中廣核集團WEB應用平臺優化

2013-12-13 11:28:30 電力信息化　點擊量：評論 (0)

摘要本項目主要目的是在不增加資源或增加少量資源的前提下，通過優化WEB平臺的應用程序、開發過程、數據庫和WEB服務器，使用戶能夠快捷、安全和可靠地使用WEB應用平臺。關鍵詞 WEB應用運行平臺優化本文主要

 保護日志安全：日志是系統安全策略的一個重要環節，確保日志的安全能有效提高系統整體安全性。修改IIS日志的存放路徑：默認情況下，IIS的日志存放在%WinDir%\System32\LogFiles，黑客當然非常清楚，所以最好修改一下其存放路徑。在“Internet服務管理器”中，右擊網站目錄，選擇“屬性”，在網站目錄屬性對話框的“Web站點”頁面中，在選中“啟用日志記錄”的情況下，點擊旁邊的[屬性]按鈕，在“常規屬性”頁面，點擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即可。修改日志訪問權限，設置只有管理員才能訪問。

 禁用TSInternetUser賬戶。IUSR用戶的權限也應該盡可能的小。

4.2 IIS性能優化

導致IIS服務性能不良的原因有兩個方面。一個是人為的，也就是說管理員在安裝、配置IIS的時候沒有進行優化或者配置錯誤。另一個則是客觀上的，隨著運行的服務種類，以及訪問人數的增加，服務器原有的硬件配置已不能滿足要求了。

1．在服務器配置上優化IIS性能

 優化注冊表設置，表項如下：

\HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\InetInfo\Parameters

DisableMemoryCache REG_DWORD 范圍： 0, 1默認：0

　　請確定此參數在所有生產服務器上全都設為 0。如果將此參數設為 1，則會停用緩存。雖然在偵錯時停用緩存是很有用的，但卻會嚴重損害生產服務器的性能。ListenBackLog REG_DWORD范圍： 1 到 300默認：15

　　這個參數會指定在一個隊列中，等待服務器處理的最大使用中連接數目。增強的 IIS 功能通常會免去使用或修改這個項目的需要，但是如果遇到超大量的使用率，則你可以將此值調整到 300。

MaxPoolThreads REG_DWORD 范圍： 0 - 無限制默認：4

　　這個參數會指定每一個處理器要建立的緩沖池線程數目。一條緩沖池線程會看守一個網絡請求并處理它。MaxPoolThreads 計數不包括 ISAPI 應用程序使用的線程。在默認情況下，只有 4 個 CGI 應用程序可以同時執行。如果執行很多個 CGI 應用程序，則必須增加此值。一般來說，最好不要為每一個處理器設置超過 20 條線程。

MaxCachedFileSize REG_DWORD范圍： 0 - 無限制 (以字節測量)默認：262,144 字節 (256KB)，如果注冊表中沒有值的話。

這個參數會決定能放在緩存中的最大文件大小。IIS 不會緩存大于 MaxCachedFileSize 字節的文件。如果您正在執行大型的專用 Web 服務器，則可以將此值添加到注冊表，以增加緩存可以保留的文件大小。

MemCacheSize REG_DWORD范圍： 0 MB - 總計 MB 的可用 RAM默認：50% 的可用內存。這個參數會指定 IIS 將用于其本身文件