基于.NET的Web安全机制

默认情况下大多数Web站点都允许匿名访问,任何用户通过Internet连接都可以进入该站点并查看其中的页面,用户无须身份验证便可以访问站点上的任何文件.但是,对于大多数Web站点来说,并不是所有的页面都让人匿名访问,Web安全就是为限制只有特定用户群才可以访问某些文件而设计的.     

LBS中基于标识符的连续查询模型研究

近年来,伴随着移动计算技术和无限设备的蓬勃发展,LBS中的隐私保护技术受到了学术界的广泛关注,提出了很多匿名算法以保护移动用户的隐私信息。但是针对位置隐私的k匿名机制和查询隐私的l-diversity机制都只是适用于快照查询（snapshot query）,不能适用于连续查询。如果将现有的静态匿名算法直接应用于连续查询,将会产生隐私泄露、匿名服务器工作代价大等问题。文中提出了一种基于查询标识符的查询模型,对于每一个连续查询任务都定义一个标识符,LBS通过这个标识符返回给匿名服务器查询内容,攻击者收集标识符相同的查询任务匿名集,对其进行比较和推断,导致用户隐私泄露。针对这个问题,在匿名服务器里设置一张一对k的表,每当用户发送一个查询时,匿名服务器查询这个表,从这个表中随机选取一个数作为这次查询的标识符。这样攻击者收集到匿名集就不会是一个连续查询任务的全部匿名集,在一定程度和时间上保护了用户的隐私。     

让客户访问你的数据

使客户能在Internet上访问你的业务比仅仅实现与Internet的物理连接并投寄出几份World-Wide Web页作为公共信息要复杂得多。了解哪种Internet组织工具可用以及如何在你的网络上实现它们是非常重要的。 三种方法 你可以利用如下三种技术方法中的任何一种来建立一个信息服务器: ·FTP(File Transfer Protocol),它允许用户通过给定的账号或者匿名地登录到你的服务器上以便传输文件。     

妙用Windows神秘的类标识符

每个公民都有自己的身份证和身份证号。同样，Windows中的每一个系统级应用程序（如“我的电脑”，Internet Expiorer等）也都有惟一的类标识符与之相对应，大部分注册过的后缀名也有自己的文件标识符。有些朋友不禁要问：这些文件标识符究竟有什么用呢？其实，理解文件标识符，不仅能让我们快速进行系统优化，还能轻松实现一些人无我有的个性化装置，心动了吗？那么就请随我一起来探索文件标识符吗！     

基于Linux实现局域网共享IP访问Internet

本文旨在介绍如何设置一个基本的Linux防火墙系统,允许局域网用户通过IP伪装使用一个IP上网联上Internet,在防火墙上对所有局域网进出的封包加工处理,使外界认为所有的封包和请求都是防火墙发生的,觉察不到内部局域网的存在。运行防火墙系统可以提升整个网络的安全性,保护内部局域网不会轻易受到外界的攻击。在防火墙可以控制内部网络对Internet的访问权限,禁止内部网络访问一些受限制的站点。     

信泰助你上网

11月17日获悉:Muiti-Tech公司推出了Proxy Server系列产品。这些产品具有很高的性能价格比,而且安装和使用都非常简单,甚至不需要专业人员来安装设置。 Proxy Server是一种Internet的接入设备,它通过模拟Modem,ISDN拔号方式或者租用线路方式来让多个用户共用Internet帐号及电话线路。可容许2-50个局域网用户通过1-3个IP地址同时访问Internet,从而大大降低了Internet使用费及电话费。     

Gopher一些常见问题解答

Gopher是Internet上的一个分布式文件检索系统,它是浏览索引数据库的一个非常有效的工具,软件协议遵循Client/Server模式,允许用户在不同的计算机系统下浏览、检索来自不同服务器上的文件。它的人机界面是菜单形式,每一个项目中包含了许多内容。它的出现大大促进了Internet的应用,可以说人们就是从这里逐渐真正地认识了Internet,发现了Internet上的丰富资源,并且学会应用Internet上的其它服务工具和方法去获取这些资源,进而为我所用。 笔者根据国外提供的有关Gopher问题的解答     

