1、Iis是Internet Information Services的缩写，意思是互联网信息服务。它是微软公司在运行微软Windows的基础上提供的一项基础互联网服务。本来是Windows NT版本的可选包，后来在Windows 2000，Windows XP Professional，Windows Server 2003中内置了，但是Windows XP Home版本上没有IIS。

2、IIS是一个Web服务组件，包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，用于网页浏览、文件传输、新闻服务和邮件发送等。它使得在网络(包括互联网和局域网)上发布信息变得很容易。

3、IIS的安全漏洞被业界诟病已久，IIS中的远程执行漏洞威胁将非常严重。HTTP协议栈(HTTP.sys)中存在远程代码执行漏洞，当HTTP.sys没有正确分析专门设计的HTTP请求时，可能会导致该漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码，这可能导致IIS服务器所在的机器出现蓝屏或读取其内存中的机密数据。