1、“.....将网站内容移动到非系统驱动器，不使用默认的目录，以减轻目录遍历攻击这种攻击试图浏览服务器的目录结构带来的危险定要验证所有的虚拟目录是否均指向目标驱动器。删除默认创建的目录在系统磁盘上并配置网站访问权限。为服务器配置站点目录和文件的访问权限。删除系统盘下的虚拟目录。删除不必要的扩展名映射。右键单击默认站点属性主目录配置，打开应用程序窗口，去掉不必要的应用程序映射，主要为。更改日志的路径。右键单击默认站点属性网站在启用日志记录下点击属性更改设置。只选择网站和应用程序正确运行所必需的服务和子组件。开始控制面板添加或删除程序添加删除组件应用程序服务器详细信息信息服务详细信息然后通过选择或清除相应组件或服务的复选框，来选择或取消相应的组件和服务。子组件和服务的推荐设置禁用后台智能传输服务服务器扩展服务打印服务。启用公用文件信息服务管理器万维网服务。删除未使用的帐户......”。

2、“.....使用以最低特权的帐户。避免攻击者通过使用以高级特权运行的帐户来获取未经授权的资源访问权。限制对服务器的匿名连接，确保禁用来宾帐户重命名管理员帐户并分配个强密码以增强安全性。重命名帐户。在元数据库中更改帐户的值管理工具信息服务管理器右键单击本地计算机属性选中允许直接编辑配置数据库复选框确定浏览至文件的位置，默认情况下为娄底职业技术学院计算机网络专业毕业论文右键单击文件编辑搜索属性，键入帐户的新名称在文件菜单上单击退出单击是。使用应用程序池来隔离应用程序，提高服务器的可靠性和安全性。服务器配置与安全方案实施服务器配置从控制面板管理工具信息服务管理器打开信息服务管理器窗口，在站点上单击右键，在右键菜单中选择新建站点，弹出站点创建向导图站点描述就是站点的名字，它会显示在窗口的目录树中，方便管理员识别各个站点。起名为珠海亿慧科技有限公司的站点，如图所示......”。

3、“.....这个选项适合于服务器中只有这个站点的情况。也可以从下拉式列表框中选择个地址下拉式列表框中列出的是本机已配置的地址，如果没有，应该先为本机配置地址，再选择。端口般使用默认的端口号，如果改为其它值，则用户在访问该站点时必须在地址中加入端口号。用户隔离是为了提高站点的安全性，如果设置了隔离，则用户只能访问他自己的主目录，而不能访问其他用户的主目录。设置本站点的主目录位置。应该用浏览按钮进行设置。网络公司网络安全解决方案图设置站点的访问权限。默认是读取，添加写入权限，如图。单击下步，弹出完成向导对话框，就完成了站点的创建过程，在中可以看到新建的站点。服务器的安全管理设置取消匿名访问功能默认情况下服务器托管，系统的服务器是允许匿名访问的，虽然匿名访问为用户上传下载文件提供方便，但却存在极大的安全隐患。用户不需要申请合法的账号，就能访问服务器......”。

4、“.....特别对于些存储重要资料的服务器，服务器托管很容易出现泄密的情况，因此建议用户取消匿名访问功能。在系统中，点击开始程序管理工具服务管理器，弹出管理控制台窗口。然后展开窗口左侧的本地计算机选项，就能看到自带的服务器，取消匿名访问功能。右键点击默认站点项，在右键菜单中选择属性，服务器托管接着弹出默认站点属性对话框，切换到安全账号标签页，取消允许匿名连接前的勾选，最后点击确定按钮，这样用户就不能使用匿名账号访问服务器了，必须拥有合法账号。如图所示娄底职业技术学院计算机网络专业毕业论文图启用日志记录日志记录着系统运行的切信息，如访问时间客户机地址使用的登录账号等，这些信息对于服务器的稳定运行具有很重要的意义，旦服务器出现问题，就可以查看日志，找到故障所在，及时排除。因此定要启用日志记录。在默认站点属性对话框中，切换到站点标签页，定要确理机构的工作原则......”。

