asp环境下的安全技术分析

《asp环境下的安全技术分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果ASP环境下的安全技术分析【摘要】文章从Asp系统的全局出发，从Web服务器端、数据库端、Asp程序设计三个方面对Asp的安全技术进行分析和总结，并指出Asp的安全应以预防为主。【关键词】ASP；安全；Web服务器；数据库　　　　Asp是微软推出的服务器端脚本环境，它把脚本、HTML、ActiveX组件有机地结合在一起，形成动态、交互、高效的Web服务器应用程序。目前，IIS+ASP+SQL方案

2、已成为中小型企业构建自己网上信息系统的首选方案。虽然Asp具有快速开发能力，但Asp也存在不容忽视的安全漏洞，这些安全问题是Asp程序开发者和管理者一直努力解决的问题。本文试图从服务器端、数据库端、Asp程序设计三个方面对Asp的安全技术进行分析。一、ASP的安全技术分析Web服务器端的安全技术　　1．目录文件的保护　　NTFS权限。NTFS文件系统提供了比Fat32更为安全的文件管理方式，它通过文件访问控制表定义了用户访问文件和目录的权限级别，如果用户具有打开文件的权限，计算课题份量和难易程度要恰当，博士生能在二年内作出结果

3、，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果机则允许该用户访问文件。通过设定目录和文件的访问权限，禁止无关用户对目录文件进行复制、修改、删除等操作，限制对系统的入侵。　　虚拟目录及其属性设置。虚拟目录隐藏了有关站点目录结构的重要信息，在Asp环境下，较安全的做法是将Asp脚本和HTML文件分开存放在不同的目录下，将存放HTML文件的目录设为只读属性，将存放Asp脚本的目录设为执

4、行属性。　　防止查看Asp文件。IIS自带的或文件，可以查看Asp程序的源代码，从而窃取相关的信息。可以在Web服务器端删除该文件或者禁止访问存放该文件的目录。　　2．限制访问技术　　IP地址限制。IIS能够授权或拒绝特定IP地址对其访问，通过拒绝某特定IP地址的访问，以排除入侵干扰。具体设置：A启动ISM；B启动Web属性页中“高级”选项卡；C进行指定IP地址的控制设置。　　用户访问控制。IIS提供了对站点资源进行匿名访问与验证控制设置，Web服务器根据设置对用户的身份进行验证，阻止未授权用户与受限制内容建立Http连接。具

5、体设置：在Web站点的“目录安全性”属性页中选择“匿名访问和验证控制”进行编辑。匿名访问允许客户端以IUSR-Computername为帐号与Web服务器建立连接。对于非匿名访问，有三种验证方式：基本验证，允许用户名及密码以未加密方式发送；简要验证，仅在域控制器的域中被支持，它通过网络课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果

6、发送经过混编的值而不是密码进行验证。集成Windows验证，使用安全套接字层自动加密用户名和密码。　　防火墙技术。防火墙的目的是为内部网络或主机提供安全保护，阻止对信息资源的非法访问，强制所有连接都必须经过此保护层。防火墙包括包过滤和代理两种，包过滤主要是针对特定IP地址的主机所提供的服务，其基本原理是在网络传输的IP层截获往来和IP包信息，确定是否对此IP包进行转发。代理的基本原理是对Web服务单独构造一个代理程序，不允许客户程序与服务器程序直接交互，必须通过代理程序双方才能进行信息的交互。在实际构建时，通常由过滤器提供第一

7、级的安全防护，再由代理服务器提供更高级的安全防护机制。　　3．审核与监视技术。安全审核负责监视系统中各种与安全有关的事件，生成安全日志，并提供查看安全日志的方法。通过分析安全日志，可以发现并阻止各种危及系统安全的行为。Windows2K默认安装下，安全审核是关闭的。要进行审核，必须先确定审核策略，指定要审核的安全事件的类别。具体的设置：在“管理工具-本地安全策略-本地策略-审核策略”中打开必要的审核。除了安全日志，系统日志和应用程序日志也是很好的监视工具，它们记录了用户自登录开始直到退出的整个操作过程，为网络安全分析提供可靠的

8、依据。　　4．SSL安全机制。SSL(SecureSocket课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解