1、電子商務(wù)網(wǎng)站平臺(tái)建設(shè)2第二節(jié) 電子商務(wù)網(wǎng)站的軟件平臺(tái)31第一節(jié) 電子商務(wù)網(wǎng)站的硬件平臺(tái)第三節(jié) Web服務(wù)器IIS 6.0的安裝和啟用4第四節(jié) Web站點(diǎn)的設(shè)置與管理5第五節(jié) IIS的安全機(jī)制及其設(shè)置知識(shí)目標(biāo)標(biāo)：1.了了解電子子商務(wù)網(wǎng)網(wǎng)站的硬硬件和軟軟件平臺(tái)臺(tái)的內(nèi)容容；2.了解常用用的Web服務(wù)務(wù)器。 電子商務(wù)務(wù)網(wǎng)站平平臺(tái)建設(shè)設(shè)技能目標(biāo)標(biāo)掌握IIS6.0的安裝；掌握Web站點(diǎn)的設(shè)設(shè)置與管管理；掌握IIS的安全設(shè)設(shè)置。電子商務(wù)務(wù)網(wǎng)站平平臺(tái)建設(shè)設(shè)第一節(jié)電電子子商務(wù)網(wǎng)網(wǎng)站的硬硬件平臺(tái)臺(tái)一、服務(wù)務(wù)器服務(wù)器的的性能指指標(biāo)綜合性能能可用性可管理性性安全性可擴(kuò)展性性可維護(hù)性性一、服務(wù)務(wù)器網(wǎng)站中的的服務(wù)器器根據(jù)

2、其其用途可可以分為為Web服務(wù)器器、DNS服務(wù)務(wù)器、FTP服服務(wù)器、E-mail服務(wù)器器和數(shù)據(jù)據(jù)庫(kù)服務(wù)務(wù)器等。根據(jù)用做做網(wǎng)站服服務(wù)器的的計(jì)算機(jī)機(jī)來(lái)分類類，可將將服務(wù)器器分為兩兩大類：一類是是傳統(tǒng)的的采用UNIX操作系系統(tǒng)的服服務(wù)器，另一類類是PC服務(wù)器器。其中中，UNIX服服務(wù)器又又分為大大型機(jī)和和小型機(jī)機(jī)。目前前，高端端應(yīng)用大大多采用用UNIX系統(tǒng)統(tǒng)的小型型機(jī)，而而中、低低端應(yīng)用用則大多多采用PC服務(wù)務(wù)器。網(wǎng)站服務(wù)務(wù)器的分分類第一節(jié)電電子子商務(wù)網(wǎng)網(wǎng)站的硬硬件平臺(tái)臺(tái)二、網(wǎng)絡(luò)絡(luò)連接設(shè)設(shè)備第一節(jié)電電子子商務(wù)網(wǎng)網(wǎng)站的硬硬件平臺(tái)臺(tái)路由器是是一種連連接多個(gè)個(gè)網(wǎng)絡(luò)或或網(wǎng)段的的網(wǎng)絡(luò)互互連設(shè)備備，它能能有效地

3、地將各個(gè)個(gè)網(wǎng)絡(luò)或或網(wǎng)段的的廣播通通信量隔隔離開來(lái)來(lái)，使得得每一個(gè)個(gè)網(wǎng)絡(luò)都都成為一一個(gè)獨(dú)立立的子網(wǎng)網(wǎng)。路由由器還具具備在網(wǎng)網(wǎng)絡(luò)中傳傳輸數(shù)據(jù)據(jù)時(shí)選擇擇最佳路路徑的能能力，它它不僅可可以在一一個(gè)大型型網(wǎng)絡(luò)內(nèi)內(nèi)充當(dāng)各各個(gè)子網(wǎng)網(wǎng)間的互互連設(shè)備備，而且且是企業(yè)業(yè)內(nèi)部網(wǎng)網(wǎng)絡(luò)與互互聯(lián)網(wǎng)相相連時(shí)必必不可少少的設(shè)備備。路由器二、網(wǎng)絡(luò)絡(luò)連接設(shè)設(shè)備第一節(jié)電電子子商務(wù)網(wǎng)網(wǎng)站的硬硬件平臺(tái)臺(tái)交換機(jī)是是構(gòu)建網(wǎng)網(wǎng)站內(nèi)部部局域網(wǎng)網(wǎng)常用的的網(wǎng)絡(luò)連連接設(shè)備備，目前前廣泛使使用的是是以太網(wǎng)網(wǎng)交換機(jī)機(jī)。采用用交換機(jī)機(jī)構(gòu)建的的交換式式局域網(wǎng)網(wǎng)從根本本上改變變了傳統(tǒng)統(tǒng)局域網(wǎng)網(wǎng)“共享享介質(zhì)”的工作作方式，通過(guò)支支持交換換機(jī)端口口之間的的多個(gè)并

