安全性

正确的计算机安全保护措施可以降低或消除各种安全威胁，防止怀有恶意的个人和善意的用户意外访问到限制信息或无意中更改重要文件。

本节说明如何配置 Web 服务器和 Windows 以正确保护网站及执行其他基本安全功能。

本节包含：

• 关于安全性：Web 服务器安全功能的概念性概述，以及有关入门和学习如何使用具有高度安全性的安全套接字层 (SSL) 功能的技巧。
• IIS 安全性检查表：针对计算机安全保护措施所提供的建议的列表，包括 Windows 设置、IIS Web 权限和物理安全性。
• 身份验证：确认试图与限制内容建立连接的用户的标识。
• 访问控制：控制用户如何访问和操作文件与目录。
• 加密：使用 SSL 加密功能保护信息的保密性。
• 证书：使用证书和 SSL 功能建立安全连接。
• 审核：监视安全活动以防止篡改和非法访问。

本节不包含：

• 独立服务器应用程序，使它们在独立于 Web 服务器进程的进程中运行；请参阅独立应用程序。
• 验证网络名和计算机地址；请参阅验证计算机标识。
• ASP 应用程序安全性；请参阅 IIS 应用程序安全分支。

© 1997-2001 Microsoft Corporation. 保留所有权利。