IIS6.0的一个安全机制

微软去年推出了新一代的，NET服务器Windows Server2003，里面包含了Internet Information Services 6．0(以下简称IIS6．0)，这一新版本的WEB服务器经过了广泛的重新设计，不但在管理、可用性、可靠性、性能与可扩展性有了显著的提高，在安全性方面也有了显著的改进，本文拟就实际开发中遇到的小问题来了解一下IIS6．0的一个安全机制。     

ⅡS6.0的新特征

微软因特网信息服务(IIS)是在因特网和企业内联网上运用的最流行的web服务器之一。对客来说web服务器是一个很常见的弱点,因为它必须暴露在web上。以前微软的服务器操作系统版本自动安装IIS,客在管理员不知晓的情况下利用它运行“隐蔽”web服务。微软已经补救了这个缺点。在Windows Server 2003的服务中IIS 6.0不再自动安装(在Web Server版本中例外)。在管理员安装IIS时,它以一种高级安全的模式(locked模式)进行初始配置。在新的版本中安全是首要的。所以管理员必须明白许多重要web服务特征,这些重要web服务特征在以前的版本中是自动运行的。这个关于安全的新重点就意味着管理员必须熟悉这些变化,这样才能提供他们网络上需要的web服务。     

Windows NT ⅡS的安全机制

上海计算机技术服务公司系长江计算机(集团)公司的主体企业。公司以系统集成、系统开发、系统服务为主要经营特色,曾成功开发具有社会效益和一定影响的工程项目,如市劳动局就业工程计算机管理系统,黄浦区人民政府综合管理系统等。公司经营始终围绕市场做文章,是国有企业中较早进入市场,并遵循市场经济规律办事的企业之一。本刊专辟栏目进行全面报道,以冀为其他公司提供借鉴。     

Windows NT ⅡS的安全机制

上海计算机技术服务公司系长江计算机(集团)公司的主体企业。公司以系统集成、系统开发、系统服务为主要经营特色,曾成功开发具有社会效益和一定影响的工程项目,如市劳动局就业工程计算机管理系统,黄浦区人民政府综合管理系统等。公司经营始终围绕市场做文章,是国有企业中较早进入市场,并遵循市场经济规律办事的企业之一。本刊专辟栏目进行全面报道,以冀为其他公司提供借鉴。     

设置ⅡS的安全特性

在Internet上任何网络系统都不可能有百分之百的安全。每天,Internet上都会有关于安全缺陷的信息发布。由于除了网络系统管理员外,黑客们也能同时掌握这些最新的信息,因而网络系统管理人员需要打一场持久战,才能对付黑客们用最新的招数发动的攻击。     

IIS6的一个安全机制

微软去年推出了新一代的.NET服务器Windows Server 2003,里面包含了Internet Information Services 6.0(以下简称IIS6.0),这一新版本的WEB服务器经过了广泛的重新设计,不但在管理、可用性、可靠性、性能与可扩展性有了显著的提高,在安全性方面也有了显著的改进,本文拟就实际开发中遇到的小问题来了解一下IIS6.0的一个安全机制.     

IE6.0安全使用技巧

如今上网冲浪已经成为我们生活中不可或缺的一部分,但上网冲浪的安全性也成了上至网络安全专家下至平民百姓高度关注的问题。其实,对于普通用户来说,我们并不关心“XX程序出现严重安全漏洞……”之类的问题,以及从技术的角度应该如何补救。虽然我们应该知道这样的漏洞会对我们造成什么样的伤害,但我们更应该了解的是怎么做、如何进行一些简单的设置来尽可能地避免遭受攻击,安全地上网冲浪。     

基于ⅡS的Web服务器部署与安全管理

主要论述了IIS的安装和配置过程,并就IIS应用过程中的安全管理问题进行了分析,从系统管理、身份验证、IP控制以及IIS安全工具应用等方面给出了安全策略和建议。     

一个安全操作系统S—UNIX的研究与设计

S-UNIX是一个基于UNIX的安全操作系统,其目标是TCSEC的B2级以上且保持与UNIX的兼容性,本文从存取控制、审计、可信进程管理、病毒防御、隐通道分析处理、可信通路建立六个方面,介绍了S-UNIX的研究与设计,S-UNIX基本系统在386微机上初步运行表明,它极大地提高了UNIX的安全性,并能够保持与UNIX的兼容性。     

