构建基于IIS安全、可靠的企业网,维护 ASP 应用程序的安全.docVIP

第 PAGE 1 页 共 NUMPAGES 15 页 构建基于IIS安全、可靠的企业网 维护 ASP 应用程序的安全 摘 要：本文结合作者自身工作实践，讨论了采用基于Windows 2000的IIS Web服务构建安全、可靠的企业网上信息应用平台的一些方法和注意点。从操作系统、IIS服务、应用程序三个方面着重讨论了存在的安全问题和相应的对策建议，此外还对维护ASP应用程序的安全作了些肤浅的探讨。 关键词: Intranet IIS（Internet Information Server）服务 网络安全 ASP（Active Server Page） 随着计算机和网络通信技术的发展，Internet已经延伸到世界各个角落，在基于Internet的万维网（World Wide Web）上发布、获取信息，已经成为最广泛、有效、廉价、便捷的手段。而在我们铁路企业，覆盖部门、公司乃至全系统的企业内部网络(Intran et)的建立，也为开发基于Web的信息应用平台来服务于运输生产、服务于中心工作、提高管理水平提供了可能。 开发网上信息应用在目前来说有很多种方法可以选择，可以利用JSP 、VBS、PHP、CGI等脚本语言进行简单开发，也可以在办公软件FrontPage中进行开发，复杂的有利用Java Applet、COM/DCOM结构及ActiveX组件技术等。在这所有的方案中