Windows 2000 Web站点安全设置

多数中小学Web站点均基于Windows2000,其安全存在较大隐患,文章从Windows2000Server安装、Windows2000Server设置、IIS设置、ASP编程及Webshell防范四个方面,对Web站点的创建、安全设置进行了分析,对基于Windows的Web站点的安装和设置提出了一些建议,有助于提高基于Windows的Web站点安全。     

Windows2000Web站点安全设置

多数中小学Web站点均基于Windows2000，其安全存在较大隐患，文章从Windows2000Server安装、Windows2000Server设置、IIS设置、ASP编程及WebsheU防范四个方面，对Web站点的创建、安全设置进行了分析，对基于Windows的Web站点的安装和设置提出了一些建议．有助于提高基于Windows的Web站点安全。     

基于云的应用安全检测平台设计与实现

介绍一种基于云的应用安全检测平台的实现方案.目前开发人员安全意识和安全培训与Web应用安全要求之间存在的不匹配导致大量Web应用存在不同程度的安全缺陷.针对该现状,提出了基于云的应用安全检测平台设计思路,从平台基本功能、平台设计方案及实现两个方面做了阐述,实现了加强Web应用安全评估和风险防范的目的.     

Web Services安全性研究

基于XML技术的Web Services是一种新的分布式计算模型,其松散耦合、平台无关和开放性使得它将成为下一代电子商务的标准架构,然而,正是由于Web Services的开放性也带来了许多安全性问题.本文介绍了Web Services的安全性问题和现有的Web Services安全相关技术的发展,并对其进行了分析和探讨.     

面向服务构架下Web服务安全问题的研究

近年来随着SOA技术的发展与普及应用,基于各个平台的Web服务的安全问题日益突出。该文先介绍Microsoft.net、Apache Axis两个不同平台下的安全解决方案,同时针对异构平台间安全性问题,提出了一个基于.NET,Axis2平台的异构平台间Web服务安全模型。并指出下一步的研究方向。     

基于ASP.NET和IIS的人才网站的安全策略

基于ASP.NET和IIS的人才网站是一个非常复杂的系统,网站的安全更是一个棘手的问题,因为它与很多因素有关。首先介绍了一些常见的网站安全威胁模型,然后从操作系统配置、IIS配置、数据库的安全配置以及如果开发安全的Web应用程序等几个方面探讨了如何设置一个相对安全的人才网站。     

基于Java EE应用程序的Web服务安全性分析

随着Web服务技术的不断发展与完善,越来越多的企业开始采用Web服务架构,其安全性问题也显得越发重要。Java EE是Oracle旗下SUN公司开发的Java开发平台,是实现Web服务的主要平台之一。本文首先简要介绍了Java EE的基本概念和一些主要的技术,然后分析了Web服务的安全性问题,重点从设备管理安全、网络设计安全、系统安全、数据安全和网络传输安全5个方面进行了论述。     

Web服务器安全的访问控制

目前WWW安全是一个很突出的问题。文章以Apache服务器为例，主要介绍了如何设置Web服务器有关目录的权限和限制对Web服务器的访问来加强Web服务器安全。     

Web前端常见安全问题及对策

介绍了近些年在Web安全方面常见的一些案例,然后介绍了Web前端安全方面常见的几种漏洞,以及在开发过程中采用何种策略规避这些Web漏洞,降低和避免Web网站受到攻击。     

基于Java ME/MIDP的Web服务安全技术研究

在众多的Web服务安全技术中.只有XML Signature和XML Encryption适合Java ME/MIDP平台,分析Java ME/MIDP平台上不同的访问Web服务方式的优缺点,给出在 Java ME/MIDP平台上实施Web服务安全的最佳方案,并把该方案应用到一个基于手机的网上购物系统中.     

