“Windows”環(huán)境中企業(yè)網(wǎng)站運行維護的探討與研究

2013-12-12 10:44:12 電力信息化　點擊量：評論 (0)

摘要：因WINDOWS系統(tǒng)的應用普及性而容易遭受黑客與病毒的攻擊，致使沈陽供電公司網(wǎng)站系統(tǒng)曾一度癱瘓。本文給出在重新搭建公司W(wǎng)EB服務器時所發(fā)生的案例和解決途徑，為維護網(wǎng)站的工作人員提供借鑒。同時本文對建

摘要： 因“WINDOWS系統(tǒng)的應用普及性”而容易遭受“黑客”與病毒的攻擊，致使沈陽供電公司網(wǎng)站系統(tǒng)曾一度癱瘓。本文給出在重新搭建公司W(wǎng)EB服務器時所發(fā)生的案例和解決途徑，為維護網(wǎng)站的工作人員提供借鑒。同時本文對建立安全、穩(wěn)定、高效運行的公司門戶網(wǎng)站提出一些切實可行的方案。

關鍵詞：WEB站點網(wǎng)絡安全 “WINDOWS體系”

1概述
隨著Intranet技術迅猛發(fā)展、網(wǎng)絡應用的日益普及，沈陽供電公司局域網(wǎng)絡的敷設正在逐步延伸、迅速發(fā)展。作為公司面向Intranet的門戶網(wǎng)站，平均日訪問量累計不少于200次。它是承擔企業(yè)信息的載體、負擔著樹立并推廣企業(yè)形象的重要任務，它為公司用戶提供包括計算機網(wǎng)絡報修在內(nèi)的各種服務以及為公司內(nèi)各部門之間廣泛、平等、互動式交流提供支撐平臺。這使得公司門戶網(wǎng)站的安全、穩(wěn)定、高效運行成為網(wǎng)站維護中的基礎和重心工作。
2網(wǎng)站運行中出現(xiàn)的問題
沈陽供電公司門戶網(wǎng)站的WEB服務器運行于WIN NT操作系統(tǒng)環(huán)境。開發(fā)平臺是ASP，采用三層結(jié)構(gòu)，將WEB服務器和數(shù)據(jù)庫服務器分離。WEB數(shù)據(jù)庫采用主流的Sybase 公司產(chǎn)品。網(wǎng)站通過WEB服務器與數(shù)據(jù)庫連接，中間采用ODBC接口。
在2003年3月中旬，由于WEB服務器NT操作系統(tǒng)的漏洞，造成“最新型”的病毒侵襲而引發(fā)系統(tǒng)癱瘓。為此重新搭建WEB服務器，所用操作系統(tǒng)改成WINDOWS 2000。新搭建的網(wǎng)站在運行中屢次出現(xiàn)不正常現(xiàn)象：當客戶端使用瀏覽器向WEB服務器發(fā)送請求時，WEB服務器可以連接到數(shù)據(jù)庫服務器，但是不能從中取出數(shù)據(jù)來形成網(wǎng)頁,進而返回給客戶端的是錯誤信息，造成網(wǎng)站絕大部分信息不能正確顯示、網(wǎng)頁整體布局錯位。
3分析問題產(chǎn)生的原因和尋找解決辦法
考慮種種原因、做了許多試驗和測試，分析到以下情況：在WINDOWS平臺上，Sybase公司的軟件有自己的專用文件來與WEB數(shù)據(jù)庫進行連接和交互操作；若想與數(shù)據(jù)庫服務器通訊，需要在WEB服務器上安裝Sybase客戶端軟件，配置客戶端的接口文件，它為客戶端軟件提供一本“通訊錄”。該接口文件（C:\sybase\ini\sql.ini）記錄了與服務器通訊所使用的協(xié)議、地址、端口、服務類型等信息。并且Sybase公司提供ODBC（開放數(shù)據(jù)庫連接）接口驅(qū)動程序。通過ODBC驅(qū)動程序，建立數(shù)據(jù)源（Data Source）以備應用程序使用，使之能夠處理WEB數(shù)據(jù)庫上的數(shù)據(jù)。
我們網(wǎng)站的后臺數(shù)據(jù)庫采用的是Sybase 11.9.2 for Windows。這個版本主要運行在Windows NT 4.0操作系統(tǒng)上。而網(wǎng)站IIS服務器是Windows NT 4.0操作系統(tǒng)所捆綁的，故原來沒有任何問題，既在NT 4.0上，獨立安裝Sybase 11.9.2，注冊表中記錄的鍵值以及相應ODBC的DLL文件會正常工作。
但是當我們將操作系統(tǒng)升級為Windows 2000 Server時，它所捆綁的IIS在服務應用方面就有問題了。雖然Windows 2000 Server是基于Windows NT內(nèi)核，甚至稱之為Windows NT 5.0，但是其中還是有很多不同，尤其在ODBC方面。所以解決方法是將Sybase 11.9.2的客戶端升級為Sybase 12.5 for Windows。由于Sybase 12.5是Sybase針對Windows 2000系列操作系統(tǒng)的產(chǎn)品，對Windows 2000 Server有更好的支持，并且由于其產(chǎn)品的向下兼容性，可以使其與WEB數(shù)據(jù)庫服務器進行正常的通信。
這種不正常現(xiàn)象的解決方法實質(zhì)很簡單。只是在不明確起因的情況下，需要做許多“排除性”試驗，甚至包括安裝MS SQL SERVER 2000在內(nèi)許多操作和測試。
然而問題還未結(jié)束，也就是如何更好的提高網(wǎng)站系統(tǒng)的安全、可靠性，以防黑客與病毒的攻擊。經(jīng)過本次事件后，對于WIN NT、WIN 2000“系列”的網(wǎng)站有一種如履薄冰的感覺。為此，在搭建WEB服務器和日常的網(wǎng)站維護過程中，需要建立安全、穩(wěn)定、高效的WEB網(wǎng)站，同時需要提高對網(wǎng)站安全維護的技術能力。