導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

淺論維護(hù)ASP應(yīng)用程序的安全

文檔作者：張兵文檔來源：新疆電力科學(xué)研究院		點(diǎn) 擊數(shù)：	更新時間： 2021年01月21日
下載地址：點(diǎn)擊這里	文件大小： 77.10 KB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?7.10 KB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：船舶電氣設(shè)備的安全用電與管理維護(hù)

上一篇：淺談強(qiáng)化變電站(所)供電的安全技術(shù)管理

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

2O04年第3期 《新疆電力> 總第82期
淺論維護(hù)ASP應(yīng)用程序的安全
張兵
新疆電力科學(xué)研究院(烏魯木齊830000)
【文摘】 由于WEB技術(shù)的日苴推廣，ASP應(yīng)用程序的
安全問題越來越工示出重要性。
【關(guān)鍵詞】權(quán)限腳本映射安全性
千萬不要輕視正確配置安全設(shè)置的重要性。否則不
但會使您的ASP應(yīng)用程序遭受不必要的篡改，而且會妨
礙正當(dāng)用戶訪問您的．a(chǎn)sp文件。web服務(wù)器提供了各種
方法來保護(hù)您的ASP應(yīng)用程序免受未授權(quán)的用戶訪問和
篡改。本文提示您去仔細(xì)檢查一下您的Windows 2000
~ea'vel"和Web服務(wù)器安全性文檔。
1 N I 權(quán)限
可通過為單獨(dú)的文件和目錄應(yīng)用NTFS訪問權(quán)限來
保護(hù)ASP應(yīng)用程序文件。NTFS權(quán)限是wleb服務(wù)器安全
性的基礎(chǔ)，它定義了一個或一組用戶訪問文件和目錄的不
同級別。當(dāng)擁有Windows 2000 Server有效帳號的用戶試圖
訪問一個有權(quán)限限制的文件時，計算機(jī)將檢查文件的訪問
控制表(ACL)。該表定義了不同用戶和用戶組所被賦予
的訪問權(quán)限。如果用戶的帳號具有打開文件的權(quán)限，計算
機(jī)則允許該用戶訪問文件。例如，Web服務(wù)器上的Web
應(yīng)用程序的所有者需要有相應(yīng)的管理權(quán)限來查看、更改和
刪除應(yīng)用程序的．a(chǎn)sp文件。但是，訪問該應(yīng)用程序的公
共用戶應(yīng)僅被授予瀏覽查看權(quán)限，以便將其限制為只能查
看而不能更改應(yīng)用程序的Web頁。
注意一定要對應(yīng)用程序的文件應(yīng)用統(tǒng)一的NTFS權(quán)
限。例如，如果您不小心過度限制了一應(yīng)用程序需要包含
的文件的NTFS權(quán)限，則用戶可能無法查看或運(yùn)行該應(yīng)用
程序。為了防止此類問題，在為您的應(yīng)用程序分配NTFS
權(quán)限之前應(yīng)仔細(xì)計劃。
2 web服務(wù)器權(quán)限
可通過配置您的Web服務(wù)器的權(quán)限來限制所有用戶
C=P+X‘K‘eceA—Y·K·sinA
D=Q+Y‘K‘eceA+X‘K。sinA
M=C ：N=D ：c．(yro o
輸入壩址區(qū)施工坐標(biāo)值，按[D ]鍵，就顯示1954年北京
坐標(biāo)系的坐標(biāo)；
算列：631157．64[EXE]625350．63[EXE]顯示M=629902．
7804[EXE]
顯示N=624886．5754
(2)卡西歐CASIO&amp;amp;一3600P或&amp;amp;一3800P
[MODEl0[P1]
一72272．92515 Er,~]l 52863．93017EKin]2
1．000022447·354~33 14．02~ _[sln]=[Kin]3
1．000022447·354O33 14． [oo8]=[Kin]4