4、并發(fā)連接接，實(shí)現(xiàn)現(xiàn)了多個(gè)個(gè)網(wǎng)絡(luò)結(jié)結(jié)點(diǎn)之間間數(shù)據(jù)的的并發(fā)傳傳輸，因因此可以以顯著地地增加網(wǎng)網(wǎng)絡(luò)帶寬寬，改善善局域網(wǎng)網(wǎng)的性能能與服務(wù)務(wù)質(zhì)量。交換機(jī)二、網(wǎng)絡(luò)絡(luò)連接設(shè)設(shè)備第一節(jié)電電子子商務(wù)網(wǎng)網(wǎng)站的硬硬件平臺(tái)臺(tái)保護(hù)網(wǎng)站站安全最最主要的的手段是是構(gòu)筑防防火墻（firewall）。防火火墻是網(wǎng)網(wǎng)站與互互聯(lián)網(wǎng)之之間的一一道屏障障，由軟軟件和硬硬件設(shè)備備結(jié)合而而成，可可以保護(hù)護(hù)內(nèi)部網(wǎng)網(wǎng)絡(luò)不受受外部非非法用戶戶的入侵侵，同時(shí)時(shí)可檢測(cè)測(cè)和控制制內(nèi)部網(wǎng)網(wǎng)絡(luò)與互互聯(lián)網(wǎng)之之間的數(shù)數(shù)據(jù)包和和數(shù)據(jù)流流量。網(wǎng)絡(luò)安全全設(shè)備第二節(jié)電電子商商務(wù)網(wǎng)站站的軟件件平臺(tái)UNIXUNIX是一個(gè)多多用戶、多任務(wù)務(wù)的操作作系統(tǒng)。UNIX作為工業(yè)業(yè)

5、標(biāo)準(zhǔn)，多年以以來(lái)已經(jīng)經(jīng)被大多多數(shù)計(jì)算算機(jī)廠商商所接受受，并且且被廣泛泛應(yīng)用于于各種類類型的計(jì)計(jì)算機(jī)上上，特別別是在中中型機(jī)和和小型機(jī)機(jī)上幾乎乎全部采采用UNIX作為其操操作系統(tǒng)統(tǒng)。UNIX的特征是是開放性性和可移移植性、強(qiáng)大的的網(wǎng)絡(luò)功功能。一、網(wǎng)絡(luò)絡(luò)操作系系統(tǒng)第二節(jié)電電子商商務(wù)網(wǎng)站站的軟件件平臺(tái) LinuxLinux是20世紀(jì)紀(jì)90年年代在Internet環(huán)境境中發(fā)展展并壯大大起來(lái)的的操作系系統(tǒng)，其其目的是是建立不不受任何何商品化化軟件版版權(quán)制約約的、全全世界都都能自由由使用的的UNIX兼容容產(chǎn)品。經(jīng)過(guò)許許多人多多年的不不斷改進(jìn)進(jìn)，Linux以其免免費(fèi)使用用、自由由流通、開放的的源代碼碼、優(yōu)異

