关于ＡＳＰ网站设计安全性探讨.docxVIP

[键入文字] 关于ＡＳＰ网站设计安全性探讨 ? ?这是一篇 ASP 网站设计安全性探讨，没有绝对安全的网络系统，我们只有通过不断 的改进程序，将各种可能出现的问题考虑周全，对潜在的异常情况进行处理，才能减 少被黑客入侵的机会，具体内容请查看全文。 ? ?论文关键词：ASP;黑客攻击;SQL 注入;安全漏洞;木马 后门 ? ?论文摘要：网络上的动态网站以 ASP 为多数，我们学校的网站也是 ASP 的。笔者作 为学校网站的制作和维护人员，与 ASP 攻击的各种现象斗争了多次，也对网站进行了 一次次的修补，根据工作经验，就 ASP 网站设计常见安全漏洞及其防范进行一些探 讨。本文结合 ASP 动态网站开发经验，对 ASP 程序设计存在的信息安全隐患进行分 析，讨论了 ASP 程序常见的安全漏洞，从程序设计角度对 WEB 信息安全及防范提供 了参考。 ? ?1 网络安全总体状况分析 ? 1 [键入文字] ?2007 年 1 月至 6 月期间，半年时间内，CNCERT/CC 接收的网络仿冒事件和网页恶 意代码事件，已分别超出去年全年总数的 14.6%和 12.5%。 ? ?从 CNCERT/CC 掌握的半年情况来看，攻击者的攻击目标明确，针对不同网站和用 户采用不同的攻击手段，且攻击行为趋利化特点表现明显。对政府类和安全管理相关 类网站主要采用篡改网页的攻击形式，也不排除放置恶意代码的可能