|
|
知识路径： > 网络信息安全概述 > 网络信息安全目标与功能 > 网站安全需求分析与安全保护工程 > IIS安全分析与增强 >
|
|
相关知识点：11个
|
|
|
|
|
IIS（Internet Information Services）是Microsoft公司的Web服务软件的简称，主要提供Web服务。IIS从最初的1.0版本已经发展到10.0版本。IIS由若干个组件构成，每个组件负责相应的功能，协同处理HTTP请求过程，如下图所示。
|
|
|
|
|
|
|
|
|
|
|
|
（2）HTTP.sys联系WAS（Windows Process Activation Service），从配置库中获取信息；
|
|
|
|
（3）WAS从配置库applicationHost.config中请求配置信息；
|
|
|
|
（4）WWW Service接收配置信息，例如应用池和站点配置；
|
|
|
|
（5）WWW Service使用这些配置信息设置HTTP.sys；
|
|
|
|
|
|
（7）工作进程处理请求和返回HTTP.sys的响应；
|
|
|
|
|
