确保 ArcGIS Server 站点安全

安装 ArcGIS Server 时,您会发现下列情况:

对于部署 ArcGIS Server 供其自身部门使用的组织,这些设置通常已足够。如果在企业(非常安全的环境)中使用 ArcGIS Server,或者应用于 Internet,您会希望进一步配置 ArcGIS Server 的安全性。本帮助手册中的主题有助于您实施以下操作:

GIS web 服务允许许多接受用户输入的操作,例如查询、编辑和修改要素附件等等。Esri 执行定期安全性审核以针对其软件测试是否存在 SQL 注入的漏洞,以及可能由通过用户输入发生的其他形式的攻击。此外,服务管理员拥有对各个服务禁用查询、下载和上传的权利。

要减少服务器的漏洞,您应该采用最佳做法,例如只允许 ArcGIS Server 帐户的最低必要的权限。这些建议的一部分在配置安全环境的最佳做法中有概述。

6/13/2014