Windows Server 2008 IIS 7.0新特性解析

IIS是Internet Information Server的缩写，它是微软公司主推的WEB服务器，现在用户一般常用的版本是Windows2003里面包含的IIS 6或者是更早的IIS 5，IIS与Window NT Server完全集成在一起，因而用户能够利用WindowsNT Server和NTFS(NT File System，NT的文件系统)内置的安全特性，建立强大、灵活而安全的Internet和Intranet站点。IIS支持ISAPI，使用ISAPI可以扩展服务器功能，IIS的设计目的是建立一套集成的服务器服务，用以支持HTTP、FTP和SMTP，它能够提供快速且集成了现有产品，同时可扩展的Internet服务器。

　　新的IIS7在Windows Server2008中加入了更多的安全方面的设计，用户现在可以通过微软的。Net语言来运行服务器端的应用程序。除此之外，通过IIS7新的特性来创建模块将会减少代码在系统中的运行次数，将遭受黑客脚本攻击的可能性降至最低。从安全的观点来考虑，这是IIS所涉及的一个新领域。 如此多的新特性，让我们对Windows Server2008中的IIS7充满了渴望，下面就让我们一起看看IIS中五个最为核心的增强特性：

　　完全模块化的IIS

　　

　　如果你非常熟悉流行的Apache Web server软件，那么你会知道它最大的优势就在于它的定制化，你可以把它配置为只能显示静态的HTML，也可以动态的加载不同的模块以允许不同类型的服务内容。而现在使用的IIS却无法很好的实现这一特性，这样就造成了两方面的问题：其一，由于过多用户并未使用的特性对于代码的影响，性能方面有时不能让用户满意;第二，由于默认的接口过多所造成的安全隐患。

　　新的IIS7则完全解决了这个问题，IIS7从核心层讲被分割成了40多个不同功能的模块。像验证、缓存、静态页面处理和目录列表等功能全部被模块化。这意味着你的Web服务器可以按照你的运行需要来安装相应的功能模块。可能存在安全隐患和不需要的模块将不会再加载到内存中去，程序的受攻击面减小了，同时性能方面也得到了增强。

　　通过文本文件配置的IIS7

　　IIS7另一大特性就是管理工具使用了新的分布式web.config配置系统。IIS7不再拥有单一的metabase 配置储存，而将使用和ASP.NET支持的同样的web.config文件模型，这样就允许用户把配置和web应用的内容一起存储和部署，无论有多少站点，用户都可以通过web.config文件直接配置，这样当公司需要挂接大量的网站时，可能只需要很短的时间，因为管理员只需要拷贝之前做好的任意一个站点的web.config文件，然后把设置和web应用一起传送到远程服务器上就完成了，没必要再写管理脚本来定制配置了。

　

原文转自：http://www.ltesting.net