这个windows服务器2003安全功能是专门为你安排的一个小编辑器，希望对你有所帮助！


过去，微软在操作系统上捆绑了许多附加功能而闻名。大多数附加功能都是由默认的服务访问权限安装的，Windows Server 2003打破了传统模式，使超过20个能够在Windows 2000服务器默认下运行或在较低权限下运行的服务成为可能。


在Windows 2003中的安全功能，最重要的两个创新直接处理IIS和Telnet servers.iis和telnet默认没有安装，这两个服务帐户下运行的两个新的。新帐户的权限低于正常系统帐户的权限，如果恶意软件危及两个服务，这一创新将直接提高服务器的安全性。


随着IIS和telnet服务帐户的改进，Windows 2003也包含了许多新的安全特性。也许这些新的安全特性将是决定升级到Windows Server 2003的决定性因素。


新的安全功能


1互联网连接防火墙（ICF）ICF是一种软件防火墙，它为用户的网络服务器提供基本的端口安全性，它与用户当前的安全设备协同工作，并为用户的关键基础设施增加一层保护。


2。软件限制策略软件限制策略使用和执行机制来限制在系统上运行的未经授权的可执行程序。这些限制是防止用户执行不属于公司标准用户软件套件的程序的一系列额外手段。


3的安全性。Web服务器在加载IIS 6的默认安装时将最大限度地提高Web服务器的安全性。新的IIS 6安全功能包括可选的加密服务、高级摘要认证和可配置的进程访问控制。


4。新的摘要安全包新摘要安全包支持在RFC 2617中定义的摘要身份验证协议。此包为IIS和Active Directory（AD）提供更高级的保护。


5、提高了以太网和WLAN的安全性。不管连接介质是什么，基于IEEE 802.1x标准，提高了以太网局域网和无线局域网的安全，促进了用户和计算机的安全认证和授权。这些改进也支持公钥证书和智能卡的自动注册，使传统的网络访问控制的位于或在公共场所，如校园的广域网（WAN）和政府的广域网（WAN）在大城市。


6。凭证管理器提供了所有用户凭据的安全存储库，包括密码的密码和X.509证书，并凭证管理。该功能允许一个单一的签名特征获得多个域中的信任。


7。互联网身份认证服务器，远程认证拨号用户服务器（IAS /半径），互联网身份认证服务器和远程认证拨号用户服务器（IAS /半径）控制远程用户认证和授权访问。对于不同的连接类型，如拨号上网、虚拟专用网（VPN），与防火墙的连接，服务是非常有用的。


8.fipsmdash；mdash；公认的内核模式加密算法；联邦信息处理标准（FIPS）支持SHA-1算法、DES、3DES和随机数发生器。这个政府级别的加密方式进行加密的连接通过VPN，采用二层隧道协议（L2TP）和IP安全（IPSec）。这个连接是从客户机到服务器，或者从服务器到服务器，或者从网关到网关。


9、改进的SSL客户端身份验证、安全套接字层（SSL）客户端身份验证将会话速度提高了35%，多个进程可以缓存和共享会话，这减少了用户对应用程序的认证，从而减少了应用服务器上的网络流量和CPU工作周期。


10个方面的改进。增强的EFS加密文件服务（EFS）允许管理员和用户提供访问加密文件的多组多用户的可能性。它也提供了额外的文件存储保护和用户容量的最大数量。


除了这些新的安全特性外，微软还发布了一个安全配置管理器，用于将整个操作系统的安全选项聚合到管理控制台中。