校园网Web服务器的安全配置及防范对策

随着网络技术的快速发展,校园网Web服务器的安全越来越受到人们的重视,该文从Windows Server 2003操作系统、IIS6、ASP.NET和SQL Server 2000数据库管理系统等多方面详细阐述了校园网Web服务器的安全配置,并提出了一些防范对策。     

一种改进的基于OpenID机制的网络实名制方案设计

越来越多不规范的网络行为给互联网的监管带来前所未有的挑战,网络行为的匿名性需求与网络监管的可追踪性需求形成了越来越明显的矛盾.为了解决对网络用户进行有效监管的问题,设计一种改进的基于OpenID机制的用户网络实名制方案,实现了分布式模式下用户发帖行为的监控,通过由Gateway Proxy执行认证功能,提高了系统的整体安全性能.基于证书机制,构造了Web Server与Gateway Proxy之间的认证交互流程,避免了OpenID规范中Web Server站点与OpenID服务器之间的中间人攻击和注册服务器欺骗攻击.通过本机制,保障了用户访问Internet的匿名性和可追溯性,实现了对网络中用户发帖行为可控,发帖事件可查的管理目标,对网络实名制的构建具有较大参考价值.     

SSL VPN中Web转发功能模块的设计与实现

SSLVPN需要能代理远程客户端访问内部网络上的服务器.在内部网络中最常见的服务器是Web Server.SSL VPN代理外部网络上的主机访问内部网络上Web Server称为Web转发,介绍Web转发功能模块的设计与实现.     

一种基于JXTA的SOAP消息通信实现模型

Web服务为运行在不同平台上应用程序之间的协作提供了一种机制.传统的Web服务构建于中心化的体系结构.P2P网络具有去中心化、自组织等优点.越来越多的学者开始研究基于P2P网络的Web服务发布与发现方式.阐明了Web服务的概念及其体系结构.介绍了JXTA的协议及其资源的发布和定位方式并提出在JXTA网络中实现Web服务的处理流程.解决了传统的Web服务基于中心化架构的弊端.同时,利用JXTA平台提供的安全机制可以实现Web服务调用过程中的消息传输安全性和完整性以及身份认证.     

探讨Web Service软件架构模型的构建

在本文研究过程中,阅读了大量的资料,提出了基于Web Services技术架构进行Web Services组件开发的架构模型.其中包括研究Web Services身份认证和授权模型、消息安全模型、事务处理模型.     

Web Server之间安全传递信息的方法——广州供电分公司Web Server统一权限认证的实现原理

本文通过介绍广州供电分公司Web Server统一权限认证的实现，提出了一种在Web Server之间安全传递信息的方法，并附简单的实现代码。     

供应链IT支持平台的软件架构

本文介绍一种通过网络动态组织供应链的软件设计架构.其实现了生产计划、工艺、仓库、经管、生产调度、原材料供应、组装工具配套等多个部门的网上协同作业.该软件架构使用XML Web Service,SQL Server2000和VS.NET实现.     

一种新型的基于Web Services的企业应用集成安全架构

传统的应用系统集成解决方案由于缺少统一标准的支持,在认证和授权等主要的安全性问题上也缺少明确的、统一的方法.针对这两个问题,提出了一种崭新的基于Web Services的应用系统集成安全体系架构WSSA-EAI,应用Web Services创建通用访问接口,结合了SSO的认证机制和RBAC的授权机制,提供了一种统一的且便于维护的EAI安全机制.     

基于神经网络的智能定税系统设计与实现

在此理论和实验结果的基础上,设计实现了基于神经网络的智能定税系统原型,该系统采用J2EE系统架构,利用MatLab Web Server的强大运算能力进行在线网络训练、定税预测,并将计算结果和图形直观地显示在浏览器上.     

校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统.该系统基于RADIUS通信协议,采用Web+DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RADIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互.系统采用PHP+MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利.系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境.它不仅解决了校园网络管理的问题,而且给局域网(公司、校区、网吧、酒店等)认证计费系统的建设提供了一种思路.     

SQL Server数据库应用程序中数据库安全性研究

为了实现SQL Server数据库应用程序中数据库的安全性,从SQL Server数据库自身的安全访问机制、SQL Server数据库视图、存储过程、应用程序角色及应用程序服务器连接到Internet网络上实现数据库安全性进行分析,说明了SQL Server数据库应用程序中数据库安全管理策略.     

