中广核集团WEB应用平台优化

2013-12-13 11:28:30 电力信息化　点击量：评论 (0)

摘要本项目主要目的是在不增加资源或增加少量资源的前提下，通过优化WEB平台的应用程序、开发过程、数据库和WEB服务器，使用户能够快捷、安全和可靠地使用WEB应用平台。关键词 WEB应用运行平台优化本文主要

 保护日志安全：日志是系统安全策略的一个重要环节，确保日志的安全能有效提高系统整体安全性。修改IIS日志的存放路径：默认情况下，IIS的日志存放在%WinDir%\System32\LogFiles，黑客当然非常清楚，所以最好修改一下其存放路径。在“Internet服务管理器”中，右击网站目录，选择“属性”，在网站目录属性对话框的“Web站点”页面中，在选中“启用日志记录”的情况下，点击旁边的[属性]按钮，在“常规属性”页面，点击[浏览]按钮或者直接在输入框中输入日志存放路径即可。修改日志访问权限，设置只有管理员才能访问。

 禁用TSInternetUser账户。IUSR用户的权限也应该尽可能的小。

4.2 IIS性能优化

导致IIS服务性能不良的原因有两个方面。一个是人为的，也就是说管理员在安装、配置IIS的时候没有进行优化或者配置错误。另一个则是客观上的，随着运行的服务种类，以及访问人数的增加，服务器原有的硬件配置已不能满足要求了。

1．在服务器配置上优化IIS性能

 优化注册表设置，表项如下：

\HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\InetInfo\Parameters

DisableMemoryCache REG_DWORD 范围： 0, 1默认：0

　　请确定此参数在所有生产服务器上全都设为 0。如果将此参数设为 1，则会停用缓存。虽然在侦错时停用缓存是很有用的，但却会严重损害生产服务器的性能。ListenBackLog REG_DWORD范围： 1 到 300默认：15

　　这个参数会指定在一个队列中，等待服务器处理的最大使用中连接数目。增强的 IIS 功能通常会免去使用或修改这个项目的需要，但是如果遇到超大量的使用率，则你可以将此值调整到 300。

MaxPoolThreads REG_DWORD 范围： 0 - 无限制默认：4

　　这个参数会指定每一个处理器要建立的缓冲池线程数目。一条缓冲池线程会看守一个网络请求并处理它。MaxPoolThreads 计数不包括 ISAPI 应用程序使用的线程。在默认情况下，只有 4 个 CGI 应用程序可以同时执行。如果执行很多个 CGI 应用程序，则必须增加此值。一般来说，最好不要为每一个处理器设置超过 20 条线程。

MaxCachedFileSize REG_DWORD范围： 0 - 无限制 (以字节测量)默认：262,144 字节 (256KB)，如果注册表中没有值的话。

这个参数会决定能放在缓存中的最大文件大小。IIS 不会缓存大于 MaxCachedFileSize 字节的文件。如果您正在执行大型的专用 Web 服务器，则可以将此值添加到注册表，以增加缓存可以保留的文件大小。

MemCacheSize REG_DWORD范围： 0 MB - 总计 MB 的可用 RAM默认：50% 的可用内存。这个参数会指定 IIS 将用于其本身文件