加密与负载均衡提升Web安全指数

　　在访问通过SSL加密的站点时所输入的地址应该以https://开头，例如本文中应该使用https://192.168.1.10。如果仍然那使用http://192.168.1.10则会出现“该网页必须通过安全频道查看，您要查看的网页要求在地址中使用"https"。禁止访问：要求SSL”的提示。服务器上设置完SSL加密站点功能后我们在客户机上通过浏览器访问该站点时就会弹出一个“安全警报”窗口。只有信任该证书后才能够正常浏览网站信息。这样在客户端嗅探与Web服务器之间的通信都是经过加密的，这样有效杜绝了从嗅探开始的渗透入侵。 (图6)

　　二、负载平衡防针对Web的DDOS攻击

　　DDOS攻击是Web服务器的大敌，大量的垃圾信息拥塞的通道，同时耗尽了Web资源导致Web性能极具下降甚至宕机。部署多台web服务器建立群集，实施负载平衡是个不错的选择。Web的负载平衡可以通过两个方面入手，DNS负载平衡和Web负载平衡来实现。

　　1、DNS实现Wev负载均衡

　　对于规模较大的企业网，某些网站的访问量较大，一台服务器难以满足用户的访问需求。为了解决这个问题，通常是在企业网中部署多台内容相同的服务器，通过DNS服务器来实现网络负载均衡。

　　下面就以“www.test.net”网站为例，在网络中部署了三台内容相同的Web服务器，来提供对外的Web访问服务。但每台服务器的IP地址都不一样，这就需要在DNS服务器进行设置，才能实现网络负载均衡。

　　(1)启用循环

　　在Windows2003系统的DNS管理控制台窗口中，鼠标右键单击DNS服务器图标，在弹出的菜单中选择“属性”，接着切换到“高级”标签页，确保 “服务器选项”列表框中“启用循环”处于选中状态，最后点击“确定”按钮。(图7)