为 Project Server 2007 规划加密方法

  • 项目

更新时间: 2009年5月

 

上一次修改主题： 2009-04-27

我们建议您将 Internet Information Services (IIS) 配置为使用安全套接字层 (SSL) 以增强安全性。如果您没有将 IIS 配置为使用 SSL，则可能会以纯文本格式在网络上的客户端和服务器之间发送敏感数据。我们建议您将服务器配置为使用 IP 安全 (IPSec) 协议进行服务器到服务器通信。

如果您使用表单身份验证，则默认情况下以纯文本格式发送密码。您应该规划加密此信息。可使用 SSL 或配置 ASP.NET <forms> 元素来加密表单身份验证密码。有关详细信息，请参阅 Microsoft 知识库中的信息：使用安全套接字层 (SSL) 帮助保护表单身份验证的安全(https://go.microsoft.com/fwlink/?linkid=73258\&clcid=0x804)。