外文翻譯---一個(gè)為構(gòu)建更安全aspnet和iis網(wǎng)站的入門指南-jsp程序-資料下載頁
2025-05-12 11:05本頁面
【導(dǎo)讀】particular—securityisn'taluxury;it'sanecessity.
【正文】 這是重要的，你 知道你遲早要這樣做，但你盡自己可能把它推遲，直到最后不得不做的時(shí)候你才去做。您可能沒有因?yàn)榻ㄔO(shè)不安全的應(yīng)用程序而進(jìn)監(jiān)獄，但是安全保障并沒有因此變得不重要。在許多應(yīng)用中（特別是網(wǎng)絡(luò)安全應(yīng)用程序）安全保障不是一種奢侈品，而是一個(gè)必需品。 網(wǎng)絡(luò)應(yīng)用安全問題是一個(gè)很重要的問題，是因?yàn)楸举|(zhì)上這些應(yīng)用（并且容易受到攻擊和誤用）對(duì)于絕大部分的用戶是開放的。當(dāng)應(yīng)用程序部署在互聯(lián)網(wǎng)上時(shí)，安全變得更加重要，因?yàn)闈撛谟脩裘麊卧鲩L到約 4億。網(wǎng)絡(luò)安全是一個(gè)廣泛而復(fù)雜的課題。領(lǐng)域內(nèi)許多正在進(jìn)行的研究不得不應(yīng)對(duì)網(wǎng)絡(luò)服務(wù)器攻擊。微軟因特網(wǎng)信息服務(wù)（ IIS）管理員都太在意 IIS過去的安全漏洞和幾個(gè)來自微軟的補(bǔ)丁和安全更新。但是，這篇文章不是關(guān)于防止緩沖區(qū)溢出和其他黑客攻擊服務(wù)器，而是關(guān)于使用 。 大部分用 ，網(wǎng)站的內(nèi)容是免費(fèi)提供給大家的。 因特網(wǎng)網(wǎng)站為廣大用戶提供一般的服務(wù)，但在顯示某些網(wǎng)頁時(shí)需要用戶登錄。 易趣網(wǎng)就是一個(gè)很好的例子。這樣的網(wǎng)站，任何人都可以瀏覽易趣和查看正在進(jìn)行的拍賣，但是你要想出價(jià)，就需要用戶名和密碼登陸。 易趣網(wǎng)還擁有一個(gè)功能名為 “我的 易趣 ”，可以讓您查看您的出價(jià)記錄。因?yàn)槲业囊兹ろ撁嬷械膫€(gè)性化及因?yàn)樗鼈兒凶罡叱鰞r(jià)等私人信息，你必須登陸后才可以查看它們。 內(nèi)聯(lián)網(wǎng)網(wǎng)站，只將內(nèi)容展現(xiàn)給限定的用戶（例如，一家公司的員工） —— 那些有賬號(hào)的人（或域帳戶設(shè)置控制人口）。有時(shí)，這些網(wǎng)站支持有限度的互聯(lián)網(wǎng)接入，也使授權(quán)用戶可以從任何地方訪問他們有效的互聯(lián)網(wǎng)。 第一類網(wǎng)站屬于不需要什么 Web服務(wù)器服務(wù)以外的特別的保護(hù)。在第二和第三類網(wǎng)站需要一些應(yīng)用程序級(jí)的安全形式，確定授權(quán)的用戶和防止非法訪問。 。與 IIS 和 Windows 安全子系統(tǒng)一起，它可以為一個(gè)安全網(wǎng)站的建設(shè)奠定堅(jiān)實(shí)的基礎(chǔ)。它建立在 IIS提供的功能的基礎(chǔ)上，使網(wǎng)站上的安全部署盡可能容易。 這是使用 。在這一部分中，您將了解 IIS 和 Windows 連接，以及如何將這三個(gè)部分整合結(jié)合起來用以保護(hù)資源使用 Windows 身份驗(yàn)證和訪問控制列表（ ACL）文件授權(quán)。這篇文章的兩部分將涵蓋的 ，一個(gè)很酷的新功能，讓您的 URL資源的授權(quán)組合的安全網(wǎng)站。 了解 Web安全 在應(yīng)用級(jí)， Web安全首先是有關(guān)保護(hù)使他們不能檢索由頁 例如防止瀏覽載有關(guān)于公司 Intra薪金數(shù)據(jù)和性能評(píng)價(jià)的網(wǎng)頁或防止其他非管理員用戶未經(jīng)許可查看您的“我的易趣”網(wǎng)頁。在一個(gè)稍微深層次上講，你可能想知道誰需要查看頁面，以便您可以個(gè)性化設(shè)置。任何保護(hù)形式需要定義兩個(gè)關(guān)于該應(yīng)用部分行動(dòng)：查明每項(xiàng)請(qǐng)求的發(fā)端人和定義誰可以訪問哪些網(wǎng)頁。 一個(gè) Web服務(wù)器識(shí)別來電者使用所謂的身份驗(yàn)證機(jī)制。一旦來電者被確認(rèn)后，授權(quán)確定哪些特定呼叫者允許查看網(wǎng)頁。 品種。他們是如何相互聯(lián)系構(gòu)建一個(gè)網(wǎng)站來理解哪些選擇是可用的是重要的，是限制訪問某些資源或全部或個(gè)人用戶的個(gè)性化內(nèi)容的第一步。 認(rèn)證 認(rèn)證是接受請(qǐng)求，以確定來電者的身份。打電話者可能聲稱是鮑勃，但你不知道他是不是真的鮑勃，除非你驗(yàn)證他。 ：Windows 驗(yàn)證， Passport身份驗(yàn)證和形式驗(yàn)證。 當(dāng)選擇 Windows 身份驗(yàn)證時(shí)， IIS尋求幫助。 IIS努力驗(yàn)證呼叫方。然后，它把來電者的身份提供給 。比方說， Windows身份驗(yàn)證被啟用，并且鮑勃請(qǐng)求一個(gè) ASPX文件。 IIS 驗(yàn)證鮑勃和請(qǐng)求轉(zhuǎn)發(fā)到 以及一個(gè)訪問令牌識(shí)別鮑勃。 求的網(wǎng)頁。 ，以便在其酌情權(quán)下令牌可用， 應(yīng)用程序可以偽裝成乙，也就是暫時(shí)假定 Bob的身份，以避免在訪問資源，鮑勃沒有權(quán)限訪問請(qǐng)求執(zhí)行的代碼。 對(duì)于 Web應(yīng)用程序， Windows 身份驗(yàn)證通常用于以下情況： ，每個(gè)需要使用它的人都有一個(gè)賬戶，他們可以用它來登錄并訪問網(wǎng)絡(luò)資 源。 ，但你也希望它可以讓員工遠(yuǎn)程 (也就是從外部防火墻 ) 登錄應(yīng)用程序。
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1