導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

網(wǎng)站系統(tǒng)信息安全設(shè)計與實現(xiàn)

文檔作者：陶維成1.2 文檔來源： 1南京航空航天大學(xué)計算機(jī)科學(xué)與技術(shù)學(xué)院 2蕪湖職業(yè)技術(shù)學(xué)院信息工程		點擊數(shù)：	更新時間： 2023年07月22日
下載地址：點擊這里	文件大?。?1.30 MB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.30 MB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：桑拿康體中心的電力安全設(shè)計

上一篇：可證明安全的RFID通信安全協(xié)議

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

網(wǎng)站系統(tǒng)信息安全設(shè)計與實現(xiàn)
陶維成1.2
1南京航空航天大學(xué)計算機(jī)科學(xué)與技術(shù)學(xué)院江蘇210026
2蕪湖職業(yè)技術(shù)學(xué)院信息工程系安徽241006
摘要：網(wǎng)站系統(tǒng)是各種信息發(fā)布的中心平臺，其數(shù)據(jù)庫中存放著大量的供用戶共享的重要信息。本文從網(wǎng)站應(yīng)用程序開
出發(fā)、部署等兩個方面，就用戶登錄，信息傳輸以及網(wǎng)絡(luò)安全等方面，并結(jié)合當(dāng)前流行的實用系統(tǒng)，閘述了網(wǎng)站系統(tǒng)信息
安全設(shè)計。
關(guān)鍵詞：網(wǎng)絡(luò)信息安全；驗證碼：WS-Secrity;Web服務(wù)器安全
引言
1.1利用驗證密碼可拒絕非法訪問
本文以某學(xué)院網(wǎng)站為基本研究對象和應(yīng)用目標(biāo)。某學(xué)院
在只允許注冊后的合法用戶訪問的網(wǎng)站中，一種常見的
網(wǎng)站是學(xué)院對外的一個重要窗口，同時也提供了教務(wù)信息發(fā)
惡意攻擊方式就是身份欺騙，它通過在客戶端腳本中寫人一
、軟件業(yè)的動態(tài)新聞、資料下載、遠(yuǎn)程維護(hù)、學(xué)生作業(yè)上載
些代碼，然后利用這些惡意代碼，客戶機(jī)可以在網(wǎng)站中反復(fù)
功能，為用戶提供快捷有效的動態(tài)信息。采用微軟.Net2008
登錄，而且如果攻擊者創(chuàng)建一個HTML窗體，這個窗體包含
為開發(fā)平臺，服務(wù)器平臺為Windwos2000Server,WEB服務(wù)
了和注冊窗體相同的字段，利用“HTTP-POST”傳輸數(shù)據(jù)到
為IIS6.0,數(shù)據(jù)庫服務(wù)器為MicrosoftSQLServer2000
服務(wù)器端，服務(wù)器就會執(zhí)行相應(yīng)的創(chuàng)建賬戶操作，它將嚴(yán)重
網(wǎng)站應(yīng)用程序開發(fā)過程中的安全設(shè)計
耗費系統(tǒng)資源，使網(wǎng)站性能降低甚至程序崩潰。如果用戶密
網(wǎng)站信息安全設(shè)計應(yīng)包括兩個方面，一是在網(wǎng)站開發(fā)過
碼沒有通過加密措施，攻擊者在路途截取到的密碼，就可以
中，利用現(xiàn)有的已經(jīng)成熟的加密解密算法和技術(shù)，在應(yīng)用
輕而易舉地進(jìn)入網(wǎng)站的后臺了，其后果是不堪設(shè)想的。下面
程序中對網(wǎng)站的安全性進(jìn)行設(shè)計。二是當(dāng)應(yīng)用程序開發(fā)完
利用CAPTCHA方案來解決這一問題，即字符校驗
,交付使用之前，在部署應(yīng)用程序時，針對不同服務(wù)平臺，
(word-verification technology)術(shù)。
整個網(wǎng)絡(luò)信息系統(tǒng)利用現(xiàn)有的安全技術(shù)，制訂出合理有效
Captcha一種和器出來方法，是由芝加
安全部署措施，某學(xué)院網(wǎng)站系統(tǒng)信息的安全從這兩方面作
哥梅隆大學(xué)開發(fā)的，它提出一個問題，這個問題對于人來說

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05