25、证书服务与Web发布的安全保障

证书服务与Web发布的安全保障

1. 监控证书服务Web注册访问

监控Web访问日志文件有助于跟踪对CA Web注册组件的访问情况。默认情况下， /CertSrv 虚拟目录的日志记录功能是启用的。通过分析日志条目，可以了解Web注册的访问方式、访问服务器的用户以及他们使用的Web浏览器。此外，访问日志文件还能在出现连接问题时，为解决基于Web的CA问题提供线索。启用活动日志记录的另一个好处是可以检测是否有未经授权的用户试图访问Web注册支持组件。

1.1 IIS 6.0的日志记录格式

IIS 6.0允许通过启用日志记录功能来收集用户访问活动信息，支持以下几种日志记录格式：
| 格式名称 | 说明 |
| — | — |
| W3C Extended | 一种可自定义的格式，允许在IIS写入日志条目时配置要收集的信息类型，遵循W3C工作草案规范。可访问 www.w3.org/TR/WD-logfile 了解工作草案信息。 |
| NCSA Common | 国家超级计算应用中心（NCSA）的通用格式，是一种旧的日志文件规范，细节固定且不可自定义。捕获的数据包括远程主机名、日期、时间、请求类型、HTTP状态和服务器发送的字节数。 |
| IIS Log | 一种固定格式，记录的信息比NCSA通用格式更多。额外的细节包括处理请求所需的时间、服务器接收的字节数和Win32状态。 |
| ODCB Logging | 可以记录在数据库源中的一组固定数据。 |

1.2