IIS应用程序隔离——来自沙箱的挑战

• 作者: BrettHill 杨路
• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: IIS 入侵检测系统 网络安全 应用程序 计算机网络
• 年，卷（期）: 2005,（7）
• 页码范围: 62-66
• 页数: 5页
• 分类号: TP393.08

摘要

有时，你可能被分派去部署一个用来传输敏感信息的Web应用，这样的部署包括了在一台坚固的服务器上安装这个应用并以这样的方式运行——其它的Microsoft IIS应用都不可以访问它的文件。这样做是为了避免一些好奇或恶意的用户从相同的服务器上访问那些敏感的信息。我总是建议如果这样的应用需要很高的安全需求时应该部署于独立的服务器上，然而，大多环境下管理员必须安装一个具有高安全性需求的应用程序在一台运行多个应用的服务器上面。