.net平台下网站安全性问题的研究及其解决方案.pdfVIP

第24卷第12期 计算机应用与软件 V01．24No．12 S血ware Dec．2007 2007年12月 ComputerApplications洲d ．net平台下网站安全性问题的研究及其解决方案 丁晟春李恒 (南京理工大学羟济管理学院江苏南京2l0094 摘要 针对目前网络环境下网站的安全性进行分析，并结合南京理工大学经济管理学院网站改版的实际项目来说明在．net平 台中如何通过角色分配，权限控制，程序编写等方式来解1先网站的安全访问性问题。 关键词 安全性网站设计解决方案．nd平台 THERESEARCHANDSOLUTl0N0FWEBSlTESAFETYBASED ‘ 0N．NETFRAMEWORK Ding She“gchun“H仨ng (sc^耐矿‰mk胁“酽咧．№硝昭‰沁H竹o，＆，埘∞d 7k^n02呕r，舶咖2J∞舛，如忡Ⅱ。吼iM) Abst讳ctn|8websile 0f 0fSchoolof w8bsitc Economic nat岫 safety；8klise‘i。“·Th。pm妒mimprove眦nt Ma“呼menti6锄由zed c锄bc mk code i5 webs沁s小cygLl舯nteed conh试ling．卸d by assiglli“g，咄hl wrilingPresented． Wehsjte solution．Nel妇me啪fk K。ywordsS出ty design 0引言 层则是对站点的各种设置。weh c0曲g可以设置的标记非常 多，如可以用它来保存数据库的一些相关连接数据，进行浏览器 当网络管理者将其机构的专用数据和网络基础没旌暴露给 的没置．进行编译方式的设定．这样可以避免暴露一些蕈耍的信 Intemn上的窥探者时，嘲络的安全也越来越引起他们的关心。 息。此外，网站中的每一个子目录也可以有一个w出．∞曲g文 要想达到所需的防护水准，各机构必须采取可防止非授权户访 件，其设定自动覆盖其父目录的相关设定。 问其专用网资源及其专有信息非法外流的安全措施。 在webc砌g中．其提供了四种身份验证机制：windo啪验 1网站安全概述 就网站而言，因为网站的定义有许多种．所以各种_)乏千嘲站 安全性中的验证方法选中匿名访问．在矗，Ⅲ·8验证中我们可以 安全的定义也不同。有的定义认为：网站安全就是保护网上保 使用HTrP客户端重定向将未经身份验证的请求重定向到HT． 存和流动的数据，不被他人偷看、窃取或修改。也有的定义认 为：网站信息安全是指保护信息财产，以肪止偶然的或来授权者