试论Web应用系统的安全性测试技术

对于Web应用系统安全性的研究还停留在对其服务安全实现的基础上,而安全测试性技术研究较为薄弱。Web应用的逐渐普及让很多技术研究人员对Web应用系统的安全性检测开始重视,很多检测工具被开发出来。基于Web应用系统的安全性测试,分析了Web的组成以及Web服务安全性测试框架,并结合实际工作经验,提出了增强Web应用系统安全性的测试途径。     

试论Web应用系统的安全性测试技术

由于当前对于Web应用系统安全性的研究仅仅停留在服务安全的实现方面,对于安全测试性技术研究依然薄弱。随着Web应用的普及,越来越多的技术研究人员开始重视Web应用系统的安全性检测,越来越多的检查工具被开发了出来。本文基于Web常见的安全性问题,分析Web服务安全性测试框架,以此来探讨安全性测试技术,希望能够提升Web应用系统的安全性。     

基于SOA的Struts框架应用

为简化、规范Web应用系统的开发和部署,提高系统的可移植性、安全性,该文利用Struts框架结构的Web应用系统开发原理及特性,采用面向服务架构的开发模式SOA,将SOA思想引入Struts框架中,形成一种新的开发框架模式。通过信息管理系统的开发实例介绍基于SOA架构的Struts框架的实现过程。基于SOA架构的Struts框架新模式能实现平台间的直接互操作,有效提升Web应用系统的可移植性和安全性。     

Web页面间信息传递方法的效果研究

在Web应用系统的开发中,页面间的信息传递是系统必不可少技术,是否选用合适的传递方法,将影响Web应用系统的安全性、可靠性和性能。本文首先对各种Web页面间的信息传递技术进行归纳分类,然后就各种类型的传递方法对Web应用系统的安全性、可靠性、性能、灵活性、应用范围、应用限制等方面的影响进行分析探讨。     

应用MVC设计模式构建Web应用系统框架及其扩展

1.引言 Web应用系统是指利用各种动态Web技术开发的基于B(rowser)/S(erver)模式的事务处理系统。就目前来说,Web应用系统的开发模式和开发工具是业界探索的兴趣点之一,它直接影响到所开发出的应用系统的可维护性、可扩展性、稳定性、安全性等几个比较敏感的方面,本文所阐述的以MVC模式进行Web应用系统开发的思想主要涉及前两个方面,     

基于MVC的Web应用系统开发框架

在开发Web应用系统的过程中,为了提高开发的效率,同时考虑到应用系统的灵活性、安全性和实用性。本文结合应用系统多层次体系结构发展的现状,通过对模型-视图-控制（Model—View—Controller,MVC）设计模式和Struts开发框架进行深入分析,提出基于MVC模式的具有多层次体系结构的Web应用系统开发框架,并讨论了如何将Struts框架开发技术应用到实际系统开发中。     

基于.NET的用户注册及登录模块设计

随着互联网技术飞速发展,出现了大量基于Web的应用程序,ASP.NET是当前开发Web网络应用系统的主流技术之一。用户登录及管理是网站不可或缺的功能,是系统安全性的一个重要环节,本文概述了用户登录、用户管理及权限设置的实现方法,对于开发Web应用系统有较高的实用价值。     

一种支持可信Web服务的应用框架

Web服务技术给开发基于Web的应用带来了新的机遇和效益，但系统安全性却不利于其应用性。本文通过扩展Web服务安全规范实现了一种支持可信服务的机制．提出了电子商务和电子政务中Web服务安全性的实际解决方案。     

基于Struts2的Web应用开发研究

介绍Struts框架的体系结构．详细描述Struts2的工作原理,并以登录模块开发为例,阐述Struts2框架在Web应用开发中的具体应用．讨论Struts2框架对中文乱码的处理以及对敏感JSP页面的保护访问。实践证明,使用Struts2框架后．可极大地简化Web应用系统的开发和部署,可快速高效地开发出企业级Web应用程序,在系统可扩展性、可维护性和安全性等软件质量方面也有极大的提高。     

Apache Shiro框架在Web系统的安全应用研究

Web系统中中用户授权访问随着互联网技术的不断发展,Web安全也成为信息系统开发建设过程中的需要重点关注的内容之一。本文结合Apache Shiro框架,探讨在Web系统中如何应用Apache Shiro框架,来提高系统安全性、健壮性;为信息系统安全性建设提供思路。     

ASP.NET网站开发技术的安全性研究与应用

详细分析和阐述了ASP.NET网站开发技术的诸多安全性技术问题.通过在实际项目网上书店信息管理系统中对ASP.NET网站开发技术的安全性技术的应用,证明了ASP.NET网站开发技术的安全性技术是有效可靠的.因此,可以在ASP.NET网站开发中依据实际情况应用安全性技术来提高软件系统的安全性.希望通过此研究及应用,可以给ASP.NET网站开发人员及系统安全性研究人员提供借鉴和参考作用.     

