IIS的某些机密信息，从而对那些机密信息进行加密认证，设置权限，从而保证不具有权限的客户端不能随意访问网站，这样就减少网站的恶意侵犯。在IIS网站安全管理中，除了可对指定的IP地址进行权限设定，还可以对特定子网和相关域名进行权限的设定，只要设置了权限，便不能对网站进行干扰。

在安装IIS的过程中，会产生一个网络账户，这个账户对IIS的安全管理构成了巨大的威胁，如果不是非得使用这个账户的话，建议不要轻易开启和使用，这将成为黑客们的侵犯切入点，因此要禁止该账户的使用。

（四）专业的安全防范

在服务器中，最重要的安全防范就是防火墙，性能较好的防火墙不仅可以防范大多数来内外网的攻击和信息盗取，还可以对非法用户的非法访问的踪迹进行及时记录，从而对其进行权限设置和反追踪。

如今，防侵犯的软件和系统也越来越多，越来越专业，用户可根据自身的网站特点适当使用杀毒软件和监测系统。一个好的监测系统不仅可以及时的根据侵犯期间的侵犯行为建立数据模型，当下次再侵犯时便直接对其监测查杀，也可通过使网络断开客户端的方式防止恶意攻击，从而有效地提高网站安全性。

三、结论

IIS网站安全管理重点在于自然因素和人为因素，只有从本文所说的三大方面出发才能真正克服网站管理的安全问题，才能使IIS网站得到各级用户的青睐，从而促进IIS网站的发展以及国家信息化的进程。