6、異的性能能和支持持所有Internet通用用協(xié)議等等特點(diǎn)占占領(lǐng)了網(wǎng)網(wǎng)絡(luò)操作作系統(tǒng)市市場(chǎng)20左右右的份額額。Linux操作作系統(tǒng)在在不少地地方與UNIX操作系系統(tǒng)類似似（但并并不是UNIX系統(tǒng)的的衍生），幾乎乎所有的的UNIX工具具軟件與與外殼程程序都可可以運(yùn)行行在Linux之上，因此熟熟悉UNIX操操作系統(tǒng)統(tǒng)的用戶戶可以很很容易地地掌握Linux。一、網(wǎng)絡(luò)絡(luò)操作系系統(tǒng)第二節(jié)電電子商商務(wù)網(wǎng)站站的軟件件平臺(tái)一、網(wǎng)絡(luò)絡(luò)操作系系統(tǒng)該操作系系統(tǒng)延續(xù)續(xù)微軟的的經(jīng)典視視窗界面面，同時(shí)時(shí)作為網(wǎng)網(wǎng)絡(luò)操作作系統(tǒng)或或服務(wù)器器操作系系統(tǒng)，力力求高性性能、高高可靠性性和高安安全性。WindowsServer2003有多

7、多種版本本，每種種適用不不同的商商業(yè)需求求。Windows Server2003第二節(jié)電電子商商務(wù)網(wǎng)站站的軟件件平臺(tái)一、網(wǎng)絡(luò)絡(luò)操作系系統(tǒng)使用Windows Server2008，IT專業(yè)人員員對(duì)其服服務(wù)器和和網(wǎng)絡(luò)基基礎(chǔ)結(jié)構(gòu)構(gòu)的控制制能力更更強(qiáng)，從從而可重重點(diǎn)關(guān)注注關(guān)鍵業(yè)業(yè)務(wù)需求求。Windows Server2008通過(guò)加強(qiáng)強(qiáng)操作系系統(tǒng)和保保護(hù)網(wǎng)絡(luò)絡(luò)環(huán)境提提高了安安全性。通過(guò)加加快IT系統(tǒng)的部部署與維維護(hù)，使使服務(wù)器器和應(yīng)用用程序的的合并與與虛擬化化更加簡(jiǎn)簡(jiǎn)單，并并提供直直觀管理理工具。Windows Server2008為任何組組織的服服務(wù)器和和網(wǎng)絡(luò)基基礎(chǔ)結(jié)構(gòu)構(gòu)奠定了了良好的的基礎(chǔ)。Wind

8、ows Server2008完全基于于64位技術(shù)，在性能能和管理理等方面面，系統(tǒng)統(tǒng)的整體體優(yōu)勢(shì)相相當(dāng)明顯顯。Windows Server2008第二節(jié)電電子商商務(wù)網(wǎng)站站的軟件件平臺(tái)二、Web服務(wù)器軟軟件Web服務(wù)軟件件的協(xié)調(diào)能力力安全性能能管理能力力支付Web應(yīng)用開發(fā)發(fā)的能力力與其他服服務(wù)器的的集成能能力響應(yīng)能力力穩(wěn)定性與與可靠性性1234567與硬件平平臺(tái)和操作系統(tǒng)統(tǒng)的協(xié)調(diào)調(diào)能力第二節(jié)電電子商商務(wù)網(wǎng)站站的軟件件平臺(tái)二、Web服務(wù)器軟軟件IISIIS提提供了一一套完整整的、易易于使用用的Web站點(diǎn)點(diǎn)架設(shè)方方案，除除了可用用來(lái)架設(shè)設(shè)站點(diǎn)的的Web服務(wù)器器之外，IIS還集成成了用于于文件傳傳輸?shù)腇

