加密与负载均衡提升Web安全指数

　　3、IIS设置

　　设置完成后，重启两台web服务器，重启后两台站点的IP都指向我们的集群192.168.1.110。然后进行IIS设置。以192.168.1.105 设置为例。打开IIS管理器，定位到相应站点，右键点击选择“属性”，在“网站”选项卡下，点击“IP 地址”栏旁边的下拉列表，将IP地址由192.168.1.105改为192.168.1.110.

　　192.168.1.103服务器的设置类似，完成两台web服务器的设置。至此我们的Web服务器的网络负载平衡设置完成。 (图13)

　　4、效果测试

　　下面，我们测试效果。在浏览器地址栏中输入192.168.1.110通过IP群集随机打开了A或者B服务器上的站点。笔者测试了10此，调用A、B打开站点的次数大概持平见图14。这样通过两台服务器负担Web任务，稳定性、安全性和性能将得到极大的提升。在实际应用过程中，根据Web服务器的流量大小，可以利用多台Web服务器进行负载平衡。当然，Web负载设置完成，发布web站点就以群集IP发布。(图14)

　　总结：利用SSL对Web访问的加密以及实施负载平衡，Web服务器的安全性、稳定性将会得到极大提升，就能够抵御最常见的Web攻击。当然，在应用中大家可以根据实际情况进行安全评估，进行取舍或者加强。