基于Web安全性评估与设计实现研究.pdfVIP

学生仕舜专业、班级软件工程10级软件5班

指导仕舜开题时间

题目基于ASP.NET的Web安全性评估、设计与实现

开题报告内容：

一、选题背景和意义

随着Internet在各行各业的普及和Web应用的快速发展，人们已经不再满足于静

态的html技术，而在实现动态，交互的网络技术中，微软ASP.NET是建立在

公共语言运行库(CLR)上的编程框架，开发人员可以充分利用整个平台的和灵活

性，且ASP．NET是面向对象的，实现了即时编译，有较好的稳定性和反馈速度，能

够满足Web应用程序开发所要求的高效、安全、稳定和易等特性，所以ASP.NET

可以非常方便的开发，设计和发布Web应用程序，因此被作为经典的框架被广泛应

用在网上，电子商务，门户及，有哪些信誉好的足球投注网站引擎等各种Web应用中。

在今天的互联网世界中，安全性不论是对于商业系统的拥有者还是非性的

方的所有与系统相关的人员来说，都是一个很关键的问题。在这样的的时代

中，信息变得越来越重要，对信息的安全管理已成为一个优先考虑的问题。由于互联

网及其应用领域变得越来越庞大和复杂,大量的服务和用户涌入互联网，使得整个互

联网领域的不安全性在增长，而互联网本身是一个开放的系统，最初始也不是为了商

务目的而设计的，大量的Web应用被开发和投入使用后，很多用户对这些应用还不

够了解，导致用户在使用这些系统时存在大量的安全隐患和。所以，Web开发者

需要采取相应的安全机制及措施在一定程度上防止客户及自身的信息和利益被窃取，

危害。

许多案例表明，由于Web系统的不安全性所付出的代价远远超过大多数用户的

想象。不仅企业的品牌和珍贵的经受风险，而且普通会所

有的网络服务，从而陷入。经常、用户的破坏行为，使国

家在许多领域巨大损害。因此，防患于未然，在建立Web系统时把安全性放在

重要的位置考虑，那么建立起来的系统的安全性将大大提高，不仅可以降低

成本，延长系统生命周期，提高企业信誉及办公效率，还能降低人力，物力成本，对

网络业务发展起到非常重要的护航作用。

在很多使用ASP.NET开发的中，有相当一部分的开发者没有缜密的安

全计划，过于依赖硬件和等网络层的安全技术，从而导致的安全存在一定

的不足。而ASP.NET其实为开发安全的Web应用了丰富的措施和机制。

本课题旨在从ASP.NET的安全性设计方向，通过剖析ASP.NET的安全体系，

以（数字创新）为样本，以规范化的方法评估该

的安全性，改良，设计，并实现安全性架构，提出安全性架构战术。本次

课题将会一种较好的设计方案，并相应的实现，可以以此作为基础，进行进

一步的研究。

二、课题定位与可行性调研分析

本次课题旨在研究ASP.NET的安全战术策略的一种设计方案，重点在于

ASP.NET安全体系的剖析与理解以及（数字创新）网

站的部署原理的了解，然后结合实践设计并实现一种好的安全策略。

ASP.NET安全体系的学习部分，可以通过对相关文献的阅读与案例实践，了解构

建一般的ASP.NET的安全架构的方法。针对（数字

创新