知识问答

1、局域网中的服务器允许本地用户登录并借此访问互联网。但是我希望最大限度的限制本地用户的权限,防止其下载程序或者文件,请问如何设置或者有何软件? 答:当然这取决于你给本地用户分配的权限了,因此在服务器上设定用户的权限很必要。同时,也可以采用代理服务器(Proxy Server)的形式限制某些下载等。     

NT4.0下使用IDC,HTX开发WWW数据库检索程序

在Internet技术中,信息发布与数据共享是WWW的主要功能。利用基于HTTP协议的WWW服务器与浏览器可以实现超媒体文本的发布与浏览,怎样将WWW服务器与后台数据库连接起来,使用户能在浏览器这个统一界面下既能浏览服务器上的信息又能访问数据库,是目前应用WWW服务器的一个重点。 一、IDC、HTX文件 Windows NT4.0中包含一个Internet Information Server服务程序,它自带一个WWW服务器,Web浏览器(Internet Explorer),通过使用浏览器将请求提交给Internet服务器。     

NetWare与Internet的通讯

一、NetWare与Internet联接的基础Novell公司的NetWare是目前最流行的局域网,Internet是现时最热门的广域网.把两者联起来,使得NetWare上的工作站可访问到Internet上的信息,充分利用现有的硬件资源来共享Internet上的大量信息,Internet上的WWW应用是依靠HTTP(超文本传输协议)在Internet(TCP/IP)环境上实现的,Client/Server应用客户端采用WWW浏览器(如Netscape)以超文本形式访问WWW服务器所提供的图文声像信息.WWW服务器根据客户所提出的需求(HTTP请求),为用户提供信息的浏览、数据查询、安全验证、数据下载等多项服务.客户端的浏览器软件具有Internet地址和文件导航能     

用IIS架设Web站点的若干注意事项

1站点的Web匿名访问用户的权限设置,遵循"最小权限满足最大安全"的准则。只读的目录只给read权限需要上传图片的目录和Access数据库文件存放的目录,以及任何需要写入文件的地方,给read和write权限;严禁给Execute权限;一般情况下不给list权限。2、IIS里面删除所有不需要的扩展名映射(例如.idq、.ida等等)。3、每个站点自定义Web匿名访问用户,该用户从属于guest组,且除     

要闻简讯

Novell隆重推出NetWare Web Server 日前,Novell在中国推出NetWare Web Server,这是Novell作为其Internet全面解决方案的一个组成部分。NetWare Web Server是为NetWare服务器设计的一个完整软件系统,它的出现使中国目前广大的NetWare用户也能使用当前非常流行的Internet上的World-Wide Web资源。与原来只能运行于UNIX之上的Web Server相比,NetWare Web Serve运行于高效、功能强大的Intel硬件平台上,支持对称多处理(SMP);具有可伸缩性,可以满足Internet通告和各种规模的商业及工作组访问需求。现有的NetWare用户,仅需简单地装入一个NetWare Web Server软件模块(NLM),即可在网络上拥有一个Internet通告服务器,并且NetWare Web Server与NetWare SFTⅢ容错方案相结合,可以保护数据,并保证Web服务器长时间不间断运行,是当前市场上     

防范利用输入法非法登录中文Windows2000

Windows 2000是Windows NT 4.0的后续版本,它提供更强大的功能、更高的安全性和稳定性。然而,很多用户在使用中文Windows 2000(包括专业版和服务器版)的过程中,发现中文Windows 2000存在着一个重大的安全隐患。恶意用户通过中文Windows 2000的这个bug,无需经过任何认证即可获取Windows 2000的Adminstrator权限、修改Windows 2000的Internet设置甚至操作任意分区上的文件及文件夹。下面我们来看一下,如何利用中文Windows 2000的输入法,在不登录Windows 2000的情况下访问计算机文件,修改系统Internet设置。     

