winserver服务器搭建学士学位论文.docx
《winserver服务器搭建学士学位论文.docx》由会员分享，可在线阅读，更多相关《winserver服务器搭建学士学位论文.docx（56页珍藏版）》请在冰点文库上搜索。
winserver服务器搭建学士学位论文
计算机科学与技术学院
网站建设与管理论文
题目：
服务器的搭建
毕业设计（论文）原创性声明和使用授权说明
原创性声明
本人郑重承诺：
所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。
尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。
对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。
作者签名：
日 期：
指导教师签名：
日 期：
使用授权说明
本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：
按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。
作者签名：
日 期：
学位论文原创性声明
本人郑重声明：
所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。
除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。
对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。
本人完全意识到本声明的法律后果由本人承担。
作者签名：
日期：
年月日
学位论文版权使用授权书
本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。
本人授权 大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。
涉密论文按学校规定处理。
作者签名：
日期：
年月日
导师签名：
日期：
年月日
注意事项
1.设计（论文）的内容包括：
1）封面（按教务处制定的标准封面格式制作）
2）原创性声明
3）中文摘要（300字左右）、关键词
4）外文摘要、关键词
5）目次页（附件不统一编入）
6）论文主体部分：
引言（或绪论）、正文、结论
7）参考文献
8）致谢
9）附录（对论文支持必要时）
2.论文字数要求：
理工类设计（论文）正文字数不少于1万字（不包括图纸、程序清单等），文科类论文正文字数不少于1.2万字。
3.附件包括：
任务书、开题报告、外文译文、译文原文（复印件）。
4.文字、图表要求：
1）文字通顺，语言流畅，书写字迹工整，打印字体及大小符合要求，无错别字，不准请他人代写
2）工程设计类题目的图纸，要求部分用尺规绘制，部分用计算机绘制，所有图纸应符合国家技术标准规范。
图表整洁，布局合理，文字注释必须使用工程字书写，不准用徒手画
3）毕业论文须用A4单面打印，论文50页以上的双面打印
4）图表应绘制于无格子的页面上
5）软件工程类课题应有程序清单，并提供电子文档
5.装订顺序
1）设计（论文）
2）附件：
按照任务书、开题报告、外文译文、译文原文（复印件）次序装订
摘要
由于计算机技术的飞速发展，计算机网络的应用也越来越广泛。
然而随之而来的各种病毒的困扰及黑客行为的不断升级，网络安全已经成为了一个非常重要而且是必须考虑的问题之一了。
通过对计算机网络安全存在的问题进行深入剖析，并提出了相应的安全防范技术措施。
近年来，随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛，在带来了前所未有的海量信息的同时，计算机网络的安全性变得日益重要起来，由于计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性和网络资源的共享性等因素，致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。
为确保信息的安全与网络畅通，研究计算机网络的安全与防护措施已迫在眉捷。
本人结合实际经验，对计算机网络安全与防护措施进行了探讨。
关键词服务器；web；流媒体；邮件；VPN
Abstract
Duetotherapiddevelopmentofcomputertechnology,thecomputernetworkisappliedmoreandmoreextensively.However,theensuingviraldistressandhackingisceaselessupgrade,networksecurityhasbecomeaveryimportantandmustbeconsideredoneoftheproblems.Throughthecomputernetworksecurityproblemsin-depthanalysis,andputforwardthecorrespondingsecuritymeasures.
Inrecentyears,withtherapiddevelopmentofcomputernetworktechnology,especiallyInternetapplicationsbecomemoreandmorewidely,inbroughthithertounknownmassofinformationatthesametime,computernetworksecurityhasbecomeincreasinglyimportant,duetocomputernetworkconnectionformmultiplicity,terminaldistributioninhomogeneity,networkopennessandnetworkthesharingofresourcesandotherfactors,resultinginthecomputernetworkvulnerabletovirus,hackers,malicioussoftwareandothermisconductoftheattack.Inordertoensuretheinformationsafetyandnetworkunimpeded,studythecomputernetworksecurityandprotectivemeasuresalreadyapproachisineyebrownimble.Combiningwiththepracticalexperience,thecomputernetworksecurityandprotectivemeasuresarediscussed.