基于Web安全的电子商务安全模型研究

从电子商务的安全性要求出发,阐述了Web安全的基本原理及关键技术。针对目前基于Web安全的网络服务在安全性方面存在的问题,提出了一些合理的解决方案,并将其应用到基于Web安全的电子商务之中。     

Web服务协议栈安全研究

简介了Web服务的特点及应用，并从Web服务协议栈入手，阐述了协议栈的工作状况，分析栈中各层协议的安全现状，剖析其中存在的安全问题，并简要介绍了未来的安全发展趋势。     

Web应用程序的安全问题及对策简

Web页面是所有互联网应用的主要界面和入口,各行业信息化过程中的应用几乎都架设在Web平台上,关键业务也通过Web应用程序来实现,Web应用程序的安全性变得越来越重要。Web应用本身具有一些的安全弱点,其安全漏洞常被利用来攻击。Web应用程序的安全问题是一个复杂的综合问题,在Web应用程序开发阶段就应予以重视,分别从数据库设计、程序设计、Web服务器等三个层面去考虑如何加强Web应用程序的安全性。     

Web应用程序的安全问题及对策

Web页面是所有互联网应用的主要界面和入口,各行业信息化过程中的应用几乎都架设在Web平台上,关键业务也通过Web应用程序来实现,Web应用程序的安全性变得越来越重要。Web应用本身具有一些的安全弱点,其安全漏洞常被利用来攻击。Web应用程序的安全问题是一个复杂的综合问题,在Web应用程序开发阶段就应予以重视,分别从数据库设计、程序设计、Web服务器等三个层面去考虑如何加强Web应用程序的安全性。     

基于JSP技术的Web应用程序开发的安全策略

通过对JSP技术的特点与工作机制的介绍,从Web服务器安全JSP脚本编程、数据库安全和访问权限等几方面分析研究了基于JSP技术的Web应用程序开发所存在的安全问题,并探讨了基于JSP技术的Web开发时应采取的安全措施.     

基于WS-Security的Web服务安全的实现

Web服务应用越来越广泛,Web服务中的安全缺陷与漏洞也在不断增多,Web服务安全性问题日益突出。现有的保护Web服务的安全技术存在一些缺点和不足,而WS-Security规范的出现弥补了这些缺陷。本文在此基础上先对WS-Security规范进行了阐述,然后以.NET Framework 3.0为平台,利用该框架新增的组件Windows通信基础,给出了一个具体的Web服务安全的实现方法。     

Web服务安全问题研究

Web服务具有平台无关性、动态性、开放性和松散耦合等特征,这给基于异构平台的应用集成带来极大便利,同时也使其自身面临许多独特的安全问题.Web服务的安全性对其发展前景产生重要的影响,也是目前Web服务并没有进入大规模应用阶段的主要原因之一.总结了Web服务存在的主要安全问题;概述了已有的Web服务安全标准;然后从消息层安全、Web服务安全策略、Web服务组合安全、身份与信任管理、Web服务访问控制、Web服务攻击与防御、安全Web服务开发等方面详细分析了目前有代表性的Web服务关键安全技术解决方案;结合已有的研究成果,讨论了Web服务安全未来的研究动向及面临的挑战.     

基于安全Web服务的网络管理技术的性能研究

众所周知,信息网络建设正朝着一体化和综合化的方向发展,采用Web服务技术能够帮助我们对网络进行综合管理,笔者在本文中简单介绍了网络管理技术的定义,并对比了基于安全Web服务管理的系统和SNMPV3的性能,并根据Web服务的应用特点提出了基于Web网络管理平台的技术解决方案.     

安全的Web服务集成框架分析与设计

提出了一个可扩展的Web服务的安全体系架构模型：SX_RSRPM模型,该模型通过对协议栈进行安全性扩展和增加安全认证角色有效地提高了Web服务的安全度。在基于XML的安全技术、WS_Seclurity协议的分析基础上,提出了Web服务的应用安全层次结构,并在开发OPEN-CLASS平台的过程中形成了一个实用的Web服务应用安全集成方案。     

基于Windows 2003的Web网站的安全研究

本文分析了Web网站的安全隐患,提出了Web网站安全设计原则,并结合实践,从操作系统、Web服务器等几个方面探讨了基于IIS的Web网站的安全设计。