6、IIS 7.0 部署与规划全解析

IIS 7.0 部署与规划全解析

1. 相关技术概述

1.1 WCF 与 IIS 7.0

WCF 并不强制依赖 IIS 7.0，但 IIS 7.0 能够托管 WCF 服务。服务器上必须安装 ASP.NET 3.0。若已安装 IIS 7.0，ASP.NET 3.0 会自动注册；若在安装 ASP.NET 3.0 之后安装 IIS 7.0，则需安装 Windows Communication Foundation 激活组件。WCF 在 IIS 7.0 中需要一个应用程序，既可以是现有的，也可以是为 ASP.NET 2.0 框架新创建的应用程序。该应用程序将保存服务信息、一个 .svc 文件以及应用程序 web.config 文件中的 WCF 配置。

1.2 BitLocker 加密

Windows BitLocker 驱动器加密主要用于保护可能丢失或被盗的笔记本电脑上的数据，在 Windows Server 2008 上也可使用。对于 IIS 7.0 而言，数据驱动器加密可用于保护存储在服务器上的敏感数据，防止服务器被物理访问以绕过应用程序或服务器操作系统本身的身份验证。这对于可能包含受数据法规（如《健康信息可移植性和责任法案》（HIPAA）或《萨班斯 - 奥克斯利法案》（SBA））约束内容的远程服务器尤为重要。

1.3 网络访问保护（NAP）

Windows 网络访问保护（NAP）旨在防止不符合特定健康要求的客户端连接到网络。在 NAP 术语中，“健康”指客户端安装的保护级别，如所需的服务包或更新、具有最新签名的防病毒保护或管理员定义的其他要求。

对于 IIS 7.0 而言，需要考虑 NAP