基于OWASP的WEB应用安全检测与防范

Web应用发展迅速,但多数开发人员安全意识差,导致Web应用漏洞百出。针对web开发时的安全风险,提出了基于OWASP的统计和文档的WEB应用安全检查和防范的方法,来降低Web应用的安全风险,并通过银行项目中的实际应用,表明该方法不但能提高Web应用安全性,同时增强了开发人员的安全意识。     

基于VSS管理的ASP.NET在电子政务中的开发

在分布式WEB应用系统开发中,数据安全一直是长期关注的问题。本文介绍了基于VSS集中管理下的ASP．NET分布式电子政务系统开发。通过VSS的版本控制和安全管理,充分发挥团队优势,运用ASP．NET可以开发出安全高效的WEB应用系统,已经成功应用在武汉市人事局信息化系统中。     

基于Java2安全体系结构的Web数据库安全性问题研究

在Web应用系统中,Web数据库保护是关键,通过分析Java2安全平台中的安全体系结构核心、加密体系结构和Java2安全平台扩展中的验证授权服务、安全套接扩展、加密扩展,针对Web应用系统的三层结构模型,提出了基于Java2安全体系结构中的用户验证、保护数据库连接、访问控制和审计4大机制的Web数据库安全保护措施及具体的实现方法,为用户开发Web应用系统提供参考.     

基于B/S模式的学生信息管理系统设计与实现

学生是学校的主体。随着信息技术的发展，学生信息管理系统在整个学校管理系统建设中起着关键的作用。微软推出基于ASP的Web应用或动态网站开发技术，使得Web应用开发简单和快捷。主要介绍基于B／S模式的学生信息管理系统的设计与实现方法，包括系统需求分析、数据库的设计、系统功能设计、实现技术等，对系统中的关键技术如ASP技术、网络安全技术进行了较详细的阐述。应用表明，系统用户界面友好，操作灵活方便，可大大提高工作效率。     

基于Web的高校办公自动化系统安全性设计

随着Web技术的广泛应用,高校办公自动化系统的安全性就显得尤为突出.在基于Web的高校办公自动化系统及安全需求分析的基础上,提出了基于Web的高校办公自动化系统的安全性设计.针对信息泄露,进行了系统网络的安全性设计,针对身份鉴别和授权控制的安全需求,采用基于角色的安全访问控制技术设计,通过分析,说明该设计方法能有效提高办公自动化系统的安全性.     

一种面向Web服务的分层安全模型

随着Web服务技术的应用与发展,Web安全问题日益突出.简要分析了Web Sevrice对通信安全的需求,指出了传统安全通信机制应用于Web Service的局限.针对Web服务应用模式,提出了一种基于XML安全技术的分层安全模型,研究了该模型的通信机制和实现方法,并对SOAP消息的安全通信进行了探讨.该模型具有灵活性和可扩展性,满足了Web服务的安全需求.     

基于WS-Security的Web空间信息服务安全体系

随着Web空间信息服务的迅速发展,其安全性越来越受到重视,但现在大多数Web GIS安全策略存在不足.基于Web Services架构中引入WS-Security安全机制,提出一种空间信息的安全共享方案,用来弥补现有安全策略不足,并且已在.NET环境下实现.     

嵌入式Web服务器身份认证的解决方案

研究了嵌入式Web服务器的安全性,分析了安全性这一关键问题在目前嵌入式Web服务器领域的不足,给出一种基于信息认证技术的安全机制来弥补该不足.提出了一种适合嵌入式Web服务器应用的身份认证方案,该方案主要由密钥维护、角色权限分配和身份认证处理模块组成,最后给出了具体实现流程以及数字签名的详细过程.     

浅析Web应用软件开发安全

Web应用软件的安全问题日益突出, 提高软件代码自身安全和在软件开过程中控制安全风险成为亟需解决的问题. 本文首先剖析了Web应用常见的安全漏洞, 分析其表现形式、形成原因、规避措施, 并提出了在软件开发生命周期全过程中预防安全漏洞的措施和方法. 通过从软件开发过程管理和技术手段两个方面系统性地预防Web应用安全风险, 有效地提高了交付Web应用软件的安全性.