是指在网络环境下提供网络信息浏览服务的某类计算机程序。一般可以为向其发出请求的浏览器等提供文档、网站文件或者数据文件。是目前使用范围最广的服务器之一，是推进世界信息迅速流动的主要原因之一。web服务器web服务器web客户端web服务器
web服务器简介
web服务器通常是指网站服务器，也被称为www(world wide web)服务器。因为目前www是互联网中的多媒体查询工具，在目前发展最快使用量最大的因特网服务器。而借助www工具，近年来因特网发展迅速，用户量暴增，web服务器的作用也变得更大。
web服务器是一种被动程序，只有当web浏览器客户端连接到服务器并且请求文件时，web服务器才会处理该请求并且将文件反馈回浏览器上，并且指导该浏览器如何正确打开查看类型文件。在应用层面，web服务器常用http（超文本传输协议）与浏览器进行信息交互，所以也常被称为http服务器。
http的安全性远不及https
不过，http协议有着他自身的问题，安全性较差十分容易被仿造网站和钓鱼网址以假乱真，因此目前主推的协议为安全套接字层超文本传输协议，即https。https在http的基础上加入了ssl协议，ssl协议利用证书验证服务器的真实性，而且还将浏览器和web服务器之间的通信信息进行加密，安全性大涨。
除此之外，被称为web服务器还有很多。比如，在网络环境下为客户提供某种服务的专用计算机的网络服务器；在internet上具有独立ip，可以向客户机提供www、email和ftp等服务的计算机，也可以被称为web服务器。
一般来讲，大多数的应用程序服务器是包含了web服务器的，也就是说web服务器是应用程序服务器的一部分。不过，应用程序服务器的部署却很少有和web服务器功能融合在一起的。相反，web服务器通常会独立配置，这样会有助于有提高web请求的响应速度，也给应用程序服务器留出足够的空间。
web服务器工作原理
尽管和应用程序服务器有着扯不清的关系，web服务器的工作原理却并不复杂。一般来讲，web服务器的工作过程包括了四步，建立连接、发送请求、发出响应和关闭连接。
建立连接是指web服务器与浏览器之间建立连接，该连接一般会通过各种网络协议达成。而用户也可以通过打开虚拟文件socket来确认是否连接建立成功；发送请求即浏览器利用socket向服务器发出用户所需要的各种请求。
发出响应则是服务器在接收到请求之后，利用http协议将认为处理的结果传输给用户的web浏览器之中，同时在浏览器上展示其所请求的界面；最后，当发出的响应结束后，web服务器会断开与浏览器之间的里欧按揭。而这四步可以有多进程和多线程单一或混合出现的状态，这也是我们所能浏览的网页信息越来越丰富的原因之一。
在操作系统层面，windows、linux和unix三个是通常用来架设web服务器的操作系统。
linux的安全性十分适合架设服务器
相比之下，linux无疑是安全性最高的一个，其可以支持多种硬件平台，网络功能也要教其余二者更强。这也决定了linux系统在it领域不可替代的地位。linux系统可以根据用户的不同需求随时进行相应的修改、调整以及复制其他程序的源代码并进行发布。同时，作为开源系统，linux的市场价格普遍低廉，部分源代码甚至支持免费下载。这些优势决定了linux系统是架设服务器的理想操作系统，安全性高效率良好。
除系统外，web服务器的优化还可以从宽带方面入手。可以根据服务器的用户和系统特点进行相应的优化处理，减少web服务器网络数据传输量，降低传输频率，增加网络宽带的利用率，提升网络客户端的网页加载速度，减少web服务器的资源浪费程度。
web服务器主要产品
在三种系统中，web服务器也有着不同的产品。目前最常使用的三种是apache，nginx和iis
在windows系统中，微软旗下的web服务器产品internet information services （iis）是目前最主流的产品之一，很多网站都是基于此建立的。iis是一种web服务组件，它包含了多种功能和应用，如用于浏览网页的web服务器，文件传输的的ftp服务器，新闻服务的nntp服务器及邮件发送用的smtp服务器。这些功能使得网络中的信息流动变得简单。
网络信息服务iis（internet information services ）
iis允许在公共intranet或internet上发布信息，该服务器提供的图形界面管理工具internet服务管理器颇具人气，在监视配置和控制internet服务器方面都有着很好的表现。其提供的isapi(intranet server api）能够作为编程接口扩展web服务器功能，internet数据库连接器则可以实现对数据库的更新及查询。
在linux和unix系统中，apache和nginx使用频率最高的两款web服务器产品。其中apache是目前世界上使用最多的web服务器，市场占有率高达60%。目前很多全球知名的网站都是apache的作品，其源代码开放、开发队伍稳定、支持跨平台的应用和卓越的可移植性让其颇受青睐。
apache和nginx在web服务器领域地位很高
nginx则是一款轻量级的web 服务器，具有占有内存少的特色，而且并发能力在同类型web服务器中十分突出，我国不少大型网站如腾讯、百度、淘宝、京东、网易等均采用了nginx网站。
二者相比之下，nginx属于轻量级产品，内存和资源占用少抗并发能力强，高度模块化设计和高性能模块出品速度快等优势；而apache则具有模块众多，bug少，稳定性超强等特点，两种web服务器各有千秋。
web服务器安全措施
web服务器的特点决定了其必然是网络的重点关注对象，而事实上，web服务器已经成为了病毒、木马等问题的高发区，一些网站很容易遭到篡改、资料窃取等问题，因此安全问题必须引起重视。
在安全策略方面，应当加强web服务器的安全设置，加强对网络环境的安全防范，合理利用防火墙保护web服务器地址；此外，网络管理员应当加强对网络日常安全的维护与管理，定期查看服务器状态并更新系统，变被动防御为主动出击。
对付黑客需要勤于安全
想要主动出击，漏洞测试是必不可少的。网站功能的复杂化，往往会使得一些特定功能的代码成为黑客攻击的对象。因此在网站新增功能时，从编码的设计、编写、到测试，都需要认识到是否存在着安全漏洞。这对员工的素质要求较高，但是安全效果突出。
监控方面，由于web服务器可能不止一个，因此管理员的任务往往会十分艰巨，因此需要对整套监控系统实现自动化，对于被攻击频率较高的部分及时检查，避免漏洞被利用。而企业在选择web服务器提供商的时候所关注点也不应该仅有性能方面，能否提供全天候监控也十分重要。
用蜜罐系统防御
以假乱真的蜜罐服务器也是一个不错的选择。为降低被攻击频次，用户可以将真正的web服务器进行伪装，并且给攻击者提供错误的方向。这一伪装的蜜罐服务器需要有以假乱真的能力，甚至开发者可以故意开一些后门来引导攻击者，让其误以为得手，以达到保护真正web服务器的目的。
最后，当这些工作都做了的情况下，必要的攻防测试可以让用户的web服务器变的更为牢不可破。通过这些测试，一方面可以增加web服务器管理团队对突发事件的应对能力，另一方面也可以借助这些攻击找到web服务器的漏洞和薄弱环节，以便于及时弥补。
web服务器是互联网的核心之一，其撑起了世界信息交流沟通的重任，尽管他十分脆弱，也很容易被坏人盯上，但这不也从侧面证明了其不可替代的作用吗？