用VB6.0实现一个简易代理服务器

随着Internet网的日益普及和电脑已走进千家万户,上网浏览信息和聊天已成为大多数人日常生活的一部分,人们可曾知道,这期间你都直接或间接地使用着一种必不可少的软件-代理服务器,正是这种软件使得Internet的访问和管理变得非常简捷,其中著名的代理服务器软件有微软的Wingate、MSProxy Server和网景公司的Netscape Proxy Server等,本文阐述了如何在VB6.0平台下开发一个简易的代理服务器软件,从而说     

ⅡS Web服务器容易忽视的六大基本安全问题

对Web服务器的攻击可以说是层次不穷。即使防范措施做得最好,但是一不小心仍然会被黑客惦记。其实大部分攻击都是可以防止的,之所以还有这么多的网站被黑,主要的原因在于管理员忽视了一些基本的安全选项。     

OSI目录服务中的一个安全机制的实施

ＯＳＩ目录服务，也称之为Ｘ．５００协议，为用户在网络环境下提供了存储信息的方式，并可获得全局目录服务。ＱＵＩＰＵ，由伦敦大学院计算机科学系开发的目录服务系统，是Ｘ．５００协议的典型实施。本文描述的Ｇｕａｒｄｉａｎ ＤＳＡ为用户提供一种在ＱＵＩＰＵ中防止非授权用户潜在威胁的保护方法，其目的在于确保只有被授权的用户才可存取他们需要的目录信息。     

实现ⅡS的安全性

Ｍｉｃｒｏｓｏｆｔ公司的Ｉｎｔｅｒｎｅｔ Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｒｖｅｒ（ⅡＳ） ４．０是运行在Ｗｉｎｄｏｗｓ ＮＴ Ｓｅｒｖｅｒ上的因特网信息服务,提供ＨＴＴＰ、ＦＴＰ等广泛使用的Ｉｎｔｅｒｎｅｔ和Ｉｎｔｒａｎｅｔ服务。信息服务的安全性一直是人们关注的焦点,也是ⅡＳ４．０需要解决的关键问题之一。     

基于ⅡS/ASP组建网站的安全问题与解决方案

ⅡS+ASP是组建网站最常用的方案,该方案在带来便捷的同时,也带来了一系列的安全隐患.本文综合分析该方案组建网站的安全隐患,并提出了解决安全问题的一系列方案,大大提高ⅡS+ASP网站的安全性能.     

MS DOS 6.0—一个用户版的操作系统

该文介绍了ＭＯＳ ＤＯＳ ６．０版从用户角度出发在ＭＳ ＤＯＳ ５．０基础上所作的改进，对其在存储管理方面的改善及自动配置功能模块ＭｅｍＭａｋｅｒ、实时压缩模块ＤｏｕｂｌｅＳｐａｃｅ、实用驱动程序和多配置、交互式引导特征等作了较为详细的介绍，并对ＭＳ ＤＯＳ ６．０特意为便携式计算机新增加的一些功能和在ＭＳ ＤＯＳ ５．０基础上添加的一些命令作了简要说明。     

一个安全的移动代理系统的双向认证机制

移动代理能够自主地在异构的网络同迁移。在代理迁移到下一个服务器之前,需要解决代理迁徙过程中的安全性问题,即如何进行代理与服务器之间的双向认证。本文提出的非对称双向鉴证协议能够较好地解决该安全问题。     

一个基于单密钥的对象存储安全机制设计

基于对象接口的网络存储是一种新型存储技术,该文在对象存储技术的研究基础上提出了一个基于单密钥的安全机制设计方案,并对其安全性作出了分析说明。     

基于VFP 6.0的C/S结构数据库系统的开发

随着计算机网络技术的迅速发展和日益普及,C/S系统已得到广泛应用。为便于开发C/S结构数据库系统,研究了C/S结构数据库系统的基本构造原理,简要介绍了基于Visual FoxPro 6.0开发C/S结构数据库系统的方法。实践表明,该方法正确有效。     

基于VFP 6.0的C／S结构数据库系统的开发

随着计算机网络技术的迅速发展和日益普及,C／S系统已得到广泛应用。为便于开发C／S结构数据库系统,研究了C／S结构数据库系统的基本构造原理．简要介绍了基于Visual FoxPro 6．0开发C／S结构数据库系统的方法。实践表明,该方法正确有效。