[Kout]l+[ENT]1[K．m]5·[Kout]3_[ENT]2[Kin]6·
[Kout]4=[1ILT]
[Kout]l+[Kout]5．[Kout]3+[Kout]6 Kout]4=
[RTN]
[MODE]．[P1]
輸入壩址區(qū)施工坐標(biāo)值，按[RUN]鍵，就顯示1954年
北京坐標(biāo)系統(tǒng)內(nèi)的坐標(biāo)；
算列：631157．64[RUN ]625350．63[RUN]顯示629902．
7804[RUN]
顯示624886．5754
如果計算的點(diǎn)多可以用計算機(jī)在Microsoft Excel按轉(zhuǎn)
換公式進(jìn)行計算更為方便。
在計算中需要說明的是，在輸入坐標(biāo)值、輸入小數(shù)點(diǎn)
的前6位數(shù)，即在計算中不輸入橫坐標(biāo)的第一個數(shù)和縱坐
標(biāo)的帶號。
5 結(jié)論
坐標(biāo)轉(zhuǎn)換公式在克孜爾千上佛洞電站的地形測量中
得到了充分的應(yīng)用，原地形圖的部分測站控制點(diǎn)就是用
這個轉(zhuǎn)換公式進(jìn)行計算的；如果不考慮測量誤差這個轉(zhuǎn)
換公式可以準(zhǔn)確到0．05米，通過對五等點(diǎn)進(jìn)行檢核計算
只有兩個點(diǎn)差0．3米，其余點(diǎn)的差值均在0．1米以內(nèi)，而
這些差值和原來的測量精度有很大關(guān)系，如果原來的測
量精度愈高差值越小，那么原來的測量精度愈低差值越
大。從0．3米差值來看對l：2000地形測量是沒什么影響
的；所以，這個轉(zhuǎn)換公式對原來的施工放樣點(diǎn)、地質(zhì)點(diǎn)、探
坑和鉆孔點(diǎn)的坐標(biāo)換算是完全可以滿足要求。
(注：坐標(biāo)轉(zhuǎn)換公式和方程的解算過程都經(jīng)過測量專
家對算和審核)
參考文獻(xiàn)
1 控制測量計算手冊．冶金工業(yè)出版社
61
維普資訊 http://www.cqvip.com
2OO4年第3期 《新疆電力> 總第82期
查看、運(yùn)行和操作您的ASP頁的方式。不同于M 權(quán)限
提供的控制特定用戶對應(yīng)用程序文件和目錄的訪問方式，
Web服務(wù)器權(quán)限應(yīng)用于所有用戶，并且不區(qū)分用戶帳號的
類型。對于要運(yùn)行您的ASP應(yīng)用程序的用戶，在設(shè)置
Web服務(wù)器權(quán)限時，必須遵循下列原則：對包含．a(chǎn)sp文件
的虛擬目錄允許瀏覽或訪問權(quán)限。對．a(chǎn)sp文件和其他包
含腳本的文件(如．hun文件等)所在的虛目錄允許查看和
更改權(quán)限。對包含．a(chǎn)sp文件和其他需要一定權(quán)限才能運(yùn)
行的文件(如．既e和．(Ⅱl文件等)的虛目錄允許訪問和運(yùn)
行權(quán)限。有關(guān)配置Web服務(wù)器權(quán)限的詳細(xì)信息，請參閱
相關(guān)書籍
3 腳本映射文件
應(yīng)用程序的腳本映射保證了Web服務(wù)器不會意外地
下載．a(chǎn)sp文件的源代碼。例如，即使您為包含了某個．
a印文件的目錄設(shè)置了訪問權(quán)限，只要該．a(chǎn)sp文件隸屬于
某個腳本映射應(yīng)用程序，那么您的Web服務(wù)器就不會將
該文件的源代碼返回給用戶。
4 Cookie安全性
ASP使用SessionlD cookie跟蹤應(yīng)用程序訪問或會話
期間特定的Web瀏覽器的信息。這就是說，帶有相應(yīng)的
cookie的m]rf·請求被認(rèn)為是來自同一Web瀏覽器。Web
服務(wù)器可以使用SessionlD cookies配置帶有用戶特定會話
信息的ASP應(yīng)用程序。例如，如果您的應(yīng)用程序是一個
允許用戶選擇和購買CD唱盤的聯(lián)機(jī)音樂商店，就可以用
Sessi~ID跟蹤用戶漫游整個應(yīng)用程序時的選擇。
5 使用身份驗證機(jī)制保護(hù)被限制的ASP內(nèi)容
您可以要求每個試圖訪問被限制的ASP內(nèi)容的用戶
