IIS安全技术 (2010 年度畅销榜NO.8974 )

本书专门介绍了IIS安全技术。本书的第I部分首先介绍了网络在给人们带来便捷的同时所带来的不安全因素，并着重介绍了IIS Web服务器所面临的安全问题以及应该采取的预防措施。第II部分按照Web站点的生命周期分别从站点的规划、设计、实现、后期运行等方面阐述了各个阶段所面临的安全问题及其解决方案。第III部分则介绍了一些比较高级的安全主题，包括Windows NT/2000上的服务以及活动目录的安全性等。由于IIS Web站点的安全是一项系统工程，它需要综合运用一整套技术，所以这样一本全面的、专门的介绍书籍是非常实用的。\r\n 本书适合于希望了解并掌握IIS安全技术及其解决方案的Web站点管理人员和设计人员阅读。

第I部分 暴露、风险与预防\r\n\r\n第1章 Web安全威胁\r\n\r\n1.1 安全事件\r\n1.1.1 威胁源\r\n1.1.2 事件分类\r\n1.1.3 社会攻击和物理攻击\r\n1.1.4 网络攻击\r\n1.2 防御目标\r\n1.3 黑客策略\r\n1.4 安全是相互依赖的\r\n1.4.1 破坏安全示例\r\n1.4.2 书面形式的安全策略\r\n1.5 破解方法\r\n1.5.1 广播攻击方法\r\n1.5.2 指定目标的攻击方法\r\n1.6 威胁的核对清单\r\n\r\n第2章 丑化、破坏与拒绝\r\n\r\n2.1 问题来源\r\n2.2 Internet协议初步\r\n2.2.1 网际协议\r\n2.2.2 域名系统\r\n2.2.3 应用程序与服务\r\n2.3 己知弱点\r\n2.3.1 影响所有系统的最常见的弱点\r\n2.3.2 与平台相关的弱点\r\n2.4 机会扫描\r\n2.4.1 假定受到监控\r\n2.4.2 ping和扫描的工作原理\r\n2.4.3 识别Web服务器或操作系统\r\n2.4.4 用来避免检测的扫描技术\r\n2.5 弱点探索\r\n2.5.1 配置探测\r\n2.5.2 恶意或不友善的代码\r\n2.5.3 分布式拒绝服务\r\n2.6 已知弱点核对清单\r\n\r\n第3章 准备与加固Web服务器\r\n\r\n3.1 安装与配置前的计划\r\n3.2 服务器安全安装的要求\r\n3.2.1 一般的建议\r\n3.2.2 组件安装\r\n3.2.3 服务包和安全补丁\r\n3.3 加固系统\r\n3.3.1 加固工具\r\n3.3.2 加固过程概述\r\n3.3.3 使用 Microsoft IIS Lockdown工具\r\n3.3.4 手动加固过程\r\n3.4 保护物理设置、引导设置和介质设置\r\n3.5 安装计划核对清单\r\n3.6 加固建议核对清单\r\n\r\n第4章 账号、授权和安全策略\r\n\r\n4.1 运用安全策略\r\n4.2 Windows 2000与 IIS的安全概念\r\n4.2.1 信任关系\r\n4.2.2 工作组和域\r\n4.2.3 身份验证\r\n4.2.4 Intranet与Internet的比较\r\n4.2.5 本地安全管理\r\n4.2.6 访问控制列表\r\n4.2.7 筛选器\r\n4.2.8 继承\r\n4.3 本地安全管理工具\r\n4.3.1 微软的管理控制台\r\n4.3.2 用模板定制安全策略\r\n4.4 为 Windows 2000配置 Web服务器的访问控制\r\n4.4.1 修改默认的组和管理员设置\r\n4.4.2 分配管理\r\n4.4.3 修改默认的用户账号设置\r\n4.5 配置IIS站点的属性\r\n4.5.1 IIS安全属性\r\n4.5.2 在同一个服务器上管理多个Web站点\r\n4.5.3 使用虚拟目录\r\n4.6 Windows 2000账号权限核对清单\r\n4.7 IIS站点属性核对清单\r\n\r\n第5章 审核与日志\r\n\r\n5.1 网站监控概述\r\n5.1.1 网站监控信息\r\n5.1.2 审核\r\n5.2 建立和维护日志的过程\r\n5.2.1 审核的目标和结果\r\n5.2.2 日志管理\r\n5.3 审核\r\n5.3.1 设置审核策略\r\n5.3.2 审核 Windows 2000的对象和资源\r\n5.3.3 IIS审核功能\r\n5.3.4 对备份的审核\r\n5.4 日志和审核核对清单\r\n\r\n第II部分 管理\r\n\r\n第6章 部署问题\r\n\r\n6.1 