9、TP服服務(wù)器軟軟件和用用于郵件件發(fā)送的的SMTP服務(wù)務(wù)器軟件件，因而而是一個(gè)個(gè)多功能能的Internet服務(wù)器器軟件。 ApacheApache已已成為當(dāng)當(dāng)今最流流行的Web服服務(wù)器軟軟件之一一。如果果需要?jiǎng)?chuàng)創(chuàng)建一個(gè)個(gè)每天有有數(shù)百萬(wàn)萬(wàn)人訪問(wèn)問(wèn)的Web服務(wù)務(wù)器，Apache可可能是最最佳的選選擇。其特點(diǎn)是簡(jiǎn)簡(jiǎn)單、速速度快，性能穩(wěn)穩(wěn)定，并并可用做做代理服服務(wù)器軟軟件。（二）常用的Web服務(wù)器軟軟件第二節(jié)電電子商商務(wù)網(wǎng)站站的軟件件平臺(tái)二、Web服務(wù)器軟軟件其他代理服務(wù)器除了以上上兩種廣廣為應(yīng)用用的Web服務(wù)務(wù)器軟件件之外，還有一一些各有有特點(diǎn)的的優(yōu)秀Web服服務(wù)器軟軟件，如如Netscape公公司的

10、Enterprise Server、Novell公公司的NetWareWeb Server、Oracle公公司的WebServer和和IBM公司的的WebSphere等。（二）常用的Web服務(wù)器軟軟件第二節(jié)電電子商商務(wù)網(wǎng)站站的軟件件平臺(tái)三、其他他服務(wù)器器及軟件件數(shù)據(jù)庫(kù)服服務(wù)器電子商務(wù)務(wù)是以網(wǎng)網(wǎng)絡(luò)技術(shù)術(shù)和Web數(shù)據(jù)庫(kù)技技術(shù)為支支撐的，Web數(shù)據(jù)庫(kù)技技術(shù)是電電子商務(wù)務(wù)的核心心技術(shù)之之一。在在電子商商務(wù)網(wǎng)站站中，數(shù)數(shù)據(jù)庫(kù)服服務(wù)器是是不可缺缺少的，通常用用來(lái)保存存與管理理各種商商品信息息、訂單單信息和和客戶信信息等。代理服務(wù)務(wù)器代理服務(wù)務(wù)器（proxy）是指運(yùn)運(yùn)行代理理服務(wù)程程序的計(jì)計(jì)算機(jī)，使用代代理

11、服務(wù)務(wù)器能夠夠解決IP地址資源源有限的的問(wèn)題，并可以以增強(qiáng)網(wǎng)網(wǎng)站的安安全性。此外，使用代代理服務(wù)務(wù)器可以以加快與與互聯(lián)網(wǎng)網(wǎng)的連接接，提高高訪問(wèn)效效率，并并便于網(wǎng)網(wǎng)站的管管理。第二節(jié)電電子商商務(wù)網(wǎng)站站的軟件件平臺(tái)三、其他他服務(wù)器器及軟件件FTP服務(wù)器FTP服務(wù)器相相當(dāng)于一一個(gè)大的的文件倉(cāng)倉(cāng)庫(kù)，將將文件從從FTP服務(wù)器傳傳送到客客戶端計(jì)計(jì)算機(jī)的的過(guò)程稱稱為下載載；將文文件由客客戶端計(jì)計(jì)算機(jī)傳傳送到FTP服務(wù)器的的過(guò)程稱稱為上傳傳。采用用FTP傳輸文件件時(shí)，可可以傳輸輸文本文文件、各各種二進(jìn)進(jìn)制文件件和壓縮縮文件，并且在在傳輸過(guò)過(guò)程中不不需要對(duì)對(duì)這些文文件進(jìn)行行復(fù)雜的的轉(zhuǎn)換，因而具具有相當(dāng)當(dāng)高的傳傳

