论Web网络应用程序开发的安全策略

Web网络应用程序开发中,安全性是要考虑的关键问题。文章通过一系统的开发,从系统规划阶段、设计开发阶段、发布运行阶段三个方面详细阐述其安全策略,总结出如何充分利用ASP.NET的安全机制、数据库安全控制来增强管理员网络安全防范意识,构建一个性能安全的Web应用程序。     

浅析基于ASP.NET的Web网络应用程序的安全开发

Web网络应用开发中,安全性是要考虑的关键问题,本文作者从系统规划阶段、设计开发阶段、发布运行阶段三个方面详细阐述安全策略的实现,总结出如何充分利用ASP.NET的安全机制、数据库安全控制、增强管理员网络安全防范意识,构建性能安全的Web应用程序。     

用JAAS构建Web程序的安全

利用JAAS安全模块,以JBOSS作为应用平台,并借助MySQL数据库中的用户信息,实现了Web应用中用户的身份验证及授权,提高了Web程序的安全性.在J2EE环境下JAAS的验证可采用容器提供的多种方式,并可实现单点登录,其授权由相应配置文件指定,可在布署阶段完成,这种灵活的机制降低了Web程序的应用逻辑与安全逻辑的耦合性、提高了系统的开发效率、增强了系统的维护性.     

基于Web的数据库连接技术的研究与实现

使用传统的数据库连接模式开发Web系统,建立和关闭数据库连接的过程将会严重增加系统开销,成为造成Web系统速度瓶颈的重要原因。使用连接池技术,数据库连接得到了高效、安全的复用,避免了其频繁建立、关闭的开销。本文重点描述了数据库连接池的工作原理,并详细讨论了如何用Java实现数据库连接池,并对连接池在Web系统开发中的作用做出评价。     

基于Network Service的WEB管理系统安全

随着Internet/Intranet技术的发展,基于B/S结构的Web管理系统成为开发研究的热点。因为Web应用程序允许用户访问中心资源(即Web服务器)并通过此中心资源访问其他资源(如数据库服务器),因此安全性是Web应用程序中一个关键部分。所以采取严格的安全措施,为用户提供安全的环境,是Web管理系统开发管理中的重要举措。     

Web数据库系统安全控制方案的设计与实现

在分析目前普遍采用安全实现策略的基础上，对Web数据库系统构建出一种基于应用层、系统层及数据层相结合的安全机制，利用身份认证、授权控制、数据加密、监视跟踪、审计、备份与故障恢复等技术来实现Web数据库系统的安全管理，有效地消除了系统的安全隐患，提高了系统的可靠性和可用性，并在恩施州中小学继续教育网络平台的开发实践中得到了有效应用．     

分布式Web应用系统及其安全

对开发分布式Web应用系统进行了研究，为基于Internet/Intranet的分布式Web应用的开发提出了一种实现方案，并对其中的安全问题进行了讨论。     

基于Web Services的现代物流信息平台的构建研究

分析了传统企业应用集成技术中存在的弊端和不足,提出采用基于Web Services为技术路线的企业应用集成方案.在实现信息系统之前,先就系统使用的Web Services架构进行了深入的研究,从总体上介绍并详细分析了Web Services架构,阐述了Web Services的概念、模型和协议栈,并分析了它在现代物流企业的应用模型,然后在系统分析阶段对联托运的核心业务流程进行了分析,并确定了系统的开发原则和工具.     

网络测试中的Web测试

介绍了Web系统开发过程在按照网络生命周期划分的各个阶段中所进行的主动测试内容．     

基于HTML5的EX-DRM Web离线应用系统

结合数字版权保护服务一体化运营平台(EX-DRM)的Web离线应用需求及HTML5的特性,对比现有Web离线应用的优缺点,提出并实现一种安全、高效的基于HTML5的EX-DRM Web离线应用系统,不仅保证了浏览器的简洁性,又能获得更好的用户体验,完善了日益强化的Web应用开发,为现有基于Web的离线应用提供了一种高效、简洁、安全和可行的解决方案.     

基于网络的ASP服务平台安全模型的研究

网络化制造ASP服务平台借助Web服务技术,通过浏览器和分布在不同地域的用户进行交互,如何保证Web服务调用的安全是系统开发和部署时应考虑的问题.本文根据网络化制造ASP服务平台的逻辑结构,从开发者的角度提出了针对ASP服务平台的安全模型,并给出了该安全模型的核心设计和实现.     