恢复规划\r\n6.1.1 紧急修复\r\n6.1.2 备份注册表以及其他的系统状态信启\r\n6.1.3 备份的安全问题\r\n6.2 网络布局以及Intranet上的筛选\r\n6.2.1 Windows 2000的筛选特性\r\n6.2.2 IIS的筛选特性\r\n6.3 保护网络边界\r\n6.3.1 防火墙和路由器筛选\r\n6.3.2 使用网络DMZ\r\n6.4 保护远程管理\r\n6.4.1 虚拟专用网络\r\n6.4.2 Windows 2000终端服务\r\n6.5 部署准备核对清单\r\n\r\n第7章 安全管理的生命周期\r\n\r\n7.1 生命周期方法\r\n7.2 弱点评估和主动监控\r\n7.2.1 评估弱点\r\n7.2.2 进一步了解日志文件监控\r\n7.2.3 设置 Windows 2000和 IIS警告\r\n7.3 紧急事件响应\r\n7.4 安全管理的生命周期核对清单\r\n\r\n第8章 加密应用\r\n\r\n8.1 加密的基本概念\r\n8.1.1 密钥与加密算法\r\n8.1.2 对称密钥（秘密密钥）加密\r\n8.1.3 非对称（公钥）加密\r\n8.1.4 综合加密方案\r\n8.1.5 数字证书与公钥基础结构\r\n8.1.6 公钥协议身份验证\r\n8.2 使用IIS安全通信\r\n8.2.1 安全的Web通信如何工作\r\n8.2.2 配置IIS的SSL／TLS\r\n8.2.3 保证站点或目录的安全\r\n8.3 SSL配置核对清单\r\n\r\n第9章 使用第三方工具增强安全\r\n\r\n9.1 防火墙\r\n9.1.1 防火墙技术\r\n9.1.2 决定所需要的防火墙特征\r\n9.1.3 最主要的防火墙产品\r\n9.2 入侵检测系统\r\n9.2.1 入侵检测的工作方式\r\n9.2.2 推荐选用的产品\r\n9.3 日志分析程序\r\n9.3.1 收集线索\r\n9.3.2 建议与资源\r\n9.4 病毒扫描程序\r\n9.4.1 工作方式\r\n9.4.2 锁定的方法\r\n9.4.3 集中与合作\r\n9.4.4 模型解决方案\r\n9.4.5 流行的病毒扫描程序\r\n9.5 安全意识培训\r\n9.6 修改控制\r\n9.7 硬件性能和访问控制\r\n9.7.1 硬件性能解决方案\r\n9.7.2 硬件身份验证解决方案\r\n9.8 其他推荐的安全增强工具\r\n9.8.1 Web安全扫描程序\r\n9.8.2 基准测试工具\r\n9.8.3 Web站点监控服务\r\n9.8.4 网络文档编制程序\r\n9.9 核对清单\r\n\r\n第III部分 高级主题\r\n\r\n第10章 保护FTP、NNTP和其他IIS服务\r\n\r\n10.1 安装IIS子组件\r\n10.2 文件传输协议服务\r\n10.2.1 确保FTP站点安全\r\n10.2.2 账号安全\r\n10.2.3 消息\r\n10.2.4 主目录\r\n10.2.5 目录安全\r\n10.3 网络新闻传输协议服务\r\n10.3.1 确保NNTP站点的安全\r\n10.3.2 管理新闻组\r\n10.4 Microsoft索引服务器和内容索引服务\r\n10.4.1 配置索引服务器\r\n10.4.2 用NTFS文件安全来保护索引服务器上的文件\r\n10.4.3 用索引目录来限制对内容的访问\r\n10.4.4 限制远程管理\r\n10.5 简单邮件传输协议服务\r\n10.6 开始与停止服务\r\n10.7 Windows媒体服务\r\n10.7.1 Windows媒体安全\r\n10.7.2 管理和日志\r\n10.7.3 Windows媒体服务和防火墙\r\n10.8 简单的TCP／IP服务\r\n10.9 核对清单\r\n\r\n第11章 活动内容安全\r\n\r\n11.1 活动内容技术\r\n11.2 公共同关接口\r\n11.2.1 活动服务器页面\r\n11.2.2 ActivePerl\r\n11.3 活动内容的文件夹结构\r\n11.3.1 脚本文件许可\r\n11.3.2 应用程序设置\r\n11.4 应用程序映射\r\n11.5 源控制\r\n11.5.1 源控制软件\r\n11.5.2 备份\r\n11.5.3 版权保护\r\n11.6 用户输入确认\r\n11.6.1 筛选输入数据\r\n11.6.2 HTML编码\r\n11.6.3 