“Windows”環境中企業網站運行維護的探討與研究

2013-12-12 10:44:12 電力信息化　點擊量：評論 (0)

摘要：因WINDOWS系統的應用普及性而容易遭受黑客與病毒的攻擊，致使沈陽供電公司網站系統曾一度癱瘓。本文給出在重新搭建公司WEB服務器時所發生的案例和解決途徑，為維護網站的工作人員提供借鑒。同時本文對建

摘要： 因“WINDOWS系統的應用普及性”而容易遭受“黑客”與病毒的攻擊，致使沈陽供電公司網站系統曾一度癱瘓。本文給出在重新搭建公司WEB服務器時所發生的案例和解決途徑，為維護網站的工作人員提供借鑒。同時本文對建立安全、穩定、高效運行的公司門戶網站提出一些切實可行的方案。

關鍵詞：WEB站點網絡安全 “WINDOWS體系”

1概述
隨著Intranet技術迅猛發展、網絡應用的日益普及，沈陽供電公司局域網絡的敷設正在逐步延伸、迅速發展。作為公司面向Intranet的門戶網站，平均日訪問量累計不少于200次。它是承擔企業信息的載體、負擔著樹立并推廣企業形象的重要任務，它為公司用戶提供包括計算機網絡報修在內的各種服務以及為公司內各部門之間廣泛、平等、互動式交流提供支撐平臺。這使得公司門戶網站的安全、穩定、高效運行成為網站維護中的基礎和重心工作。
2網站運行中出現的問題
沈陽供電公司門戶網站的WEB服務器運行于WIN NT操作系統環境。開發平臺是ASP，采用三層結構，將WEB服務器和數據庫服務器分離。WEB數據庫采用主流的Sybase 公司產品。網站通過WEB服務器與數據庫連接，中間采用ODBC接口。
在2003年3月中旬，由于WEB服務器NT操作系統的漏洞，造成“最新型”的病毒侵襲而引發系統癱瘓。為此重新搭建WEB服務器，所用操作系統改成WINDOWS 2000。新搭建的網站在運行中屢次出現不正常現象：當客戶端使用瀏覽器向WEB服務器發送請求時，WEB服務器可以連接到數據庫服務器，但是不能從中取出數據來形成網頁,進而返回給客戶端的是錯誤信息，造成網站絕大部分信息不能正確顯示、網頁整體布局錯位。
3分析問題產生的原因和尋找解決辦法
考慮種種原因、做了許多試驗和測試，分析到以下情況：在WINDOWS平臺上，Sybase公司的軟件有自己的專用文件來與WEB數據庫進行連接和交互操作；若想與數據庫服務器通訊，需要在WEB服務器上安裝Sybase客戶端軟件，配置客戶端的接口文件，它為客戶端軟件提供一本“通訊錄”。該接口文件（C:\sybase\ini\sql.ini）記錄了與服務器通訊所使用的協議、地址、端口、服務類型等信息。并且Sybase公司提供ODBC（開放數據庫連接）接口驅動程序。通過ODBC驅動程序，建立數據源（Data Source）以備應用程序使用，使之能夠處理WEB數據庫上的數據。
我們網站的后臺數據庫采用的是Sybase 11.9.2 for Windows。這個版本主要運行在Windows NT 4.0操作系統上。而網站IIS服務器是Windows NT 4.0操作系統所捆綁的，故原來沒有任何問題，既在NT 4.0上，獨立安裝Sybase 11.9.2，注冊表中記錄的鍵值以及相應ODBC的DLL文件會正常工作。
但是當我們將操作系統升級為Windows 2000 Server時，它所捆綁的IIS在服務應用方面就有問題了。雖然Windows 2000 Server是基于Windows NT內核，甚至稱之為Windows NT 5.0，但是其中還是有很多不同，尤其在ODBC方面。所以解決方法是將Sybase 11.9.2的客戶端升級為Sybase 12.5 for Windows。由于Sybase 12.5是Sybase針對Windows 2000系列操作系統的產品，對Windows 2000 Server有更好的支持，并且由于其產品的向下兼容性，可以使其與WEB數據庫服務器進行正常的通信。
這種不正常現象的解決方法實質很簡單。只是在不明確起因的情況下，需要做許多“排除性”試驗，甚至包括安裝MS SQL SERVER 2000在內許多操作和測試。
然而問題還未結束，也就是如何更好的提高網站系統的安全、可靠性，以防黑客與病毒的攻擊。經過本次事件后，對于WIN NT、WIN 2000“系列”的網站有一種如履薄冰的感覺。為此，在搭建WEB服務器和日常的網站維護過程中，需要建立安全、穩定、高效的WEB網站，同時需要提高對網站安全維護的技術能力。