Web网站安全技术的研究与应用 雨木林风.docVIP

Web网站安全技术的研究与应用 中文摘要 本课题首先对当前Web网站安全理论如SSL，数字证书，角色控制等内容进行分析。在此基础上，利用ASP.NET技术，在Windows Server 2003环境下，搭建一个示范网站。在不对网站造成危害的前提下，对公网上的Web网站及示范网站进行SQL注入攻击，DDOS攻击，漏洞扫描等攻击测试。通过对攻击测试结果的分析，结合安全理论，得出一些Web网站的安全防护措施。 Web2.0一经推出，就以其平台无关性等特点，依托分布式技术所特有的优势，促使全球Web网站进入快速发展的阶段。Web网站以实现资源共享主目的，在为组织内部提供新的业务活动方法的同时，进军商业领域。随着信息资源的高速发展，使人们对网站安全性的要求也在不断增长。在畅享网络带给我们便捷生活的同时，我们的网站也面临着前所未有的安全问题。 为解决Web网站面临的安全性问题，本次研究分为四个部分。首先进行理论分析。计算机网络安全理论内容繁多，重点在分析与Web网站安全相关的安全理论基础。其次，使用ASP.NET技术，在Windows Server 2003服务器上搭建一个小型的示范网站，一方面直接了相应的安全技术，另一方面用于攻击测试。再次，用黑客的眼光寻找网站安全漏洞。对示范网站及运行中的网站进行无破坏性的SQL注入攻击，DDOS攻击，漏洞扫描等攻击测试。验证Web网站安全理论，取得攻击测试的第一手数据。最后，对比、分析所得到的攻击数据，结合理论基础，提出Web网站安全的一些防护措施。 最后，提出了Web服务器端的安全防护措施，在编写网站代码时可以使用的安全手段，以及对抗常见网站攻击的方法。 关键词：Web服务，安全，ASP.NET，IIS Research and Application of the Web Site Security Technology Abstract This project begins with the analysis of the Web site security theory, such as SSL, Digital Certificate, and RBAC. Then we make a Web site ourselves based on ASP.NET and Windows Server 2003.In the condition of doing no harm to the Web site, we attack the Web site. SQL Injection, Scan, DDOS are included. As soon as the release of Web2.0, the Web sites developing very quickly in the whole world, based on the features of dispersed technology, such as the platform independent. Web sites have been used as sharing resource. Now ,it also have been used in business services. Web sites provide the new ways for the operational action in the organization. With the developing of information resources ,we have more secure requirements. While we enjoy the advantages of Web sites, we have to face up to the web sites security. I make the research into four parts, in order to save the safe problem. First of all, we analysis the theory. There are so many issues in the network security, we found the theories are related to the Web site security. Second, I make a Web site myself based on ASP.NET and Windows Server 2003.It can armed with the security technology, on the other hand , it can also be use