为特定字符编码输出\r\n11.7 ISAPI筛选器\r\n11.7.1 配置ISAPI筛选器\r\n11.7.2 利用ISAPI筛选器保护专有代码\r\n11.7.3 脚本编码器\r\n11.8 对Web内容安全访问的其他方法\r\n11.8.1 使用ASP保护页面\r\n11.8.2 文件系统加密\r\n11.9 调试活动内容\r\n11.9.1 错误俘获\r\n11.9.2 ASP错误和 Windows事件日志\r\n11.10 代码签名\r\n11.11 FrontPage服务器扩展\r\n11.11.1 管理 FPSE\r\n11.11.2 扩展的 FrontPage Web\r\n11.11.3 FPSE动态链接库\r\n11.11.4 访问许可\r\n11.11.5 子Web\r\n11.11.6 删除 FPSE\r\n11.11.7 FPSE配置变量\r\n11.12 Robot和蜘蛛人\r\n11.12.1 robot排除协议\r\n11.12.2 robotMETA标记\r\n11.13 核对清单\r\n\r\n第12章 Web隐私\r\n\r\n12.1 Web隐私概述\r\n12.1.1 隐私悖论\r\n12.1.2 隐私前景\r\n12.1.3 隐私策略与声明\r\n12.2 隐私原则及实践\r\n12.2.1 基本原则\r\n12.2.2 经济合作与开发组织对隐私指导方针的保护\r\n12.2.3 公平的信息实践原则\r\n12.3 隐私法律\r\n12.3.1 网上儿童隐私保护法\r\n12.3.2 Gramm－Leach－Bliley\r\n12.3.3 Health Insurance Portability and Accountability Act\r\n12.3.4 全世界的隐私法律\r\n12.4 建立和执行隐私策略的工具\r\n12.4.1 Web隐私产品\r\n12.4.2 Web隐私封条\r\n12.4.3 隐私权选择平台方案（P3P）\r\n12.5 Web隐私和责任\r\n12.5.1 隐私声明和 FTC\r\n12.5.2 隐私声明和P3P\r\n12.6 Web隐私和E－mail\r\n12.6.1 E－mail还是垃圾邮件\r\n12.6.2 可靠的 E-mail\r\n12.6.3 E－mail的基本注意事项\r\n12.6.4 E－mail隐私技术\r\n12.7 结束语\r\n12.8 核对清单\r\n\r\n第IV部分 附录\r\n\r\n附录A 安全资源\r\n\r\nA.1 安全Web站点\r\nA.2 黑客Web站点\r\n\r\n附录B 术语表\r\n\r\n附录C 配置参考表\r\n\r\nC.1 建议的 Windows 2000和 IIS目录权限\r\nC.2 本地安全策略设置\r\nC.3 报文筛选协议号\r\n\r\n附录D Microsoft IIS身份验证方法\r\n\r\nD.1 匿名身份验证\r\nD.2 基本身份验证\r\nD.3 集成的Windows身份验证\r\nD.4 客户证书映射

    新闻媒体经常在突出位置报道新病毒的出现、入侵和一些不幸的公共机构或公司所遭受的窃取事件（这些机构或公司的站点缺少恰当的安全）。这些新闻听起来让人感到有些惊慌，而这还只是您所听说过的新闻。有谁知道有多少站点由于认证或目录安全存在缺陷，而丢失代价昂贵的数字资产或知识产权呢？这些损失甚至有可能是这些站点的Intranet上的雇员所造成的，只是他们不知道罢了。
    那么。该怎么办呢？不再使用Internet还是关闭自己的Web站点？当然不能这样。如果关闭Web站点并且不再使用Internet，那么您在业务上又怎么跟别人竟争呢？很明显，应当采取相应的对策，解决的办法是了解存在的威胁和弱点，然后采取恰当的措施来减少风险。
    本书是一本指南性书籍，介绍了读者应当知道的有关站点安全的需求、方法、实践和过程，其目的是帮助您保护自己的 Microsoft IIS Web站点，使其不成为下一个不幸的受害者。与此同时，我们进行了逐步的阐述，解释如何使用由Microsoft提供的安全特性。然而，我们认为应当在安全方面采取更为广泛的方法，因此我们将用比较多的篇幅来讨论Web安全措施，以便帮助您计划并实现安全，从而保护所有与其Microsoft IIS Web环境进行交互的系统和应用程序。