Keywordsserver;web;Streamingmedia;Mail;VPN
摘要I
AbstractII
第1章web服务器1
1.1web服务器的工作原理1
1.2web服务器的安全性问题1
1.2.1Web服务器面临的威胁1
1.2.2IIS的安全配置3
1.2.3Web服务器与操作系统3
1.2.4SSL安全机制4
1.3web服务器的配置过程4
第2章流媒体服务器11
2.1流媒体服务器定义及特点11
2.2流媒体服务器的功能11
2.3流媒体服务器的安全问题11
2.3.1流媒体服务的特点11
2.3.2RTSP协议漏洞12
2.3.3流媒体服务DoS、DDoS攻击的防御策略12
2.4流媒体服务器的配置12
第3章邮件服务器的搭建22
3.1邮件服务器工作原理及协议22
3.2比较几种邮件服务器软件的优缺点22
3.3常见的邮件服务器的安全问题24
3.4配置邮件服务器25
第4章VPN服务器28
4.1VPN的原理及工作过程28
4.1.1vpn的概述28
4.1.2VPN基本原理28
4.2VPN服务器的意义29
4.3VPN服务器的安全问题并提出解决方法30
4.4VPN服务器的配置32
总结44
参考文献45
第1章web服务器
WEB服务器也称为WWW（WORLDWIDEWEB）服务器，主要功能是提供网上信息浏览服务。
WWW是Internet的多媒体信息查询工具，是Internet上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务。
正是因为有了WWW工具，才使得近年来Internet迅速发展，且用户数量飞速增长。
Web服务器是指驻留于因特网上某种类型计算机的程序。
当Web浏览器（客户端）连到服务器上并请求文件时，服务器将处理该请求并将文件发送到该浏览器上，附带的信息会告诉浏览器如何查看该文件（即文件类型）。
服务器使用HTTP（超文本传输协议）进行信息交流，这就是人们常把它们称为HTTPD服务器的原因。
Web服务器不仅能够存储信息，还能在用户通过Web浏览器提供的信息的基础上运行脚本和程序。
1.1web服务器的工作原理
Web是一种典型的基于浏览器/服务器（Browser/Server，简称B/S）的体系结构。
典型的B/S结构将计算机应用分成三个层次，即客户端浏览器层、Web服务器层和数据库服务器层。
B/S结构有许多优点，它简化了客户端的维护，所有的应用逻辑都是在Web服务器上配置的。
B/S结构突破了传统客户机/服务器（Client/Server，简称C/S）结构中局域网对计算机应用的限制，用户可以在任何地方登录Web服务器，按照用户角色执行自己的业务流程。
Web通过HTTP协议实现客户端浏览器和Web服务器的信息交换。
1.2web服务器的安全性问题
1.2.1Web服务器面临的威胁
现在，Web服务器面临许多威胁，大部分威胁与您在系统中配置的应用程序、操作系统和环境有关。
在这里，我仅归纳了最常见的服务器威胁。
拒绝服务
拒绝服务（DoS）是一种“老牌”服务器攻击。
这种攻击很简单，通常由技术水平较低的被称为脚本小子（scriptkiddies）的年轻人发动此类攻击。
总体而言，DoS攻击通过一个系统攻击另一个系统，其目的是消耗后者的所有资源（比如带宽和处理器时间），从而无法进行合法请求。
通常，我们认为这是一种无聊的攻击，但您一定不要因此放松警惕，因为它造成的许多问题会让您半夜睡不着觉。
分布式拒绝服务
分布式拒绝服务（DDoS）攻击是DoS攻击的增强版，因为它更加恶劣、更加恼人。
DDoS攻击的目标和DoS一样，但它的规模更大，也更加复杂。
在DDoS攻击中，攻击者不是通过一个系统攻击另一个系统，而是使用多个系统攻击另一个系统，有时这种发出攻击的系统甚至多达几十万个。
如果说DoS攻击仅会让人感觉讨厌的话，那么DDoS攻击则是致命的，因为它能迅速使服务器离线。
