设为首页 友情链接
在线留言 发表文章
加入收藏 广告联系

刺猬首页

| 专案技术 | 网络技术 | 图形图象 | 网络编程 | 网页设计 | 操作系统 | 服务器 | 技术白皮书 | 在线实验室 | 刺猬论坛 |
  | 数据库 | 设计赏析 | 存储频道 | 网络安全 | 私服架设 |  Solaris | 网站评估 | PC维护技巧 | 下载中心 | 博 客 |
专题: | Linux | java | cisco | 防病毒 | 刀片 | SOA | iscsi | ASP.NET | SQL | Oracle |
您现在的位置: IT公社 IT community >> 服务器技术 >> 流媒体服务器 >> 教程正文 用户登录 新用户注册
专 题 栏 目
最 新 热 门
最 新 推 荐
相 关 文 章
Windows Media服务器和W…
Windows Media技术平台概…
WEB服务和Windows Media…
电影服务器如何运行medi…
Windows Media 技术的最…
Windows Media 技术的最…
Windows Media高级工具应…
MediaPlayer接收流式内容…
RedHat7.2下Apache与Tom…
在ISA Server 2004防火墙…
  MediaServer电影服务器的安全和内容保护         ★★★★★
MediaServer电影服务器的安全和内容保护
 

【导读】Windows Media Server 安全与保护内容的方法。可以使用两种身份验证方法之一保证服务器的安全。可以使用 Windows Media 权限管理器保护内容。 Windows Media Server 安全与保护内容的方法。可以使用两种身份验证方法之一保证服务器的安全。可以使用 Windows Media 权限管理器保护内容。

单播传输的身份验证

身份验证指对访问服务器的人的身份进行验证。因为在客户与服务器之间有点到点连接,所以单播传输将使系统对其进行身份验证。在客户与服务器间没有直接连接的多播传输会引起另一个问题。多播传输的身份验证将在本书的后面进行讨论。

Windows Media Server 可以使用两种身份验证方法之一。它们是:

匿名身份验证(默认)

基本身份验证

使用 Windows Media 管理器在服务器属性下可以选择任一种方法。

匿名身份验证

可以通过选择不能选择身份验证来选择该选项,这是默认选项。使用匿名身份验证,网络管理员指定匿名登录用户帐户名(或 Netshow 服务的默认用户名),并输入帐户密码。如果客户的 Web 浏览器在请求 URL时未提供用户名或密码,则服务器将模拟匿名用户帐户并试图访问资源。

使用匿名访问,IT 经理可以通过不接受 NetShowServices 用户名而拒绝对指定文件的访问。为此,在文件上设置访问控制列表 (ACL)。(参见本书后面的“使用访问控制列表”。)如果用户试图匿名访问 Windows Media 内容而且 NetShowServices 帐户无读取该文件的特权,则需要用户进行登录。如果该操作被拒绝,则将拒绝他或她访问该文件。

基本身份验证

使用基本身份验证,系统将提请客户输入纯文本(未加密)用户名与密码,然后基于 64 位编码并发送至服务器。服务器将根据目录数据库检查用户名与密码,如果用户名与密码均正确,则服务器模拟用户并试图访问资源。基本身份验证可以使用帐户数据库中的信息,或者如果未安装帐户数据库,则使用 Microsoft Site Server 成员帐户中的信息。

注意:基于 64 位的编码是加密的最小类型。虽然监视网络通信的人看不到实际的用户名与密码,但对其进行解密非常简单。熟练到可以监视通信的任何人几乎均可以研究该算法并反向处理,解开纯文本用户名与密码,以便用其闯入 Web 站点。

应用身份验证数据包

要应用身份验证数据包,可以按下列步骤打开 Windows Media 管理器:将鼠标指向程序,指向管理工具并单击 Windows Media。

使用身份验证数据包

在 Windows Media 管理器菜单框中,单击服务器属性。

即出现配置服务器 - 服务器属性 页。默认情况下,将出现常规选项卡上的内容。下面图显示一个示例:



单击发布点安全选项卡。

从列表中选择身份验证数据包。单击应用。

使用访问控制列表

如果身份验证数据包是活动的,则 Windows Media Server 也允许您通过选择启用访问控制列表 (ACL) 检查复选框启用访问控制列表 (ACL) 进行检查。“访问控制列表”是某个文件夹或文件相关项的列表,指定哪些用户或组可以访问该文件夹或文件。没有 ACL,所有文件或文件夹均要求身份验证。有了 ACL,就可以设置每个用户在各个文件或文件夹上的权限。

ACL 中的每项为用户或组分配下列一个或多个文件访问权限级别:

无不允许用户访问文件。

只读数据允许用户浏览文件中的数据。

写数据允许用户更改文件中的数据。

执行文件允许用户运行程序文件。

删除允许用户删除文件。

更改权限允许用户更改文件的权限。

取得所有权允许用户取得文件的所有权。

也可以在文件夹上设置类似特权集:

无不允许用户访问文件夹。

列出文件夹允许用户查看文件名和子文件夹名。

创建文件允许用户添加文件和子文件夹。

遍历文件夹允许用户更改子文件夹。

删除子文件夹与文件允许用户删除子文件夹。

更改权限允许用户更改文件夹的权限。

取得所有权允许用户取得文件夹的所有权。

有关详细信息,请参见 Windows Media 管理器帮助文件中的“限制对 ASF 流的访问”页。

Windows Media 权限管理器

Windows Media 权限管理器是数字权限管理应用程序,它允许内容编写者通过 Internet 以打包、加密文件格式传送歌曲、视频或其它媒体。最终用户需要一个包含解密文件所需密钥的单独的许可证以使用 Windows Media Player 播放这些内容。

Windows Media 权限管理器使用强大的数字权限管理加密方案。每个文件均是以加密格式存储的,且对于每台运行 Windows 操作系统的 PC 均是唯一的,这就使得要破坏许可证保护或复制文件变得很困难。这种基于 Windows 的各个 PC 均不同的加密方案防止用户的文件不小心被盗。它也可以用来防止故意盗版。有关 Windows Media 权限管理器的详细信息,请浏览:

http://www.microsoft.com/windows/windowsmedia/

en/support/wmrmdefault.asp

频道声明:本频道的文章除部分特别声明禁止转载的专稿外,可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。

原始作者:佚名 录入时间:2006-10-12
信息来源:不详 投稿信箱:itqoo@126.com
教程录入:admin    责任编辑:admin 
  • 上一个教程:

  • 下一个教程:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
    - 关于我们 - 合作伙伴 - 友情链接 - 广告刊登 - 投稿热线 - 在线留言版权声明联系方式 -
    IT公社版权所有 粤ICP备05127012号
    Copyrigh@2005-2006 itqoo.com.Inc All Rights Reserved  推荐分辨率 1024*768
    联系站长:E-Mail:itqoo@126.com     MSN:urchincc@hotmail.com    QQ:点击这里给我发消息
    特别感谢:亿太网络提供空间支持