IIS是什么意思？什么是IIS

本文目录

• IIS是什么意思
• 什么是IIS
• 证书与iis结合实现web站点的安全性的核心步骤是什么

IIS是什么意思

IIS是Internet
Information
Server的缩写，它是微软公司主推的伺服器，最新的版本是Windows2000里面包含的IIS
5，IIS与WindowNT
Server完全集成在一起，因而用户能够利用Windows
NT
Server和NTFS（NT
File
System，NT的文件系统）内置的安全特性，建立强大，灵活而安全的Internet和Intranet站点。
IIS支持HTTP（Hypertext
Transfer
Protocol，超文本传输协议），FTP（Fele
Transfer
Protocol，文件传输协议）以及SMTP协议，通过使用CGI和ISAPI，IIS可以得到高度的扩展。
IIS支持与语言无关的脚本编写和组件，通过IIS，开发人员就可以开发新一代动态的，富有魅力的Web站点。IIS不需要开发人员学习新的脚本语言或者编译应用程式，IIS完全支持VBScript，JScript开发软件以及Java，它也支持CGI和WinCGI，以及ISAPI扩展和过滤器。
IIS支持伺服器应用的Microsoft
BackOffice系列，Microsoft
BackOffice系列包括以下内容：
1.Microsoft
Exchange
Server
客户/伺服器通讯和群组软件；
2.Mirrosoft
Proxy
Server
代理伺服器；
3.用於连接IBM企业网络的Microsoft
SNA
Server；
4.用於集中管理分散式系统的Microsoft
Systems
Management
Server；
5.Microsoft
Commercial
Internet
System（MCIS）。
IIS的设计目的是建立一套集成的伺服器服务，用以支持HTTP，FTP和SMTP，它能够提供快速且集成了现有产品，同时可扩展的Internet伺服器。
IIS相应性极高，同时系统资源的消耗也是最少，IIS的安装，管理和配置都相当简单，这是因为IIS与Windows
NT
Server网络操作系统紧密的集成在一起，另外，IIS还使用与Windows
NT
Server相同的SAM（Security
Accounts
Manager，安全性账号管理器），对於管理员来说，IIS使用诸如Performance
Monitor和SNMP（Simple
Nerwork
Management
Protocol，简单网络管理协议）之类的NT已有管理工具。
IIS支持ISAPI，使用ISAPI可以扩展伺服器功能，而使用ISAPI过滤器可以预先处理和事後处理储存在IIS上的数据。用於32位Windows应用程式的Internet扩展可以把FTP，SMTP和HTTP协议置於容易使用且任务集中的界面中，这些界面将Internet应用程式的使用大大简化，IIS也支持MIME（Multipurpose
Internet
Mail
Extensions，多用於Internet邮件扩展），它可以为Internet应用程式的访问提供一个简单的注册项。
IIS的一个重要特性是支持ASP。IIS
3.0版本以後引入了ASP，可以很容易的张贴动态内容和开发基於Web的应用程式。对於诸如VBScript，JScript开发软件，或者由Visual
Basic，Java，Visual
C++开发系统，以及现有的CGI和WinCGI脚本开发的应用程式，IIS都提供强大的本地支持。

什么是IIS

Internet Information Server的缩写为（IIS）是一个World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味着你能发布网页，并且有ASP（Active Server Pages）、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，象有环境的界面（FRONTPAGE）、有全文检索功能的（INDEX SERVER）、有多媒体功能的（NET SHOW）
其次,IIS是随Windows NT Server 4.0一起提供的文件和应用程序服务器，是在Windows NT Server上建立Internet服务器的基本组件。它与Windows NT Server完全集成，允许使用Windows NT Server内置的安全性以及NTFS文件系统建立强大灵活的Internet／Intranet站点。
1.IIS的安装
IIS可以在Windows NT安装时安装，也可以安装完Windows NT后用“控制面板”中的“添加／删除程序”安装，安装路径为光盘中的：i386＼inetsrv＼inetstp.exe。安装过程中要求添加相应的ODBC驱动程序。
2.IIS的管理
IIS通过ISM（Internet Service Manager）进行管理，ISM有两个版本，一个以普通应用程序的方式运行，一个在Web浏览器中运行，二者的差别在于后者不能启动和停止Internet服务。
ISM（应用程序方式）管理界面：在“查看”菜单中选择“查看报告”、“服务器查看”、“服务查看”可以得到三种视图：
报告视图 缺省的视图，按字母顺序依次显示所选择的计算机及其上安装的服务。通过该视图可以：连到服务器并显示其属性对话框；启动、停止或暂停服务；可选择显示哪些服务（FTP、WWW、GOPHER）。
服务器视图 显示网络上运行Internet服务的计算机名。打开该计算机可以看到正在运行的Internet服务。双击服务器名可以显示其属性对话框。
服务视图 列出所有的Internet服务。打开服务可以看到哪些计算机运行该服务。双击服务下的计算机名，可以打开该计算机上的服务属性对话框。
3.IIS安全性
IIS的安全性核心依赖于Windows NT Server内置的安全性，IIS自身也内置了安全性。包括加密、验证以及IIS扩展等。
（1）Windows NT Server安全性：Windows NT提供用户账户安全性、NTFS安全性。
①用户账户安全性：Windows NT要求用户提供有效账户以及口令才能访问Windows NT。IIS安装时创建Internet Guest 账户，缺省情况下，所有IIS用户都使用这个账户登录到服务器，这个账户只允许本地登录，没有其他权利。假如允许远程用户用登录Internet Guest 账户登录就不必给远程用户用户名及口令，Windows NT以Internet Guest 账户对待。
②NTFS文件安全性：NTFS提供安全性，可以控制对数据文件的访问，应当将数据文件放在NTFS分区。NTFS可以精确控制哪些用户和组以什么权限访问文件和目录。
（2）IIS的安全性：除了Windows NT的安全措施外，IIS本身也有安全控制能力。通过账户名及口令控制访问：可以配置WWW服务要求用户连入服务器之前提供一个合法的用户名及口令。

证书与iis结合实现web站点的安全性的核心步骤是什么

以Windows NT的安全机制为基础
　　作为运行在 Windows NT操作系统环境下的IIS，其安全性也应建立在Windows NT安全性的基础之上。

　　1.应用NTFS文件系统

　　NTFS可以对文件和目录进行管理，而FAT（文件分配表）文件系统只能提供共享级的安全，建议在安装Windows NT时使用NTFS系统。

　　2.共享权限的修改

　　在缺省情况下，每建立一个新的共享，其everyone用户就能享有“完全控制”的共享权限，因此，在建立新共享后要立即修改everyone缺省权限。

　　3.为系统管理员账号更名

　　域用户管理器虽可限制猜测口令的次数，但对系统管理员账号却用不上，这可能给非法用户带来攻击管理员账号口令的机会，通过域用户管理器对管理员账号更名不失为一种好办法。具体设置如下：

　　（1） 启动“域用户管理器”；

　　（2） 选中管理员账号；

　　（3） 启动“用户”选单下的“重命名”对其进行修改。

　　4.废止TCP/IP上的NetBIOS

　　管理员可以通过构造目标站NetBIOS名与其IP地址之间的映像，对Internet上的其他服务器进行管理，非法用户也可从中找到可乘之机。如果这种远程管理不是必须的，应立即废止（通过网络属性的绑定选项，废止NetBIOS与TCP/IP之间的绑定）。
求采纳。