    保护Web环境并非只需要在Web服务器上进行少数非默认特性的配置，还需要计划、实现、测试、维护和监控的协同工作，以达到整个系统的安全。我们编写本书的目的是提供一些背景知识，这些背景知识将有助于您构思与实现一个用来保护自己的站点的实用和可行的安全框架。因此，我们在本书中会花费一些时间来解释站点面临的危险、为避免这些危险应遵循的最佳安全专业习惯、安全专家使用的许多工具、这些工具的配置及帮助组织机构时刻保持警惕的一些方法。
    我们将这本书分为4个部分，前3个部分讲述了上面的所有问题，此外，我们还在本书的第IV部分介绍了一些附录和一个参考表，在您学习完本书之后，这些附录与安全设置参考表可能有助于您继续有关安全的研究。
    第I部分暴露、风险与预防
    第I部分提供了一些背景知识，这些背景知识将帮助您了解一些常见的Web站点弱点、解释黑客的工作原理，并仔细分析攻击事件以展示站点上的入侵可能发生的方式。这些信息将为对防御策略的相关讨论打下基础。
    在第I部分的阐述过程中，我们会讨论如何设置和加固服务器并对硬件和软件配置提供一些建议。您还将看到如何克服一些已知的弱点，并知道在Internet和Intranet上应该开展一些什么工作，而哪些工作是不应该做的。
    第1章“ Web安全威胁”将讨论并对 Web站点所面对的所有外部和内部威胁进行分类。在这一章中，我们将定义和解释各种类型的安全事件。您将进入一个黑客的世界，并且能够透视这些事件的发生过程。这一章的讨论将列出黑客使用的方法、工具和资源。
    第2章“丑化、破坏与拒绝”将分析一些由黑客发现的最常见的Web站点弱点。本章的讨论将考虑恶意代码攻击(如病毒、蠕虫和特洛伊木马）。示例和案例研究将分析一些众所周知的攻击方法，如缓冲区溢出和分布式拒绝服务攻击。我们将解释为什么这类攻击方法中的一些方法能够攻破某些保护机制，同时我们还将提供一些工具和步骤来帮助防止发生危及未来安全的事件。
    第3章“准备与加固Web服务器”将阐述如何排除常见的管理疏忽、易受攻击的默认设置、为未经授权的入口打开通道的错误配置、信息窃取、数据修改以及恶意代码或程序的引入。这一章将逐步展示如何排除漏洞，排除方法包括：最初禁用所有的服务，而只启用需要的最低限度的服务，然后只在应用程序需要时才添加相应的服务。在这些过程中，我们会讨论每种服务的作用，以便帮助Web管理员完全理解配置所带来的后果。第3章还将讨论如何使用Microsoft工具和核对清单来设置安全的底线，并提供最好的实践建议来对这个基础加以改进。
    第4章“账号、授权和安全策略”将讨论物理访问限制、多级管理、目录安全以及站点上角色的权利与权限。您将需要进行匿名用户账号和认证机制的配置。我们将特别注意Windows2000和IIS中的账号管理、授权和访问控制。
    第5章“安全审核与日志”将讨论对日志与审核特性的配置，目的是监控Web站点，从而检测攻击或入侵的迹象。我们将学习如何设置和配置安全日志文件以及如何开展维护过程。这一章同时包括了审核设置的每个过程，这样您可以建立一种正当的、可实施的（您的站点上的）用户活动审核跟踪方法。
    第II部分管理
    第II部分讨论在第I部分中没有包含的计划、策略和过程的实现。这一部分包含了使用Microsoft IIS来配置安全的网络以及Web环境的其他细节，并将提供许多与安全问题有关的建议。
    第6章“部署问题”包含在将站点投入使用之前最后要进行的准备工作。本章将讨论最后的检查、备份和恢复措施，这些措施对于确保Web服务器配置正确是必需的。这些讨论将包括域的安全、流量过滤以及对Internet地址的屏蔽。在这一章中还将讨论用于边界防护的DMZ的正确使用方法，以此来增强您在第1到5章中学习到的安全措施。最后，这一章还将讨论将站点托管在ISP或需要托管服务时所需的远程管理。
    第7章“安全管理的生命周期”将介绍站点的后期部署（post-deployment）——管理生命周期，并将讨论用于监控Web站点状态的方法和工具，以及如何对可能的攻击加以应对。我们将讨论Web站点的正常配置方法，并对使用系统警告和其他特性与工具提供建议，以此来帮助您系统地掌握方法。这一章还包括用于响应安全事件的建议以及一些最好的习惯。我们还讨论了审核，通过审核可以跟踪和识别站点有可能遇到的破坏以及产生这些破坏的原因。
    第8章“加密应用”将讨论 Windows 2000和 IIS可以用来保护站点和站点内容的加密特性。在这一章中，我们解释了加密系统、公钥加密术、数字证书和公钥的基础结构。您将学习如何获取和安装Microsoft和第三方数字证书。最后，您将学习如何配置IIS服务器上的SSL和／或TLS加密会话。
