用ISAPI过滤器实现Web的访问监控

作为 Internet服务商或网络管理员,如何对用户的Web访问实现认证,以监测用户的合法访问,是网络计费管理中不容忽视的重要问题。本文介绍了一种通过ISAPI的过滤器实现Web帐号监控的方法,该方法将用户IP地址与其帐号捆绑在一起来认证用户的帐号,从而基本上杜绝了盗用他人帐号的问题,实现了基于web的访问认证,使网络计费更加公正合理。     

基于ISAPI的Web数据库交互技术

本文讨论了当前几种主要的Ｗｅｂ与数据库交互的技术,并着重介绍了基于ＩＳＡＰＩ的Ｗｅｂ数据库交互技术的基本原理和实现方法。     

基于ISAPI技术的Web资源访问控制

文中提出了一种服务器端的灵活、可靠的安全机制及其实现.用于解决浏览器服务器访问模式下的服务器方的访问控制.在不需要浏览器端事先作任何改动的情况下,由服务器方根据用户的级别控制它所能访问到的Web资源,并和浏览器透明地进行集成,从而实现安全通信.     

用ISAPI过滤器监控用户的网络访问

作为Ｉnternet服务商或网络管理员,如何对用户的访问身份实现监测控制,是网络计费管理中不容忽视的重要问题。本文介绍了一种通过ＩＳＡＰＩ的过滤器实现帐号监控的方法,该方法将用户ＩＰ地址与其帐号捆绑在一起来约束用户的访问,从而基本上杜绝了盗用他人帐号的问题,实现了基于web的访问认证,使网络计费更加公正合理。     

基于ISAPI的Web信息发布

讨论了几种Ｗｅｂ数据库互连技术,并通过一个实际的例子介绍了基于ＩＳＡＰＩ的Ｗｅｂ信息发布的基本原理和实现方法。     

ISAPI与网络服务器安全研究

本文探讨了一种基于IIS服务器的ISAPI过滤器技术，通过过滤器进行服务器数据转发，从而隐藏了后台服务器，使之更加安全。     

利用ISAPI开发Web应用

本文比较了ＩＳＡＰＩ与ＣＧＩ访问数据库的特点，并介绍了利用微软的ＩＩＳ提供的ＩＳＡＰＩ接口开发Ｗｅｂ应用的一般方法。     

用Delphi5开发ISAPI的Web服务器应用程序

本文介绍Delphi5中与WWW编程相关的组件及开发网络服务器端的ISAPI应用程序的方法,并给出一个与SQL Server数据库连接和建立动态Web站点的示例。     

用ISAPI Filter建立"防火墙"

I介绍了用ISAP Filter实现防火墙功能的方法，并用两个例子（限制IP地址访问和过滤信息以改变返回给用户的数据）说明了具体的实现方法。     

一种基于Web应用防火墙的主动安全加固方案

传统的Web应用防火墙（WAF）只能基于攻击特征对HTTP流量进行规则匹配,而无法检测对HTTP状态数据的窃取和篡改。提出WAF主动安全防御的思想,使得WAF可以深度介入到客户端与服务器的会话过程中采取主动性的安全机制来加固HTTP交互过程,给出了对抗会话劫持、HTTP隐藏按钮篡改、Cookie篡改攻击的安全加固算法,提高了WAF对于Web攻击的防护能力,增强了Web应用的整体安全性。     

用过滤器实现Web网站汉字简繁体自动转换

本文对网络上汉字的显示与传输进行了研究,提出一种新的在Web服务器端直接解决汉字繁简体内码转换的方案,使得只有一种内码的中文主页也可以自动地对不同内码浏览器提供支持,而不必要求客户端安装软件。这种思想在Windows NT下用IIS里的ISAPI过滤器得以实现。     

基于身份认证和加密技术的包过滤防火墙系统的设计与实现

文章分析了目前流行的网络互连协议──ＴＣＰ／ＩＰ协议中存在的安全问题和Ｉｎｔｅｒｎｅｔ网的不安全性。在系统地介绍了防火墙系统的基本设计原则的基础上,针对当前防火墙技术中存在的问题,提出了一种新的防火墙方案──基于身份认证和加密技术的包过滤防火墙系统,并对该系统进行了软件的设计与实现。同时探讨了防火墙技术的发展方向。     

PC防火墙的设计和实现

该文详细分析Ｔ ＰＣ机的安全问题，重点研究讨论了基于ＰＣ机的防火墙系统结构。给出了一种ＰＣ机防火墙的实现与设计方案。     

流量调节防火墙的设计与实现

论述了防火墙技术可以对进出网络的数据进行控制,有效地对内部网络实施保护,而流量调节技术通过按优先级发送不同类别的信息量,达到改善网络服务质量的目的,文中将两种技术相结合,构建了某企业ＣＡＤ网络的防火墙ＷＱ－Ｆｉｒｅｗａｌｌ的安全系统,以求在获得安全的同时提高网络性能,在Ｌｉｎｕｘ系统上实现了加权优先级队列的防火墙,在对ＩＰ包进行过滤的同时,根据其ＩＰ地址、ＴＣＰ端口协议类型等信息,为它们分配了不同     

一种复合型因特网防火墙的设计与实现

探讨了计算机网络的安全性问题 ,描述了当前几种常见防火墙的类型 ,以及各自的优缺点和特性 ,研究了基于应用代理的防火墙技术。详细阐述了新复合型防火墙的设计思想以及实现过程。     

Web攻击及安全防护技术研究

对于不同的网站应用程序,构建有效的网站应用安全防护机制非常重要。在详细分析Web攻击行为的基础上,对Web安全防护技术进行了深入探讨．提出了预防为主．软硬件结合的多重Web安全防护技术。