12、輸效率率。E-mail服務(wù)器E-mail服務(wù)器器就像一一個(gè)郵局局，一方方面，它它負(fù)責(zé)接接收在該該服務(wù)器器注冊(cè)的的用戶發(fā)發(fā)送的電電子郵件件，并根根據(jù)收件件人的地地址將此此郵件通通過(guò)互聯(lián)聯(lián)網(wǎng)傳送送到收件件人所在在的E-mail服務(wù)器器中；另另一方面面，它負(fù)負(fù)責(zé)接收收其他E-mail服務(wù)器器通過(guò)互互聯(lián)網(wǎng)發(fā)發(fā)送來(lái)的的電子郵郵件，并并根據(jù)收收件人的的地址分分發(fā)到在在這個(gè)服服務(wù)器注注冊(cè)的各各個(gè)收件件人的郵郵箱中。一、IIS6.0的安裝和和啟動(dòng)第三節(jié)Web服務(wù)務(wù)器IIS6.0的的安裝和和啟用打開控制制面板，雙擊“添加或或刪除程程序”選選項(xiàng)，打打開“添添加或刪刪除程序序”窗口口。單擊“添添加/刪刪除Windo

13、ws組組件”圖圖標(biāo)，打打開“Windows組件向向?qū)А睂?duì)對(duì)話框，雙擊“應(yīng)用程程序服務(wù)務(wù)器”選選項(xiàng)，彈彈出“應(yīng)應(yīng)用程序序服務(wù)器器”對(duì)話話框。雙擊“Internet信息息服務(wù)(IIS)”選選項(xiàng)，打打開“Internet信息息服務(wù)（IIS）”對(duì)對(duì)話框，選中“萬(wàn)維網(wǎng)網(wǎng)服務(wù)”復(fù)選框框，單擊擊“確定定”按鈕鈕，即可可完成IIS6.0的安裝裝。010203二、啟啟用默認(rèn)認(rèn)的Web站點(diǎn)第三節(jié)Web服務(wù)務(wù)器IIS6.0的的安裝和和啟用因?yàn)檫@個(gè)個(gè)默認(rèn)Web站站點(diǎn)的默默認(rèn)主頁(yè)頁(yè)文件名名為Default.htm，所以以需要將將制作好好的站點(diǎn)點(diǎn)主頁(yè)文文件名改改為Default.htm。0102第四節(jié)Web站點(diǎn)點(diǎn)的設(shè)置置

14、與管理理一、Web站點(diǎn)的設(shè)設(shè)置（一）設(shè)設(shè)置Web站點(diǎn)點(diǎn)設(shè)置Web站點(diǎn)標(biāo)識(shí)識(shí)設(shè)置鏈接接啟用日志志記錄第四節(jié)Web站點(diǎn)點(diǎn)的設(shè)置置與管理理一、Web站點(diǎn)的設(shè)設(shè)置（二）主目錄設(shè)設(shè)置設(shè)置主目錄的訪問(wèn)權(quán)限應(yīng)用程序設(shè)計(jì) 設(shè)置主目錄所在的位置第四節(jié)Web站點(diǎn)點(diǎn)的設(shè)置置與管理理一、Web站點(diǎn)的設(shè)設(shè)置（三）默認(rèn)文檔檔設(shè)置 默認(rèn)文檔通常即為網(wǎng)站的主頁(yè)，是指當(dāng)用戶輸入Web站點(diǎn)的IP地址、域名或者該站點(diǎn)的主目錄時(shí)自動(dòng)打開的文檔。 常見的默認(rèn)文檔是Index.htm，在站點(diǎn)屬性對(duì)話框的“文檔”選項(xiàng)卡中，用戶可以根據(jù)需要將主目錄中的其他文檔設(shè)置為默認(rèn)文檔。第四節(jié)Web站點(diǎn)點(diǎn)的設(shè)置置與管理理一、Web站點(diǎn)的設(shè)設(shè)置（四）性能