必須要有有效的Windows 200o~rver帳號的用戶名和密
碼。每當(dāng)用戶試圖訪問被限制的內(nèi)容時，Web服務(wù)器將進(jìn)
行身份驗證，即確認(rèn)用戶身份，以檢查用戶是否擁有有效
的Windows 200o~rver用戶帳號。
6 Web服務(wù)器支持以下幾種身份驗證方式
基本身份驗證提示用戶輸入用戶名和密碼。
WindowsNT請求／響應(yīng)式身份驗證從用戶的Web瀏
覽器通過加密方式獲取用戶身份信息。然而，Web服務(wù)器
僅當(dāng)禁止匿名訪問或Windows NT文件系統(tǒng)的權(quán)限限制匿
名訪問時才驗證用戶身份。
7 保護(hù)數(shù)據(jù)庫
訪問數(shù)據(jù)庫的ASP腳本需要Web服務(wù)器所運(yùn)行的計
62
算機(jī)的管理員權(quán)限。在從遠(yuǎn)程計算機(jī)上運(yùn)行這些腳本時，
須經(jīng)已通過身份驗證的連接，如使用Windows 213OO server
請求／響應(yīng)驗證方式進(jìn)行連接。應(yīng)該為管理級．a(chǎn)sp文件
創(chuàng)建一個服務(wù)器或目錄并將其目錄安全驗證方式設(shè)置為
W'mdows 213OO server請求／響應(yīng)式身份驗證。目前，僅
Microsoft Intemet Explorer version 3．0或更高版本支持
Windows 213OO server請求／響應(yīng)式身份驗證。
8 維護(hù)包含文件的安全
如果您從位于沒有保護(hù)的虛擬根目錄中的．a(chǎn)sp文件
中包含了位于啟用了SSL的目錄中的文件，則SSL將不被
應(yīng)用于被包含文件。因此，為了保證應(yīng)用SSL，應(yīng)確保包
含及被包含的文件都位于啟用了SSL的目錄中。
9 提交或終止腳本
ASP腳本是已聲名的事務(wù)的根，即起始點(diǎn)。任何事務(wù)
性ASP頁所使用的MTS對象都被認(rèn)為是事務(wù)的一部分。
當(dāng)事務(wù)完成后，在頁中使用的MTS對象將消失，其中包括
存儲在Session或Application對象中的對象。在此之后，從
另一個事務(wù)性頁中調(diào)用會話作用域或應(yīng)用程序作用域?qū)?
象的嘗試都將失敗。
l0 事務(wù)排隊
從一個遠(yuǎn)程服務(wù)器對數(shù)據(jù)庫的更新可能因為網(wǎng)絡(luò)延
遲或故障而導(dǎo)致事務(wù)延遲或終止。因為事務(wù)的所有部分
都必須提交，所以應(yīng)用程序?qū)⒖赡軖炱?，等待遠(yuǎn)程服務(wù)器
的提交或終止消息，也可能由于無法發(fā)送數(shù)據(jù)庫更新而導(dǎo)
致事務(wù)被放棄，對于必須同時完成的更新，正確的做法是
在事務(wù)的所有參與者都能夠提交之前，終止事務(wù)或推遲完
成事務(wù)。例如，航空公司的定票程序應(yīng)該同時完成對客戶
的銀行帳號計入借方和對航空公司的銀行帳戶計入貸方。
如果一個更新屬于事務(wù)整體的一部分，但可能晚于其他更
新，您可能不希望讓客戶等待整個更新過程的完成。例
如，機(jī)票預(yù)定事務(wù)可能也要向食品供應(yīng)商發(fā)送食品訂單或
更新客戶的旅程津貼。這些操作雖然也必須完成。但可以
晚一些。Microsoft Message Queue Server使您能夠?qū)⒁粋€或
一組更新捆綁到一個事務(wù)性消息中送給遠(yuǎn)程服務(wù)器。
Message Queue Server保證更新將被發(fā)送給遠(yuǎn)程服務(wù)器，即
使目前網(wǎng)絡(luò)不可用。您的應(yīng)用將收到一個提交消息，從而
可以繼續(xù)處理事務(wù)。
有關(guān)在ASP應(yīng)用程序中使用消息隊列的示例，請參
閱開發(fā)人員范例。要查看這些示例，必須安裝SDK文檔。
參考文獻(xiàn)
1 計算機(jī)世界．2O04

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05