IIS vs.Apache: 哪個(gè)才是安全首選？

不久以前，網(wǎng)絡(luò)管理員還沒有深入研究他們機(jī)構(gòu)的網(wǎng)絡(luò)服務(wù)平臺(tái)。如果他們工作的部門采用Windows系統(tǒng)，他們就運(yùn)行微軟的互聯(lián)網(wǎng)信息億恩科技服務(wù)器(IIS)，如果他們工作的部門采用Linux/Unix系統(tǒng)，他們就使用Apache。IIS和Apache這兩個(gè)孿生兄弟是永遠(yuǎn)也不會(huì)碰面的。然而，時(shí)代發(fā)生了變化，Apache HTTP億恩科技服務(wù)器計(jì)劃通過發(fā)布一個(gè)網(wǎng)絡(luò)億恩科技服務(wù)器的Windows版推倒了把它們隔開的墻。網(wǎng)絡(luò)億恩科技服務(wù)器的歷史可以追溯到原來的NCSA httpd億恩科技服務(wù)器。現(xiàn)在，在這個(gè)領(lǐng)域有兩個(gè)“大孩子”，而且Windows管理員至少擁有了某種靈活性(不要指望微軟很快發(fā)布Linux平臺(tái)的IIS!)。

從安全（服務(wù)器租用找：51033397）的角度說，這個(gè)選擇是有爭(zhēng)議的。下面這四個(gè)因素可能會(huì)影響你做出為你的機(jī)構(gòu)選擇最安全（服務(wù)器租用找：51033397）的平臺(tái)的決策：

·固有的億恩科技服務(wù)器安全（服務(wù)器租用找：51033397）漏洞。盡管媒體對(duì)微軟的批評(píng)很多，但是，這兩個(gè)平臺(tái)幾乎同樣容易受到攻擊。計(jì)算機(jī)應(yīng)急事件反應(yīng)小組安全（服務(wù)器租用找：51033397）漏洞數(shù)據(jù)庫最近發(fā)表的一項(xiàng)研究結(jié)果顯示，IIS安全（服務(wù)器租用找：51033397）漏洞受到了28次攻擊，Apache的安全（服務(wù)器租用找：51033397）漏洞受到了25次攻擊。在信息安全（服務(wù)器租用找：51033397）領(lǐng)域，這就像賽馬中的差距一樣是非常接近的。

·現(xiàn)有的網(wǎng)絡(luò)管理知識(shí)。如果你的網(wǎng)絡(luò)管理員已經(jīng)使用了其中的一種平臺(tái)，并且非常熟悉其安全（服務(wù)器租用找：51033397）設(shè)置，那就是一個(gè)極為重要的因素。大量的安全（服務(wù)器租用找：51033397）突破都是由于技術(shù)不熟練的網(wǎng)絡(luò)管理員的設(shè)置錯(cuò)誤造成的。當(dāng)你使用一個(gè)新的平臺(tái)的時(shí)候，出現(xiàn)錯(cuò)誤是很容易的。

·熟悉操作系統(tǒng)的管理員。一個(gè)網(wǎng)絡(luò)億恩科技服務(wù)器的安全（服務(wù)器租用找：51033397）同基本的操作系統(tǒng)的安全（服務(wù)器租用找：51033397）是完全一樣的。如果一個(gè)攻擊者能夠獲得這個(gè)操作系統(tǒng)的管理員權(quán)限，攻破網(wǎng)絡(luò)億恩科技服務(wù)器就是小事一樁。因此，在做這個(gè)決策的時(shí)候要考慮你的系統(tǒng)管理員的技能。如果你是一個(gè)使用Windows操作系統(tǒng)的部門，這就不是一個(gè)主要的因素，因?yàn)镮IS和Apache都在Windows平臺(tái)上運(yùn)行。然而，如果你的部門使用Unix，在你的分析中就要為Apache增加附加分?jǐn)?shù)，因?yàn)檗D(zhuǎn)換到IIS仍需要保留在Windows環(huán)境中工作的管理員。

·開發(fā)人員的技能。如果你在創(chuàng)建一個(gè)動(dòng)態(tài)網(wǎng)頁(ASP、PHP、CGI等)，考慮一下你的開發(fā)人員的安全（服務(wù)器租用找：51033397）技能。同操作系統(tǒng)管理員一樣，開發(fā)人員在熟悉的環(huán)境中犯錯(cuò)誤的可能性很小。如果你的開發(fā)人員喜歡某一種開發(fā)環(huán)境，你要把這個(gè)因素考慮進(jìn)去。然而，你還應(yīng)該了解在互聯(lián)網(wǎng)上有很多把普通的網(wǎng)絡(luò)開發(fā)系統(tǒng)移植到其它平臺(tái)上的方法。例如，Sun Java系統(tǒng)ASP和Apache::ASP都允許使用在RedHat億恩科技服務(wù)器上的ASP。同樣，在IIS億恩科技服務(wù)器上安裝和設(shè)置PHP也是可能的。

我們是從信息安全（服務(wù)器租用找：51033397）的角度討論這個(gè)問題的。記住這一點(diǎn)非常重要。雖然IIS和Apache在功能上相同，但是，如果你們的技術(shù)人員掌握了與你們機(jī)構(gòu)關(guān)系密切的技術(shù)，在進(jìn)行風(fēng)險(xiǎn)和收益分析時(shí)一定要考慮這個(gè)因素。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]