什么是安全基线
1、是。根据查询人人文库显示，安全基线是一个信息系统的最小安全保证，即该信息系统最基本需要满足的安全要求。信息系统安全往往需要在安全付出成本与所能够承受的安全风险之间进行平衡。
2、所谓的安全基线，是在诸多标准规范中规定的一组安全控制措施或者惯例，这些措施和惯例适用于特定环境下的所有系统，可以满足基本的安全需求，能使系统达到一定的安全防护水平。
3、统一执行原则。安全的基线制定送的原则是统一执行原则。安全是一个汉语词语，通常指人没有危险。人类的整体与生存环境资源的和谐相处，互相不伤害，不存在危险的隐患，是免除了使人感觉难受的损害风险的状态。
4、安全基线是文档和公认安全设置的清单。在大多数情况下，你的基线会随着服务器角色的不同而产生区别。因此你最好创建几个不同的基线，以便将它们应用到不同类型的服务器上。
iis如何防带非法参数还能访问
遇到“您的请求带有不合法的参数”，解决办法 如果是访问自己的网站，并且确认有安装过网站安全狗，请在网站安全狗主动防御处的SQL防护功能界面上找到“白名单”，设置不受规则防护的网站。
．转到“目录安全性”窗口，单击“IP地址及域名限制”下的“编辑”按钮，点选中“授权访问”以能接受客户端从本机之外的地方对IIS进行管理；最后单击“确定”按钮。
不要设置写入和脚本资源访问，更不要设置执行权限为纯脚本和可执行程序。NTFS 权限中不要给 IIS_WPG 用户组和 Internet 来宾帐号设置写和修改权限。
如何防范服务器被攻击?
DDoS网络攻击防护：当面临大量SYNFlood、UDPFlood、DNSFlood、ICMPFlood攻击时，能迅速封锁攻击源保证正常业务的运行。
保证服务器体系的安全 首先要保证服务器软件没有任何漏洞，避免进犯者侵略。保证服务器采用最新体系，并打上安全补丁。在服务器上删去未运用的服务，封闭未运用的端口。
扩充服务器带宽；服务器的网络带宽直接决定服务器承受攻击能力。所以在选购服务器时，可以加大服务器网络带宽。
防火墙说白了就是一个护盾，可以抵御攻击。在发现被攻击时会把攻击导向一些牺牲主机，最后保护了真正的主机不会受到攻击。三：关闭端口 关闭所以不必要端口，对于登陆密码也可以进行修改，密码设置复杂一点。
比如我们可以将攻击者的IP添加到拒绝访问列表中，就屏蔽了该IP对于Web的访问。服务器被攻击CC攻击防御手段 防止CC攻击，不一定非要用高防服务器。比如，用防CC攻击软件就可以有效的防止CC攻击。
以上就是iis安全基线(cis安全基线)的内容，你可能还会喜欢iis安全基线,net,iis安全,域名等相关信息。
