基于IIS和ASP的網(wǎng)站系統(tǒng)的安全問題研究.pdf

1、隨著經(jīng)濟(jì)全球化的發(fā)展，信息成為商家、政府、乃至個人之間相互競爭的重要因素，而WEB站點(diǎn)是信息交換和發(fā)布的重要工具。因此，如何保障WEB站點(diǎn)的安全成為當(dāng)前普遍關(guān)注的焦點(diǎn)。本文的目的就是對網(wǎng)絡(luò)安全的概念、機(jī)制、體系及技術(shù)，尤其是基于IIS和ASP網(wǎng)站安全的體系的建立及技術(shù)的實(shí)現(xiàn)進(jìn)行了探討。 在結(jié)合了作者在廈門理工學(xué)院商學(xué)系網(wǎng)站建設(shè)及廈門理工學(xué)院安全信息化建設(shè)過程中的具體實(shí)踐，本文主要從安全運(yùn)維體系的建立、安全策略的制定及安全網(wǎng)絡(luò)環(huán)境

2、的構(gòu)建、安全系統(tǒng)的建設(shè)幾個方面論述了基于IIS和ASP的網(wǎng)站的安全實(shí)現(xiàn)所應(yīng)用的技術(shù)及采取的措施。主要涉及的體系和技術(shù)包括ASP技術(shù)、網(wǎng)絡(luò)攻擊手段、數(shù)據(jù)加密技術(shù)、PKI技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、5P法則及GSN體系。 但是文章是基于網(wǎng)絡(luò)安全基本層面的一個綜合研究，實(shí)際操作性較強(qiáng)，但是理論深度還有所欠缺。對于全局網(wǎng)絡(luò)安全(GSN)的實(shí)施及PKI技術(shù)的應(yīng)用由于實(shí)踐環(huán)境的限制還未能深入。筆者希望在今后的工作和學(xué)習(xí)的過程中能夠在相關(guān)