    第9章“使用第三方工具增强安全”将集中讨论可以用来增强IIS的物理安全、软件安全和日志与审核功能的大多数非Microsoft硬件和软件产品，这些产品包括防火墙、VPN、日志分析器、加密加速器等等。
    第III部分高级主题
    在您已经成功安装和配置了基本的IIS Web Services之后，还存在大量您可能添加到Web站点的其他服务、介质和特性，这些服务、介质和特性同样必须进行安全配置。这一部分包含这些高级服务和功能，以及保护这些服务和功能可以采取的措施。
    第10章“保护FTP、NNTP和其他IIS服务”将概要地描述安全使用IIS FTP、 NNTP和SMTP服务、Windows Media Services以及 FrontPage服务器扩展的过程。
    第11章“活动内容安全”将讨论用于保护交互脚本（可添加到 Web站点中，为站点提供更为新式的和动态的画面）、服务器页面和应用程序的方法和工具。这一章中将要学习的安全技术可以帮助确保活动内容的部署，而不是损害IIS服务器的安全。
    第12章“ Web隐私”。隐私是一个与安全相关的主题，它是Web站点的衍生物。许多Web站点保存有关顾客和客户的详细信息，您要在自己的站点上提供业务和法律上的可信度，维护这些信息的保密性，并进行适当的管理。本章会讨论这个问题，并对如何处理隐私管理提供实用的建议。
    第IV部分 附录
    第IV部分提供一些帮助和资源信息，这些信息应该可以使您对本书中学到的内容加以充分利用。以一种安全的方式安装和配置 Web环境只是安全管理过程的一部分。因为您是自己的Web环境的保护人，在管理自己的Web环境的过程中应当具备勤勉的态度，尽可能提前采取措施。
    附录A“安全资源”。只靠一个人的力量保护一个站点是远远不够的。本附录将为您介绍其他的安全资源、专业组织、培训和公共域信息的网址，获取它们的信息有助于您及时了解最新的安全威胁、提示、研究、产品、培训和其他有用信息。
    附录B“词汇表”提供了许多安全术语，这些术语不一定出现在本书中，但在安全文献中比较常见。本附录还包括这些术语的首字母缩略词，以此来帮助查找(在本书中或者您所看到的其他安全信息中遇到的）某个术语的定义。
    附录C安全设置“参考表”，正如这个标题所示意的那样，这个附录（为了方便）通过表格列出了Windows 2000和 IIS的访问控制、审核以及其他安全设置。
    附录 D“Microsoft IIS认证方法”。在第4章中，除了提到匿名认证外，我们只是简略提到了Web站点的认证设置，而这个附录中对此进行了深入讨论，这是因为这些认证方法是特定于Windows环境的。这个附录完善了第4章中关于Web站点认证的讨论。
    小结
    在安全方面，有一句比较好的名言（但笔者不记得出处了），“安全是一段旅程，而不是目的地”。解释一下这句话，安全是一个不断完善的过程，在这个过程中，您运用自己的知识和经验来部署（您可以提供的）最好的保护措施，然后根据状态变化来监视和调整这些措施。在本书中，我们已经尝试帮助您打下必要的知识基础，以便您为自己的Web站点规划、部署和管理一组实际的和合理的安全措施，这样，您就可以开始您的安全之旅了。
    关于作者
    Marty Jost是一位有经验的安全专家与顾问，擅长于Windows NT／2000、IIS、防火墙、PKI及认证。他经常在业界的安全会议上发表演讲，并且已经出版和发表了若干关于计算机网络和安全的书籍和文章。
    Michael Cobb（MCDBA、CISSP）是一位公认的信息安全专家，他有显赫的金融系统背景，擅长网络、数据库和Internet安全。作为 E－Business Security Advisor Magazine杂志的有贡献的编辑之一，Mike定期报告最新的安全技术和威胁。
    致谢
    我要向本书的合作者 Mike Cobb表示感谢，谢谢他的努力工作和贡献。感谢我的好朋友Stephen Cobb，他提供了第12章中大量关于Web隐私的材料。感谢 Matt Berry，谢谢他对本书中的细节表现出的耐心与重视。感谢Marjorie Jost，谢谢他对本书所作的最后的润色。感谢Osborne的优秀人才，他们一直跟踪和关注着这本书的整个出版流程。