15、設(shè)置置第四節(jié)Web站點(diǎn)點(diǎn)的設(shè)置置與管理理一、Web站點(diǎn)的設(shè)設(shè)置（五）HTTP頭設(shè)置第四節(jié)Web站點(diǎn)點(diǎn)的設(shè)置置與管理理二、Web站點(diǎn)的管管理在“Internet信息服服務(wù)（IIS）管理器器”窗口口左側(cè)的的樹型目目錄中右右擊計(jì)算算機(jī)名，在彈出出的快捷捷菜單中中選擇“新建”“Web站站點(diǎn)”命命令，然然后在彈彈出的“Web站點(diǎn)創(chuàng)創(chuàng)建向?qū)?dǎo)”的指指引下輸輸入該站站點(diǎn)的名名稱、所所使用的的IP地地址和端端口地址址，以及及該站點(diǎn)點(diǎn)的主目目錄路徑徑等。如果要?jiǎng)h刪除某個(gè)個(gè)Web站點(diǎn)，同樣只只要在“Internet信信息服務(wù)務(wù)（IIS）管管理器”窗口左左側(cè)的樹樹型目錄錄中右擊擊這個(gè)站站點(diǎn)，再再在彈出出的快捷捷菜單

16、中中選擇“刪除”命令即即可。啟動(dòng)和停止Web站點(diǎn)默認(rèn)情況況下，啟啟動(dòng)計(jì)算算機(jī)即可可啟動(dòng)Internet信息息服務(wù)，并且所所創(chuàng)建的的Web站點(diǎn)也也將同時(shí)時(shí)啟動(dòng)。如果需要要停止Web站站點(diǎn)的服服務(wù)，只只需打開開“Internet信息服服務(wù)（IIS）管理器器”窗口口，右擊擊要停止止的Web站點(diǎn)點(diǎn)，在彈彈出的快快捷菜單單中選擇擇“暫停?！被颉巴Ｖ埂泵罴醇纯?。啟動(dòng)和停停止Web站站點(diǎn)添加和刪刪除Web站站點(diǎn)第四節(jié)Web站點(diǎn)點(diǎn)的設(shè)置置與管理理二、Web站點(diǎn)的管管理其他代理服務(wù)器在“Internet信息服服務(wù)（IIS）管理器器”窗口口左側(cè)的的樹型目目錄中右右擊計(jì)算算機(jī)圖標(biāo)標(biāo)，選擇擇“所有有任務(wù)”“備備份還

17、還原配置置”命令令，再在在彈出的的“配置置備份還原”對(duì)話框框中進(jìn)行行配置。如果要備備份IIS有關(guān)站點(diǎn)點(diǎn)、目錄錄等的當(dāng)當(dāng)前配置置信息，可單擊擊“配置置備份還原”對(duì)話框框中的“創(chuàng)建備備份”按按鈕，再再為要?jiǎng)?chuàng)創(chuàng)建的備備份文件件命名即即可。第四節(jié)Web站點(diǎn)點(diǎn)的設(shè)置置與管理理三、Web站點(diǎn)的目目錄管理理（一）創(chuàng)建虛擬目錄錄1234單擊“下下一步”按鈕，進(jìn)入“虛擬目目錄別名名”對(duì)話話框，在在“別名名”文本本框中輸輸入要?jiǎng)?chuàng)創(chuàng)建的虛虛擬目錄錄名稱。在“Internet信息服務(wù)務(wù)（IIS）管理器器”窗口口中，右右擊要?jiǎng)?chuàng)創(chuàng)建虛擬擬目錄的的Web站點(diǎn)，在在彈出的的快捷菜菜單中選選擇“新新建”“虛擬擬目錄”命令，啟動(dòng)

18、“虛擬目目錄創(chuàng)建建向?qū)А?。單擊“下下一步”按鈕，進(jìn)入“網(wǎng)站內(nèi)內(nèi)容目錄錄”對(duì)話話框，在在“路徑徑”文本本框中輸輸入要?jiǎng)?chuàng)創(chuàng)建的虛虛擬目錄錄所對(duì)應(yīng)應(yīng)的物理理目錄路路徑。單擊“下下一步”按鈕，進(jìn)入“虛擬目目錄訪問(wèn)問(wèn)權(quán)限”對(duì)話框框，設(shè)置置訪問(wèn)這這個(gè)虛擬擬目錄時(shí)時(shí)所允許許的各項(xiàng)項(xiàng)權(quán)限。第四節(jié)Web站點(diǎn)點(diǎn)的設(shè)置置與管理理三、Web站點(diǎn)的目目錄管理理（一）創(chuàng)建虛擬目錄錄5單擊“下下一步”按鈕，完成虛虛擬目錄錄的創(chuàng)建建。之后后即可在在“Internet信息服務(wù)務(wù)（IIS）管理器器”窗口口左側(cè)的的樹型目目錄下看看到這個(gè)個(gè)新建的的虛擬目目錄，如如圖所示示。第四節(jié)Web站點(diǎn)點(diǎn)的設(shè)置置與管理理三、Web站點(diǎn)的目目錄管理