不过，实施DDoS攻击需要很高明的技术。
比较常见的DDoS攻击包括：
FTP跳转攻击。
文件传输协议（FTP）跳转攻击指攻击者向有漏洞的FTP服务器上传一个结构特殊的文件，然后该服务器将这个文件转发到其他位置（通常是组织内的另一个服务器）。
被转发的文件通常包含某些代码，其目的是在最终服务器上完成攻击者希望做的事情。
端口扫描攻击。
端口扫描攻击通过对主机进行系统的结构化扫描来实现。
例如，某人可能扫描您的Web服务器，其目的是找到暴露的服务或其他可以利用的漏洞。
只要具有可从Internet上免费获得的众多端口扫描器之一，任何人都可以轻松实现这种攻击。
这也是最常见的攻击之一，因为它很容易实现，脚本小子通常利用它窃取服务器的主机名或IP地址（不过，他们通常不知道如何解析获得的结果）。
注意，高级的攻击者将利用端口扫描挖掘信息。
ping洪水（flooding）攻击。
ping洪水攻击是一种简单的DDoS攻击。
在这种攻击中，一个计算机向另一个系统发送一个包（ping），以找到关于服务或系统的信息。
对于低级的攻击，ping流可用于偷偷地查找信息，但是如果要截取向目标发送的包，则要求系统离线或停机。
这种攻击虽然是“老牌攻击”，但它仍然很有活力，因为很多现代的操作系统都容易受到这种攻击。
Smurf攻击。
这种攻击类似于ping洪水攻击，但它能巧妙地修改进程。
在Smurf攻击中，首先向中间网络发送一个 ping 命令，然后在自身得到增强之后转发到攻击目标。
以前的“点滴”流量现在变成了巨大的流量。
幸运的是，这种攻击现在很少见。
SYN洪水（flooding）攻击。
这种攻击要求了解TCP/IP协议—即整个通信流程是如何工作的。
通过一个类比就能够很好地解释这种攻击。
这种攻击类似于向某人发送一封需要回复的信件，但是信封使用虚假的回信地址。
收信人回复了信件并等待您的回复，但永远不能收到回信，因为它在某个地方被阻止了。
只要针对系统的SYN请求足够多，攻击者就能够使用系统上的所有连接，从而阻止任何东西通过。
P分片（fragmentation）攻击。
在这种攻击中，攻击者凭借高级的TCP/IP协议知识将包分成更小的片段（即分片），从而绕过许多入侵检测系统。
在比较严重的情况下，这种攻击会造成挂起、锁定、重启和蓝屏等。
不过，这种攻击不是一般人能实施的。
SimpleNetworkManagementProtocol（SNMP）攻击。
SNMP攻击的主要目标是SNMP服务（用于管理网络及其上的设备）。
因为SNMP用于管理网络设备，所以通过攻击该服务，攻击者能够详细了解网络的结构，从而为以后的攻击做准备。
Web页面更改攻击
在Internet上经常可以看到Web页面被更改。
顾名思义，Web页面更改源于攻击者利用Web服务器的不良配置修改Web页面，其原因有很多，比如为了捉弄别人或推行某种政治主张。
1.2.2IIS的安全配置
1.删除不必要的虚拟目录
IIS安装完成后在wwwroot下默认生成了一些目录，包括IISHelp、IISAdmin、IISSamples、MSADC等，这些目录都没有什么实际的作用，可直接删除。
2.删除危险的IIS组件
默认安装后的有些IIS组件可能会造成安全威胁，例如Internet服务管理器（HTML）、SMTPService和NNTPService、样本页面和脚本，我们可以根据自己的需要决定是否删除。
3.为IIS中的文件分类设置权限
除了在操作系统里为IIS的文件设置必要的权限外，还要在IIS管理器中为它们设置权限。
一个好的设置策略是：
为Web站点上不同类型的文件都建立目录，然后给它们分配适当权限。
例如：
静态文件文件夹允许读、拒绝写，ASP脚本文件夹允许执行、拒绝写和读取，EXE等可执行程序允许执行、拒绝读写。
4.删除不必要的应用程序映射
ISS中默认存在很多种应用程序映射，除了ASP的这个程序映射，其他的文件在网站上都很少用到。
