数字化社区网络安全分析和设计.docVIP

常熟理工学院计算机科学与工程学院毕业设计（论文）PAGE PAGE ２８ 毕业设计（论文）题 目： 数字化社区网络安全分析与设计 姓 名： 学号： 专 业： 网 络 工 程 班 级： 04级2班 指导教师： 职称： 教 授 计算机科学与工程学院2008年6月数字化社区网络安全分析与设计摘 要随着全球信息化水平的不断提高，网络安全的重要性日趋增强。本课题是根据数字化社区网络安全需求进行设计的。通过系统、用户和管理者分别对数字化社区网络安全的需求来进行四个方面的安全设计，包括服务器的安全、IIS的安全设置、系统本身的安全、管理的安全设计。本文对系统安全设计方面做了着重的介绍。包括防止用名户与口令被破解；验证被绕过；SQL注入；源代码泄露；数据库被下载；网页木马等。关键词：数字化社区 网站 网络安全分析 网络安全设计The Analysis and Design of the Website Security to the Digital CommunityAbstractWith the continual improvement of the global information level, the importance of the website security is increasing day by day. This topic is designed by the needs of the website security to the digital community. The website security which has four parts, including sever security, IIS security, system security and management security. The four parts are designed through the system, the user and the handler. This passage stresses the introduction of the design of the system security. It includes preventing the user name and password are unbound, the verification is rounded, SQL transfuses, the source code is let out, database is downloaded and the web page rogue software etc.Keywords: the digital community; web site; network safety analysis; the design of network security 目 录 1. 绪论…………………………………………………………………………………………11.1 研究的意义与背景……………………………………………………………………11.2 国内外研究的现状……………………………………………………………………21.3 本章小结………………………………………………………………………42. 数字化社区网络安全需求分析…………………………………………………52.1可行性分析……………………………………………………………………………52.2 数字化社区网站本身的安全需求…………………………………………………52.3 用户对数字化社区网络安全需求…………………………………………………52.4 社区管理者对数字化社区网络安全的需求………………………………………62.5 本章小结………………………………………………………………………………63. 网络安全技术分析…………………………………………………………………73.1 访问授权与身份认证……………………………………………………………73.1.1 入网访问控制……………………………………………………………………73.1.2 权限控制…………………………………………………………………73.1.3 目录级安全控制……………………………………………………………83.1.4 属性安全控制……………………………………………………………………83.1.5 身份认证…………………………………………………………………83.2 文件加密和数字签名技术…………………………………………………………93.2.