5、“.....不隶属于同级信息系统管理和业务机构。信息系统安全管理机构由系统管理系统分析软件硬件安全保卫系统稽核人事通信等有关方面的人员组成。网络安全方案测试随着网络应用的深入普及，网络安全越来越重要，国家和企业都对建立个安全的网络有了更高的要求。鉴于国家和各个企业的重视，涉及信息安全的经费逐年增加，但是信息安全并不是在市场上所有安全产品的堆叠，因为这种堆叠不仅会在经济造成极大的浪费在人力上造成非常大浪费，更重要的是它没有达到防护的效果，因此完善的计算机网络安全方案就显得十分重要。个特定的系统网络安全方案，应建立在对网络风险分析的基础上，结合系统实际的应用而做。由于各个系统的应用不同，不能简单地把信息系统的网络安全方案固定为个模式，用这个模式去套所有的网络系统......”。

6、“.....展望本文实际上重点讨论了对非授权用户非法访问网络信息的保护方法，这是和外界物理隔离的保密网络现阶段遇到的最为主要问题。系统管理人员应该清楚在自己的系统上所注册的合法用户究竟都有哪些他们各自的权限又在哪儿。其次详细讨论了针对计算机操作系统普遍存在的安全漏洞对用户计算机的威胁，以及采取哪些防护手段。由于时间精力的有限以及技术方面的不足，本文还存在着许多需要进步加以完善的工作网络公司网络安全解决方案本文做的工作只是对中小型公司网络安全系统中的几个模块进行了详细的分析和设计，而企业网络安全是企业网很重要部分，它包含很多的内容，因此还有大量应用需要开发。本文对方案具体实施效果没提及，对于这方面的应用要进行深入研究。在该方案开发完成后需要和所有其它的应用系统整合，这样才能满足安全统建设的需求。虽然给出了方案的设计......”。

7、“.....娄底职业技术学院计算机网络专业毕业论文结论经过在毕业实习中的学习和实践，使我三年大学的理论知识有了更系统更全面的掌握，对计算机网络知识有了更进步的认识，特别是在实际网络设备的操作方面有很大的提高。对于网络建设中的网络解决有着进步的认识，让我了解到理论联系实际的重要性。通过对企业网局域网的规划和安全的解决方案，使我深刻的认识到。在计算机网络建设中和网络安全的防范中，定需要认真研究实际情况，考虑网络设备性能网络规模网络运行管理安全和升级等诸方面因素，形成套安全合理适当的网络解决方案，这将会大大提高网络的整体性能，给网络管理带来许多方便。网络公司网络安全解决方案致谢本文是在梁亮理老师精心指导和大力支持下完成的。梁老师以其严谨求实的治学态度高度的敬业精神兢兢业业孜孜以求的工作作风和大胆创新的进取精神对我产生重要影响。他渊博的知识开阔的视野和敏锐的思维给了我深深的启迪。同时......”。

8、“.....实验技能有了很大的提高。也是梁老师不断对我得到的结论进行总结，并提出新的问题，使得我的毕业论文课题能够深入地进行下去，也使我接触到了许多理论和实际上的新问题，使我做了许多有益的思考。在此表示诚挚的感谢和由衷的敬意。此外，我还要感谢许多同学在整个过程中的帮助。感谢他们无私的帮助，使我得以顺利完成论文。最后，再次对关心帮助过我的老师和同学表示衷心地感谢......”。

9、“.....这样就可以在事件查看器中查看日志记录了，如图所示设置。图访问限制为了保证公司服务器的安全，还可以拒绝些地址的访问。在默认站点属性对话框中，切换到目录安全性标签页，选中授权访问单选项，然后在以下所列除外框中点击添加按钮，弹出拒绝以下访问对话框，这里可以拒绝单个地址或组地址访问，服务器托管以单个地址为例，选中单机选项，网络公司网络安全解决方案然后在地址栏中输入该机器的地址，最后点击确定按钮。这样添加到列表中的地址都不能访问服务器了。如图所示图合理设置组策略通过对组策略项目的修改，也可以增强公司服务器的安全性。在系统中，进入到控制面板管理工具，运行本地安全策略工具。审核账户登录事件在本地安全设置窗口中，服务器托管依次展开安全设置本地策略审核策略，然后在右侧的框体中找到审核账户登录事件项目，双击打开该项目......”。