在“Internet服务管理器”中，右击网站目录，选择“属性”，在网站目录属性对话框的“主目录”页面中，点击[配置]按钮，弹出“应用程序配置”对话框，在“应用程序映射”页面，删除无用的程序映射。
如果需要这一类文件时，必须安装最新的系统修补补丁，并且选中相应的程序映射，再点击[编辑]按钮，在“添加/编辑应用程序扩展名映射”对话框中勾选“检查文件是否存在”选项。
这样当客户请求这类文件时，IIS会先检查文件是否存在，文件存在后才会去调用程序映射中定义的动态链接库来解析。
5.保护日志安全
日志是系统安全策略的一个重要环节，确保日志的安全能有效提高系统整体安全性。
修改IIS日志的存放路径默认情况下，IIS的日志存放在%WinDir%\\System32\\LogFiles，黑客当然非常清楚，所以最好修改一下其存放路径。
在“Internet服务管理器”中，右击网站目录，选择“属性”，在网站目录属性对话框的“Web站点”页面中，在选中“启用日志记录”的情况下，点击旁边的[属性]按钮，在“常规属性”页面，点击[浏览]按钮或者直接在输入框中输入日志存放路径即可。
修改日志访问权限，设置只有管理员才能访问
1.2.3Web服务器与操作系统
要创建一个安全可靠的Web服务器，必须要实现Windowsserver和IIS的双重安全，因为IIS的用户同时也是Windowsserver的用户，并且IIS目录的权限依赖Windows的NTFS文件系统的权限控制，所以保护IIS安全的第一步就是确保Windowsserver操作系统的安全
1.使用NTFS文件系统，以便对文件和目录进行管理。
2.关闭默认共享
3.修改共享权限
建立新的共享后立即修改Everyone的缺省权限，不让Web服务器访问者得到不必要的权限。
4.为系统管理员账号更名，避免非法用户攻击。
5.禁用TCP/IP上的NetBIOS
6.TCP/IP上对进站连接进行控制
鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，打开“本地连接属性”对话框。
选择[Internet协议（TCP/IP）]→[属性]→[高级]→[选项]，在列表中单击选中“TCP/IP筛选”选项。
单击[属性]按钮，选择“只允许”，再单击[添加]按钮，只填入80端口。
7.修改注册表，减小拒绝服务攻击的风险。
打开注册表：
将HKLM\\System\\CurrentControlSet\\Services\\Tcpip\\Parameter的值修改为2，使连接对超时的响应更快
1.2.4SSL安全机制
SSL（加密套接字协议层）位于HTTP层和TCP层之间，建立用户与服务器之间的加密通信，确保所传递信息的安全性。
SSL是工作在公共密钥和私人密钥基础上的，任何用户都可以获得公共密钥来加密数据，但解密数据必须要通过相应的私人密钥。
使用SSL安全机制时，首先客户端与服务器建立连接，服务器把它的数字证书与公共密钥一并发送给客户端，客户端随机生成会话密钥，用从服务器得到的公共密钥对会话密钥进行加密，并把会话密钥在网络上传递给服务器，而会话密钥只有在服务器端用私人密钥才能解密，这样，客户端和服务器端就建立了一个惟一的安全通道
IIS的身份认证除了匿名访问、基本验证和WindowsNT请求/响应方式外，还有一种安全性更高的认证：
通过SSL（SecuritySocketLayer）安全机制使用数字证书。
1.建立步骤
启动ISM并打开Web站点的属性页；
选择“目录安全性”选项卡；
单击“密钥管理器”按钮；
通过密钥管理器生成密钥对文件和请求文件；
从身份认证权限中申请一个证书；
通过密钥管理器在服务器上安装证书；
激活Web站点的SSL安全性
1.3web服务器的配置过程
以Windowsserver2008系统为例首先要准备好自己提前做好的网页
1.安装web服务器
在服务器管理器中在角色选项中添加角色选择web服务器（IIS）然后安装以下图示为安装过过程