如何规划数据保护方案

无论对于何种规模的企业而言,拥有自己的数据保护方案已经成了非常重要的事。现在让我们来看看你应当如何为保护自己的机密信息,并为此创建一个可扩展的方案。权限设置数据保护方案从利用访问控制对数据访问进行限制开始,在Windows中这就意味着应该对文件划分访问权限,例如共享权限。在Windows2000里这尤为重要,因为按照默认设置,Everyone组将对任何新建的共享文件有全部的控制权。如果你没有设置文件访问权限(NTFS),那么除非改变默认权限,否则你的数据将会暴露在任何授权用户和匿名用户的面前。你可以对单个文件设置权限,但这样的工作量…     

用DHCP服务器和Squid代理服务器对LAN上的用户进行存取控制

假设公司局域网上有40多个用户通过一台Linux Proxy Server上网,主要是浏览网页和从FTP站点下载文件,为了方便地控制哪些用户可以上网,哪些用户禁止上网,我们设置了另外一台Linux DHCP Server,在这台DHCP服务器上记录每台Windows PC上网卡的物理地址,根据其物理地址为每台机器分配一个固定的内部IP地址,然后就可在那一台Proxy Server上用IP地址来控制用户存取,以此达到目的。     

Windows系统文件标识符探秘

在Windows系列的操作系统中,每一个系统级的应用程序(如我的电脑、Internet Explorer等)都有唯一的系统文件标识符与之相对应。有朋友不禁要问这些文件标识符究竟有什么用呢?其实,利用文件标识符不仅能帮助我们完成许多之前只能通过第三方软件才能做到的系统优化,还能轻松实现不少个性化设置,请随我一起来探索文件标识符吧!     

基于Linux实现局域网共享IP访问Internet

文章旨在介绍如何设置一个基本的Linux防火墙系统,允许局域网用户通过IP伪装使用一个IP上网联入In-ternet,在防火墙上对所有局域网进出的封包加工处理,使外界认为所有的封包和请求都是防火墙发出的,觉察不到内部局域网的存在。运行防火墙系统可以提升整个网络的安全性,保护内部局域网不会轻易受到外界的攻击。在防火墙上可以控制内部网络对Internet的访问权限,禁止内部网络访问一些受限制的站点。     

AS/400焕发新活力——山东外贸Internet/Intranet应用

应用背景: 山东外贸是AS/400的老用户。但从购买到现在,除了简单地在系统内部进行文件交换外,AS/400上一直没有自己成熟的业务应用软件。随着全球Internet应用的日益广泛,用户希望能在AS/400上实现Internet Server功能。用户要求LAN和WAN上的用户PC机只要配置WWW Browser软件,就可以访问AS/400图形界面,建立子公司Home Page、发送和接收E-mail。 应用方案: 目前,AS/400已经由一个纯粹的业务处理服务器发展战为一个强有力的、全功能的开放服务器,能够支持各种各样的客户。原AS/400的操作系统是3.0.1版,不支持Internet功能。针对用户的     

一分钟寻找免费FTP服务器

一般来说只有拥有特定账号的用户才能访问FTP服务器．不过也有一些FTP服务器开放了匿名访问权限．也就是说任何一个用户都可以匿名登录。而且有的可匿名登录FTP服务器还开放了上传、删除文件的权限。     

匿名FTP服务器的建立与应用

当您试图利用FTP连接到一台远程计算机时,远程系统会向您要求一个用户名及口令,而在浩如烟海的Internet中要求每个用户向每个服务器系统申请一个账号几乎是不可能的。Internet提供了一种绝妙的解决方案——匿名服务,它允许用户即使在计算机上没有账号也照样可以访问。它只要求键入匿名服务账号名,至于口令信息,系统会给您一些提示,您只需按照提示输入相关的信息即可。不同操作系统环境下匿名FTP服务的建立可能略有不同,下面以AIX为例介绍Unix环境下匿名FTP服务器的建立及其应用。