随着互联网迅猛发展,虚拟主机Web以其经济和便捷等优点,成为越来越多政府、学校、企业和社会团体等提供Web服务的主要方式。虚拟主机Web应用范围和规模不断扩大的同时,针对此的网络攻击也在不断加剧。因此,如何保证虚拟主机Web安全,成为亟需解决的问题之一。本文以聊城大学虚拟主机Web为主要研究对象,结合Web服务模型分析,从技术和管理两个大方面对虚拟主机Web安全进行了详细探究。主要工作如下:1.综述了虚拟主机Web的相关知识,如虚拟主机的概念、Web服务模型和Web攻击主要方式等,简要介绍了聊城大学虚拟主机Web的现状。2.着重研究了几种严重影响主机通讯安全和Web程序及数据库安全的主要攻击方式如DDoS攻击、ARP攻击和SQL注入攻击等,并提出了相应地防御措施和技术。3.结合服务器攻击的一般步骤,从Windows 2003的安全、IIS的安全和Serv_U安全的三个方面进行研究,提出了加强Web服务器安全的有关措施和技术。4.在分析当前Web管理主要涉及人员以及存在问题的基础上,提出四点加强Web安全管理的措施。本文基本形成了一套虚拟主机Web安全体系解决方案。它可以有效地解决其安全问题,提高安全性;不仅如此,它对于广大个人电脑和其它应用服务器的安全也具有指导作用和借鉴意义。