关于ＡＳＰ网站设计安全性探讨.pdfVIP

关于ＡＳＰ网站设计安全性探讨 　　 论文 关键词：ASP ；黑客攻击；SQL 注入；安全漏洞；木马 后门 　　论文摘要： 网络 上的动态网站以 ASP 为多数，我们学校的网站也是 ASP 的。笔者作 为学校网站的制作和维护人员，与 ASP 攻击的各种现象斗争了多次，也对网站进行了一次 次的修补，根据工作经验，就 ASP 网站设计常见安全漏洞及其防范进行一些探讨。本文结 合 ASP 动态网站开发经验，对 ASP 程序设计存在的信息安全隐患进行分析，讨论了 ASP 程序常见的安全漏洞，从程序设计角度对 WEB 信息安全及防范提供了 参考 。 　　1 网络安全总体状况分析 　　2007 年 1 月至 6 月期间，半年时间内，CNCERT/CC 接收的网络仿冒事件和网页恶 意代码事件，已分别超出去年全年总数的 14.6%和 12.5%。 　　从 CNCERT/CC 掌握的半年情况来看，攻击者的攻击目标明确，针对不同网站和用户 采用不同的攻击手段，且攻击行为趋利化特点表现明显。对政府类和安全管理相关类网站 主要采用篡改网页的攻击形式，也不排除放置恶意代码的可能。对中小 企业 ，尤其是以 网络为核心业务的企业，采用有组织的分布式拒绝服务攻击(DDoS)等手段进行勒索，影响 企业正常业务的开展。对于个