19、理管理虛擬目錄錄要對(duì)站點(diǎn)點(diǎn)中的某某個(gè)虛擬擬目錄進(jìn)進(jìn)行管理理，只需需右擊該該虛擬目目錄名，在彈出出的快捷捷菜單中中選擇“屬性”命令，然后在在打開的的虛擬目目錄屬性性對(duì)話框框中進(jìn)行行有關(guān)的的設(shè)置即即可。一、IIS的安全機(jī)機(jī)制IIS的安全要要素審核加密證書訪問(wèn)控制制身份驗(yàn)證證可選的加加密服務(wù)提供供程序1234567服務(wù)器網(wǎng)網(wǎng)關(guān)加密密第五節(jié)IIS的安安全機(jī)制制及其設(shè)設(shè)置第五節(jié)IIS的安安全機(jī)制制及其設(shè)設(shè)置一、IIS的安全機(jī)機(jī)制（1）Secure SocketsLayer（SSL 3.0）是是一個(gè)基基于公鑰鑰的安全全協(xié)議，該協(xié)議議是由安安全通道道（schannel）安全全提供程程序?qū)嵤┦┑?。SSL安安全

20、協(xié)議議在Internet瀏覽器器和服務(wù)務(wù)器的驗(yàn)驗(yàn)證、信信息的完完整性和和機(jī)密性性中廣泛泛使用。（2）基基本身身份驗(yàn)證證是HTTP1.0規(guī)范的的一部分分（它以以Base64編碼格格式通過(guò)過(guò)網(wǎng)絡(luò)發(fā)發(fā)送密碼碼）。大大多數(shù)瀏瀏覽器都都支持此此規(guī)范。（3）摘摘要式式身份驗(yàn)驗(yàn)證通過(guò)過(guò)網(wǎng)絡(luò)將將身份驗(yàn)驗(yàn)證信息息作為Hash值發(fā)送送，并且且與代理理服務(wù)器器兼容。（4）PKCS#7描述述加密數(shù)數(shù)據(jù)的格格式，如如數(shù)字簽簽名和數(shù)數(shù)字信封封。（5）PKCS#10描描述提交交到證書書頒發(fā)機(jī)機(jī)構(gòu)的證證書申請(qǐng)請(qǐng)的格式式。執(zhí)行的標(biāo)準(zhǔn)第五節(jié)IIS的安安全機(jī)制制及其設(shè)設(shè)置一、IIS的安全機(jī)機(jī)制在配置Web服服務(wù)器安安全之前前，首先

21、先確定保保護(hù)網(wǎng)站站和FTP站點(diǎn)點(diǎn)所需的的安全級(jí)級(jí)別。大大多數(shù)的的Web服務(wù)器器安全依依賴于Windows安全配配置。如如果沒(méi)有有正確地地配置Windows安全功功能，就就不可能能保護(hù)Web服服務(wù)器。安全性性設(shè)置的的主要任任務(wù)如下下：（1）配配置Windows管管理員賬賬戶。（2）創(chuàng)創(chuàng)建并管管理用戶戶賬戶。（3）創(chuàng)創(chuàng)建并管管理組。設(shè)置安全性第五節(jié)IIS的安安全機(jī)制制及其設(shè)設(shè)置二、設(shè)置置IP地址123選擇“目目錄安全全性”選選項(xiàng)卡（如果設(shè)設(shè)置文件件屬性則則選擇“文檔”選項(xiàng)卡卡），在在“IP地址和域域名限制制”選項(xiàng)項(xiàng)區(qū)中單單擊“編編輯”按按鈕，打打開“IP地址和域域名限制制”對(duì)話話框。打開“Inte

