知識(shí)準(zhǔn)備項(xiàng)目8配置與維護(hù)網(wǎng)絡(luò)服務(wù)與應(yīng)用安全目錄CONTENTS.安全服務(wù)器網(wǎng)絡(luò)（SSN）技術(shù)01WWW日志W(wǎng)eb服務(wù)器安全威脅0203Web身份驗(yàn)證04項(xiàng)目8配置與維護(hù)網(wǎng)絡(luò)服務(wù)與應(yīng)用安全1.安全服務(wù)器網(wǎng)絡(luò)結(jié)構(gòu)01項(xiàng)目8配置與維護(hù)網(wǎng)絡(luò)服務(wù)與應(yīng)用安全安全服務(wù)器網(wǎng)絡(luò)（SSN）技術(shù)是新一代防火墻采用分別保護(hù)的策略對(duì)用戶上網(wǎng)的對(duì)外服務(wù)器實(shí)施保護(hù)，利用一張網(wǎng)卡將對(duì)外服務(wù)器作為一個(gè)獨(dú)立網(wǎng)絡(luò)處理，對(duì)外服務(wù)器既是內(nèi)網(wǎng)的一部分，又與內(nèi)部網(wǎng)關(guān)完全隔離。

對(duì)SSN主機(jī)可以單獨(dú)管理，也可以通過FTP、Telnet方式從內(nèi)網(wǎng)進(jìn)行管理。

通常放置一些不含機(jī)密信息的公用服務(wù)器。2.SSN與DMZ01項(xiàng)目8配置與維護(hù)網(wǎng)絡(luò)服務(wù)與應(yīng)用安全安全服務(wù)器網(wǎng)絡(luò)（SSN）技術(shù)SSNDMZ英文全稱SecureServerNetworkDemilitarizedZone中文含義安全服務(wù)器網(wǎng)絡(luò)非軍事區(qū)內(nèi)網(wǎng)訪問可以，方便管理服務(wù)器外網(wǎng)訪問可以，SSN中服務(wù)器向外網(wǎng)提供服務(wù)外網(wǎng)可訪問DMZ，服務(wù)器給外網(wǎng)用戶提供服務(wù)，對(duì)外網(wǎng)地址與服務(wù)器實(shí)際地址進(jìn)行轉(zhuǎn)換訪問內(nèi)網(wǎng)受限，不允許主動(dòng)向內(nèi)網(wǎng)發(fā)起連接請(qǐng)求，只允許回應(yīng)內(nèi)網(wǎng)的請(qǐng)求數(shù)據(jù)包，即使SSN中服務(wù)器被入侵，也不會(huì)影響內(nèi)網(wǎng)設(shè)備DMZ訪問內(nèi)網(wǎng)受限，保護(hù)內(nèi)網(wǎng)機(jī)密信息訪問外網(wǎng)不可以，放置郵件服務(wù)器時(shí)例外作用放置不含機(jī)密信息的公用服務(wù)器（FTP、E-mail、Web），即實(shí)現(xiàn)內(nèi)外網(wǎng)隔離什么是www日志？系統(tǒng)上進(jìn)行Web服務(wù)時(shí)記錄跟操作相關(guān)的內(nèi)容記錄什么？如何查看？網(wǎng)絡(luò)設(shè)備、系統(tǒng)及服務(wù)程序等在運(yùn)行時(shí)會(huì)產(chǎn)生log為擴(kuò)展名的事件記錄；每一行日志都記載著日期、時(shí)間、使用者及動(dòng)作等相關(guān)操作的描述。123www日志02查看Web服務(wù)器的日志方法（1）訪問日志文件常見的日志文件包括access.log和error.log（2）使用命令行工具cat、tail、grep等來查看日志文件的內(nèi)容。例如，可以運(yùn)行"tail-faccess.log"來實(shí)時(shí)查看訪問日志的最新內(nèi)容（3）使用Web服務(wù)器管理工具Apache服務(wù)器提供了Web-based的管理工具如ApacheHTTPServerStatus和ApacheLogsViewer，可以通過瀏覽器訪問并查看日志文件的內(nèi)容和統(tǒng)計(jì)信息。（4）使用日志分析工具常見的日志分析工具包括ELKStack（Elasticsearch,Logstash,Kibana）、Splunk和AWStats等不同的方法適用于不同的場景和需求，用戶可以根據(jù)自己的情況選擇合適的方法來查看日志。項(xiàng)目8配置與維護(hù)網(wǎng)絡(luò)服務(wù)與應(yīng)用安全Web服務(wù)器安全威脅03項(xiàng)目8配置與維護(hù)網(wǎng)絡(luò)服務(wù)與應(yīng)用安全采取多層次的安全防護(hù)措施，如使用防火墻、實(shí)施訪問控制、定期更新和維護(hù)軟件、實(shí)施加密措施、進(jìn)行監(jiān)控和審計(jì)等。同時(shí)，定期進(jìn)行安全漏洞掃描和滲透測(cè)試，及時(shí)發(fā)現(xiàn)和解決安全問題。是指通過攻擊Web服務(wù)器或托管的Web應(yīng)用程序而引發(fā)的安全問題常見的威脅包括SQL注入攻擊、跨站點(diǎn)腳本攻擊、文件包含漏洞、跨站點(diǎn)請(qǐng)求偽造攻擊等，除此之外還有惡意文件上傳、緩沖區(qū)溢出攻擊等。1是什么？2有哪些？3如何防范？身份驗(yàn)證方式？1Web身份驗(yàn)證04項(xiàng)目8配置與維護(hù)網(wǎng)絡(luò)服務(wù)與應(yīng)用安全序號(hào)身份驗(yàn)證方式啟用準(zhǔn)備訪問需求1匿名身份驗(yàn)證默認(rèn)匿名訪問，實(shí)際是使用IUSR賬戶訪問站點(diǎn)2Windows身份驗(yàn)證在角色服務(wù)器中添加角色服務(wù)需用戶名和密碼，且會(huì)經(jīng)過Hash處理3基本身份