文档介绍：网络安全界有句名言：最少的服务加最小的权限等于最大的安全。
公司服务器配置情况如下：
67、68、69、70的服务器安装的系统是WIN2000 Advance Server版本，采用了 IIS5. 0作为虚拟主机系统，为保证系统的安全网络安全界有句名言：最少的服务加最小的权限等于最大的安全。
公司服务器配置情况如下：
67、68、69、70的服务器安装的系统是WIN2000 Advance Server版本，采用了 IIS5. 0作为虚拟主机系统，为保证系统的安全和数据的可靠，特将硬盘划分为系统盘与数据盘，WIN2000 安装于系统盘上，数据库系统安装在数据盘上.
服务器上采取的安全防护措施如下：
所有的分区都格式化成NTFS格式， system完全控制的权限,将系统默认的everyone的完全控制权限删除，根据不同用户再分别授予相应的权限。
将硬盘空间分成系统分区（安装操作系统），网站分区（运行虚拟主机和客户网站，后台数据库的分区），备份分区（做数据与程序的备份存储用）。
开启了事件审核功能，对用户登录，策略改动以及程序运行情况进行实时监控，保证在系统被破坏的情况下也能有案可查。
对于后台数据库中的用户数据，在SQLSERVER中进行了设置，每天晚上会自动执行一次所有后台数据库数据的备份工作，即使当天客户的数据库被误删除了，也能找到前天晚上备份的所有数据,保证客户数据的安全可靠。
对于前台网站，我们采用系统自带的备份功能，设置了每周的备份计划，将客户的网站在。
在IIS安装时只安装了 WEB服务,其余的FTP、SMTP、NNTP均未安装。
FTP服务器采用了 Ser-U服务器程序，运行稳定且可靠,并升级到了最新的版本，禁止匿名用户的登陆,给每个用户分配了一个强健的密码，并设定了只能访问其自身的目录。
操作系统安装好以后，及时打好了 SP4和系统安全补丁，防止了病毒感染和黑客攻击的可能性，，及时升级系统，打好系统补丁。
同时安装了微软自带的终端服务和S YMANTEC公司的pcanywher e远程控制软件，即使一个远程控制服务没能开启，也可以保证采用另一个远程登陆方式能连接上服务器。
防病毒软件采用了 SYMANTEC公司的norton防病毒软件，并每周按时升级后杀毒，保证了系统的无毒和安全。
禁用了来宾用户帐号，对系统管理员帐号进行了重命名，最大限度地减少了系统被攻击的可能性。
对系统的用户的密码进行了控制，管理员的密码采用了字母与数字以及特殊字符相结合的办法，防范***密码的可能性,保证服务器的安全。
对于测试法破解密码的方法，采取了五次密码输错即锁定用户30分钟的做法，防止测试
法试探密码。
采用了网络***工具定期对服务器进行网络安全的检查和测试，发现安全漏洞后及时修补，防止安全问题的产生。
SQL Server 2000数据库安装以后即升级到SP3的版本，减少数据库漏洞的产生，防止了蠕虫病毒的感染和黑客的破坏。
数据库中的SA超级用户采用了个强健的密码，并对每个用户使用的数据库制定了一个用户名和密码，并设定了