Linux服务器安全策略详解：Web服务器的安全策略（2）

2．商业网站统计

E-soft(http://www.securityspace.com/s_survey)进行的另外一个独立的调查也显示了Apache在Web服务器领域占有统治地位。截至2006年7月1日该调查把Web服务器进行了细分，共调查了8 676 467个Web服务器，得出商业站点（.com）使用的Apache名列第一，市场份额是70.60%，接下来是IIS(23.93%)。链接http://www.securityspace.com/s_survey/data/200606/domain.html，如图6-2所示。

3．安全服务器领域

Netcraft报道，Apache已经超越微软成为开发者首选的SSL服务器，有44.0%的加密链接网站使用Apache作为服务器，43.8%使用微软产品。作为SSL协议的最初开发者，Netscape原本拥有最多的市场。但是Netscape的市场份额很快被微软借助IIS所超越，IIS在几年内始终拥有40%~50%的市场。Apache的第一版本不支持SSL，因为美国对加密算法有出口限制，所以开源项目的加密部分必须放到美国境外进行开发，同时必须单独发布。因此许多独立的项目为Apache提供了SSL支持，包括Apache-SSL和mod_ssl。但是当时一些商业版本的SSL模块，比如，c2net的Stronghold更为流行。到了Apache第二版本，mod_ssl被作为默认模块包含进来，Apache开始成为一个流行的SSL服务器。Netcraft关于SSL的调查自从1996年开始跟踪互联网上不断增多的支持SSL的Web服务器所用的服务器软件、操作系统和验证算法（http://news.netcraft.com/archives/2006/04/26/apache_now_the_leader_ in_ssl_servers.html）。

E-soft也专门对安全的服务器（支持SSL/TLS的Web服务器，比如电子商务站点）进行了调查，即使是在这些领域，Apache的市场份额也有52.07%，而在同一领域中，IIS的份额是39.66%。因为Stronghold是将Apache重新打包以后发行的产品，所以Apache这个领域的实际市场份额应该更多（链接http://www.securityspace.com/s_survey/sdata/200606/index.html）。

很显然，各个Web服务器的市场份额经常都处于变化之中，最新的情况我们可以查看上述的相关链接。实际上，在最新的数据中，Apache依然遥遥领先。