图1-1点击下一步
图1-2将安全性里的选项全部勾选
图1-3点击安装
图1-4安装成功
2.在电脑磁盘里新建一个文件夹将事先做好的网页放进新建文件夹里
图2-1网页文件位置
3.建立web站点
打开管理工具找到安装好的iis（internet信息服务器）管理器
图3-1internet信息服务管理器
4.右击网站点击新建网站如图1-3
图4-1
5依照图5-1配置web服务器
图5-1配置
6.网站建成结果为图1-4
图6-1一个能用的web网站建成
7验证网站是否能访问输入网址http:
//192.168.33.130打开网页图7-1为打开网页的结果
图7-1验证成功
第2章流媒体服务器
2.1流媒体服务器定义及特点
流媒体指以流方式在网络中传送音频、视频和多媒体文件的媒体形式。
相对于下载后观看的网络播放形式而言，流媒体的典型特征是把连续的音频和视频信息压缩后放到网络服务器上，用户边下载边观看，而不必等待整个文件下载完毕。
由于流媒体技术的优越性，该技术广泛应用于视频点播、视频会议、远程教育、远程医疗和在线直播系统中。
作为新一代互联网应用的标志，流媒体技术在近几年得到了飞速的发展。
而流媒体服务器又是流媒体应用的核心系统，是运营商向用户提供视频服务的关键平台。
其主要功能是对媒体内容进行采集、缓存、调度和传输播放，流媒体应用系统的主要性能体现都取决于媒体服务器的性能和服务质量。
因此，流媒体服务器是流媒体应用系统的基础，也是最主要的组成部分。
2.2流媒体服务器的功能
流媒体服务器的主要功能是以流式协议（RTP/RTSP、MMS、RTMP等）将视频文件传输到客户端，供用户在线观看；也可从视频采集、压缩软件接收实时视频流，再以流式协议直播给客户端。
典型的流媒体服务器有微软的WindowsMediaService（WMS），它采用MMS协议接收、传输视频，采用WindowsMediaPlayer（WMP）作为前端播放器；RealNetworks公司的HelixServer，采用RTP/RTSP协议接收、传输视频，采用RealPlayer作为播放前端；Adobe公司的FlashMediaServer,采用RTMP（RTMPT/RTMPE/RTMPS）协议接收、传输视频，采用FlashPlayer作为播放前端。
值得注意的是，随着Adobe公司的Flash播放器的普及（根据Adobe官方数据，Flash播放器装机量已高达99%以上），越来越多的网络视频开始采用Flash播放器作为播放前端，因此，越来越多的企业开始采用兼容Flash播放器的流媒体服务器，而开始淘汰其他类型的流媒体服务器。
支持Flash播放器的流媒体服务器，除了AdobeFlashMediaServer，还有sewise的流媒体服务器软件和UltrantFlashMediaServer流媒体服务器软件，以及基于Java语言的开源软件Red5。
2.3流媒体服务器的安全问题
面对流媒体服务的巨大需求，在进一步提高服务性能、保证质量的同时，流媒体服务的安全性也成为亟待考虑的问题。
由于流媒体服务具有连续性、实时性要求，且媒体服务双方自愿消耗相差悬殊，拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）攻击对流媒体服务的危害具有明显的放大作用。
针对传统DoS、DDoS的攻击问题，许多学着已经在不同方面给出了比较有效的防御策略
2.3.1流媒体服务的特点
与大多数Internet应用相比，流媒体服务具有以下特点：
1.服务器与用户消耗资源相差悬殊，使得针对流媒体应用的Dos、DDos攻击效果更加明显。
2.2.流媒体服务具有媒体实时性、连续性的要求，用户体验要求高，即使瞬时的Dos、DDos攻击也能对流媒体的服务质量造成破坏。
3.流媒体服务采用RTSP作为用户与服务器之间的交互协议。
RTSP存在一些“漏洞”，可以被攻击者利用，成为直接或者间接攻击流媒体服务
升级会员 