面向SOA架构分布式系统的会话交互建模及其安全验证

研究了SOA架构分布式系统在基于社区的Web服务动态会话交互的安全性,提出了一种基于形式化规格说明的Web服务组合行为建模和验证框架.基于OWL-S描述的若干个Web服务的组合和交互的安全性保障问题,构建了一种基于WS-Trust和WS-Secure Conversation规格的安全会话验证方法.该方法首先将Web服务组合行为建模为带有标签的迁移系统AKTS来描述服务的观察行为;进而将安全会话约束翻译为DPDL公式即将SOA系统的会话安全性验证问题规约为保障安全会话约束的前提下的Web服务组合行为的满足性问题;最后通过经典算法在有效时间内得到该满足性问题的验证.该框架为基于SOA架构的分布式系统的交互安全提供了理论支持和保障,在安全关键的分布式系统设计阶段及早发现安全隐患,节约了开发成本、提高了系统安全性.     

分布式多层Web应用系统的实现

随着Internet/Intranet的高速发展 ,基于Web的应用系统的开发越来越受到人们的重视 “Web+数据库”的两层系统结构是目前Web系统开发中使用的主要方式 ,但实践证明 :以此开发出的应用系统存在着Web服务器负荷过重、执行效率不高以及缺乏延展性等一些缺陷 ,难以应付中大型应用的需求 文中结合现今流行的COM/DCOM、CORBA组件技术 ,从系统构成、负载平衡、核心技术几方面介绍了分布式组件技术在Web系统中的应用 ,着重论述了“中间层”对提高Web系统性能的重要作用 ,并在此基础上实现了一个分布式多层Web应用系统 与两层结构的Web应用系统相比 ,该系统具有较高的灵活性、安全性和执行效率     

分布式多层Ｗeb应用系统的实现

随着Internet/Intranet的高速发展,基于Web的应用系统的开发越来越受到人们的重视。“Web＋数据库”的两层系统的结构是目前Web系统开发中使用的主要方式,但实践证明：以此开发出的应用系统存在着Web服务器负荷过重、执行效率不高以及缺乏延展性等一些缺陷,难以应付中大型应用的需求,文中结合现今流行的COM／DCOM、CORBA组件技术,从系统构成、负载平衡、核心技术几个方面介绍了分布式组件技术在Web系统中的应用,着重论述了“中间层”对提高Web系统性能的重要作用,并在此基础上实现了一个分布式多层Web应用系统,与两层结构的Web应用系统相比,该系统具有较高的灵活性、安全性和执行效率。     

基于ASP技术的Web MIS安全框架的设计

B／S模式下的MIS系统开发是当前MIS系统开发的主要方式，但由于B／S环境下的安全性保障不足而严重阻碍了它的进一步发展．讨论了Windows DNA三层系统体系结构，在此基础上提出了B／S模式下基于ASP技术的Web MIS安全系统一BSMIS安全框架，在此框架下开发的B／SMIS系统的安全性能够得到充分保证。     

基于Java/MVC构建的三层Web政务信息系统

以黑龙江省航务管理局政务信息系统为例,介绍了利用Java技术,结合MVC设计模式,开发基于Web的三层应用系统的实现框架.该方法能在广域网上建立高效、安全、可靠的政务信息系统,并使得系统在开发过程中更加灵活、在运行过程中更加易于维护.     

基于B/S模式的销售管理系统的安全模式设计

基于Web的销售管理系统的安全模式设计,既要考虑系统本身的安全,又必须考虑网络的安全性。本文讨论了在一个药品销售管理应用系统的开发中,所采用的安全模式。该安全模式主要是包括页面访问控制和数据访问控制两方面的设计。     

基于JavaBeans与安全Cookie的Web应用安全中间件

对Web应用中涉及信息安全的操作进行了讨论，设计了中间件层次构架，并在此基础上使用了JavaBeans与安全Cookie技术实现了安全中间件，从而通过硬件设备提高Web应用的效率及降低了开发难度。最后对基于PMI系统，通过RBAC对权限进行控制的扩展进行了讨论。     

基于PKI身份认证的Web Services安全系统的研究与设计

随着互联网的高速发展,WEB应用几乎统治了绝大部分的软件应用系统。一个Web Services通过网络来通信,以提供一组特定的操作。而其他的应用程序能够调用这些操作。但是由于其明文的消息传递形式,无法满足企业的安全需求。Web Services安全作为Web Services的完善和补充,极大地提高了Web Services的应用前景。本文提出了一个基于PKI身份认证,为Web Services系统提供了身份认证和访问控制,同时保证了消息的机密性、完整性和不可抵赖性的安全系统。     

Web服务器的安全与认证技术

提出了Web服务器安全的两个层次:数据传输的安全和内容的安全。介绍了Web服务常用的安全技术:对称密钥加密系统和非对称密钥加密系统。论述了SSL安全协议的安全机制和它在Web上的应用。介绍了利用WindowsNT作为Web服务器架设企业网站如何进行网站安全认证的方法。