22、rnet信息服務(wù)務(wù)（IIS）管理器器”窗口口，右擊擊要設(shè)置置訪問(wèn)限限制的Web站點(diǎn)、目目錄或特特定文件件，選擇擇快捷菜菜單中的的“屬性性”命令令，打開開站點(diǎn)屬屬性對(duì)話話框。選中“授授權(quán)訪問(wèn)問(wèn)”單選選按鈕，在“下下列除外外”選項(xiàng)項(xiàng)區(qū)中單單擊“添添加”按按鈕，彈彈出“授授權(quán)訪問(wèn)問(wèn)”對(duì)話話框。第五節(jié)IIS的安安全機(jī)制制及其設(shè)設(shè)置二、設(shè)置置IP地址456在“授權(quán)權(quán)訪問(wèn)”對(duì)話框框中設(shè)置拒絕絕訪問(wèn)的的計(jì)算機(jī)機(jī)的IP地址、計(jì)計(jì)算機(jī)組組的網(wǎng)絡(luò)絡(luò)標(biāo)識(shí)和和子網(wǎng)掩掩碼或者者拒絕訪訪問(wèn)的計(jì)計(jì)算機(jī)的的域名。單擊“確確定”按按鈕返回回“IP地址和域域名限制制”對(duì)話話框，所所輸入的的限制訪訪問(wèn)的計(jì)計(jì)算機(jī)或或計(jì)算機(jī)機(jī)組就出出

23、現(xiàn)在“下列除除外”選選項(xiàng)區(qū)的的IP地址列表表中，單單擊其右右側(cè)的“添加”、“刪刪除”或或“編輯輯”按鈕鈕可進(jìn)一一步修改改此列表表。單擊“確確定”按按鈕完成成設(shè)置后后，除添添加到列列表中的的計(jì)算機(jī)機(jī)或計(jì)算算機(jī)組被被拒絕訪訪問(wèn)外，其他所所有計(jì)算算機(jī)或計(jì)計(jì)算機(jī)組組均被授授予訪問(wèn)問(wèn)本網(wǎng)站站的權(quán)限限。第五節(jié)IIS的安安全機(jī)制制及其設(shè)設(shè)置三、設(shè)置置用戶身身份驗(yàn)證證匿名驗(yàn)證證可讓用用戶隨意意訪問(wèn)Web服服務(wù)器，而不需需要提示示用戶輸輸入用戶戶名和密密碼。IIS默默認(rèn)啟動(dòng)動(dòng)了匿名名賬戶，在使用用其他驗(yàn)驗(yàn)證方法法之前，首先會(huì)會(huì)嘗試使使用匿名名賬戶訪訪問(wèn)Web服務(wù)務(wù)器。匿名驗(yàn)證第五節(jié)IIS的安安全機(jī)制制及其設(shè)設(shè)置三、設(shè)置置用戶身身份驗(yàn)證證基本身份份驗(yàn)證第五節(jié)IIS的安安全機(jī)制制及其設(shè)設(shè)置三、設(shè)置置用戶身身份驗(yàn)證證摘要式身份驗(yàn)證摘要式身身份驗(yàn)證證提供與與基本驗(yàn)驗(yàn)證相同同的功能能，但它它以不同同的方式式傳輸驗(yàn)驗(yàn)證信息息。驗(yàn)證證信息是是通過(guò)哈哈希運(yùn)算算生成“信息摘摘要”提提交給服服務(wù)器端端驗(yàn)證的的，從而而保證了了用戶名名和密碼碼在網(wǎng)上上傳輸?shù)牡陌踩孕浴＜傻腤indows身份驗(yàn)驗(yàn)證是一一種安全全的驗(yàn)證證形式，因?yàn)橛糜脩裘?/p>