亚信：全电信OmniCRM解决方案

四川移动通信有限公司在办公网二期工程建立起来以后,面临着下一步升级和改造问题。他们希望通过设置门户网站,让公司内部员工随时随地访问内部办公网、进行公文处理。为此,他们选择了SunONE Portal Server作为该工程的建设方案。 双认证保安全 基于扩容的需求,四川移动通信公司企业用户门户网站采用了Sun ONE Portal Server,将传统办公系统架构在Internet网上,扩大了应用范围,实现了动态密码与无线通讯的结合。 Sun ONE Portal Server支持多种认证方式,包括UNIX、Web Form、Cookies、LDAP、X.509数字证书。当四川移动的员工访问该门户网站,通过身份认证后,浏览器和服务器之间就建立了一条通过     

利用ASP & SQL Server 构建Web页面防火墙

该文探讨了Web页面的安全问题,利用ASP&SQL Server技术,提出了构建Web页面防火墙的IP地址过滤法和用户权限验证法,并给出了实现过程.对基于Web的应用程序开发和保证网络数据库安全技术的研究具有实际意义.     

云南花卉产业链支撑系统信息传输安全的实现

为促进云南省花卉产业升级,云南花卉产业链支撑系统应运而生,它是基于B／S模式的,大量花卉产业链上的企业在使用时其管理信息以及用户密码信息借助网络在Browser和Web Server之间传输,由于Browser和Web Server之间通信时所使用的HTTP协议存在安全隐患,因此从信息安全的角度,分析讨论了数据加密技术、SSL协议的基本原理,并为云南花卉产业链支撑系统的Web信息传输安全给出了完整的解决方案。     

产品推荐

供应商名称:北京国富安电子商务安全认证有限公司产品名称:国富安信息安全报送系统 GFA iPass 3000TM公司网址:http://www.gfapki.com.cn服务电话:010-67800333、010-67800347产品类别:基于SSL技术,可实现端到端全程信息安全报送的SSL VPN硬件级产品。性能简介:该系统安装简单、易于操作,无需改变用户网络环境中任何结构和参数,可以快速配置和应用。可以安全代理各种应用数据的安全传输,支持Web、FTP、Email、TELNET、Exchange Server、Note、即时通讯、点对点等各种B/S模式和C/S模式应用的数据安全保护,极大地避免了因网络浏…     

产品推荐

供应商名称:北京国富安电子商务安全认证有限公司产品名称:国富安信息安全报送系统 GFA iPass 3000TM公司网址:http://www.gfapki.com.cn服务电话:010-67800333、010-67800347产品类别:基于SSL技术,可实现端到端全程信息安全报送的SSL VPN硬件级产品。性能简介:该系统安装简单、易于操作,无需改变用户网络环境中任何结构和参数,可以快速配置和应用。可以安全代理各种应用数据的安全传输,支持Web、FTP、Email、TELNET、Exchange Server、Note、即时通讯、点对点等各种B/S模式和C/S模式应用的数据安全保护,极大地避免了因网络浏…     

基于802.1X和Web认证技术的自防御系统研究

为提高网络的智能化检测、预防、认证等主动防御能力,分析和研究了基于网络准入控制的自防御网络架构、工作原理,并详细介绍了集成802.1X和Web认证技术的自防御系统的工作原理和流程,定义了基于身份验证和主机完整性的访问控制模式,提出采用WMI技术实现主机完整性检测,实现了集成802.1X和Web认证技术的自防御系统。     

基于Web的MIS开发中动态报表的实现

计算机应用软件中一个重要的环节就是输出,而输出中各种复杂的报表又是最重要的.对ASP.NET Web应用程序中的动态报表进行了深入研究,提出了一种动态Web水晶报表模型.通过使用Crystal Reports引擎和ADO.NET对报表的底层接口进行控制,在SQL Server混合认证的安全模式下实现了动态Web报表,完全实现了对报表的自定义,解决了Web应用程序中自定义报表的实现问题.     

基于嵌入式Web Server 的远程数据采集系统的网络实现

立足于实践工作经验,从体积、系统造价、嵌入式系统操作等三个方面,对嵌入式Web Server 系统应用优势进行简要分析。并且,从Web Server 构架、嵌入式Web Server 选择、CGI 工作原理分析,探究嵌入式Web Server 系统的主要配置。最后,基于LINUX 平台对Web Server 远程数据采集系统的开发及网络实现情况进行分析,指出远程数据采集系统的实现过程,进一步总结设计经验。     

计量管理信息系统中的数据库安全

当前信息安全越来越引起人们的重视,本文在介绍计量信息管理系统的架构设计、开发环境和功能模块设计的基础上,重点讨论数据库的安全问题。系统采用ASP+IIS+SQL Server 2005平台架构,结合数据库技术和Web技术,从网络系统层次、操作系统层次和数据库管理系统层次等多方面进行安全性分析,采用用户身份认证、防火墙技术、基于角色的访问控制、数据加密、审计追踪与入侵检测、防数据库下载和防SQL注入攻击等技术对数据库进行保护。