外文翻譯----論維護asp應用程序的安全性-jsp程序(已修改)
2025-06-01 11:21 本頁面
【正文】 論維護ＡＳＰ應用程序的安全性 【 摘要 】 正確配置安全設置，以保護您的 ASP 應用程序不被未授 權的用戶訪問和篡改。該文提供了多種維護 ASP 應用程序的方法。 【 關鍵字 】 ASP 安全性 Web 服務器 ASP 是位于服務器端的腳本運行環(huán)境，通過這種環(huán)境，用戶可以創(chuàng)建和運行動態(tài)的交互式 Web 服務器應用程序。 ASP使用的 ActiveX技術基于開放設計環(huán)境，用戶可以自己定義和制作組件 加入其中，使自己的動態(tài)網頁幾乎具有無限的擴充能力。 ASP 還可利用 ADO 方便快捷地訪問數 據庫 ,從而使得開發(fā)基于 WWW 的應用系統(tǒng)成為可能。 但是，千萬不要輕視正確配置安全設置的 重要性。如果不正確配置安全設置，不但會使您的 ASP 應用程序遭受不必要的篡改，而且會 妨礙正當用戶訪問您的 asp 文件。 Web 服務器提供了各種方法，保護您的 ASP 應用程序不被 未授權的用戶訪問和篡改。 1 NTFS 權限 您可以通過單獨的文件和目錄應用 NTFS訪問權限來保護 ASP應用程序文件。NTFS 權限是 We b 服務器安全性的基礎，它定義了一個或一組用戶訪問文件和目錄的不同級別。當擁有 Windo ws NT 有效帳號的用戶試圖訪問一個有權限限制的文件時， 計算 機將檢查文件的訪問控制表 。該表定義了不同用戶和用戶組所被賦予的權限。如果用戶的帳號具有打開文件的權限，計 算機則允許該用戶訪問文件。 2 維護 Globalasa 的安全 為了充分保護 ASP 應用程序，一定要在應用程序的 Globalasa 文件上為適當的用戶或用戶 組設置 NTFS 文件權限。如果 Globalasa 包含向瀏覽器返回信息的命令而您沒有保護 Global asa 文件，則信息將被返回給瀏覽器，即便應用程序的其他文件被保護。而且 ，一定 要對應用程序的文件應用統(tǒng)一的 NTFS 權限。 3 Web 服務器權限 可以通過配置的 Web 服務器的權限來限制所有用戶查看、運行和操作的 ASP頁的方式。不同于 NTFS 權限提供的控制特定用戶對應用程序文件和目錄的訪問方式， Web 服務器權限應用于所 有用戶，并且不區(qū)分用戶帳號的類型。對于要運行您的 ASP 應用程序的用戶，在設置 Web 服務 器權限時，必須遵循下列原則： 對包含 asp 文件的虛擬目錄允許 “ 讀 ” 或 “ 腳本 ” 權限；對 asp 文件和其他包含腳本的文 件所在的虛目錄允許 “ 讀 ” 或 “ 腳本 ” 權限；對包含 asp 文件和其他需要 “ 執(zhí)行 ” 權限才 能運行的文件的虛目錄允許 “ 讀 ” 和 “ 執(zhí)行 ” 權限。 4 腳本映射文件 應用程序的腳本映射保證了 Web 服務器不會意外地下載 asp 文件的源代碼。例如，即使您為 包含了某個 asp 文件的目錄設置了 “ 讀 ” 權限，只要該 asp文件隸屬于某個腳本映射應用 程序，那么您的 Web 服務器就不會將該文件的源代碼返回給用戶。 5 Cookie 安全性 ASP 使用 SessionID cookie 跟蹤應用程序訪問或會話期間特定的 Web 瀏覽器的信息。這就是 說，帶有相應的 cookie 的 HTTP 請求被認為是來
畢業(yè)設計相關推薦
鄂ICP備17016276號-1