加强IIS的安全管理 确保Web服务器安全

针对目前Internet上Web服务器所存在的安全隐患，阐述了如何通过Windows2000平台和IIS服务器组件的安全管理来提高IIS的安全机制，建立一个高安全性的Web服务器。     

IIS安全配置研究

本文选取了一种Web数据库系统的服务器端庄用技术(IIS)进行了分析,望提高Web数据库系统的安全性,使得IIS成为一个相对稳定、出较安全的服务器平台,能够为我们提供安全的服务.     

如何提升WEB服务器安全级

IIS（Intemet Information Server）作为当今流行的Web服务器之一。在政府部门实施电子政务工程过程中提供了强大的Internet和Intranet服务功能，如何加强IIS的安全机制，建立一个高安全性能的Web服务器．已成为政府部门实施电子政务工程不可忽视的重要组成部分。     

高校Web服务配置的安全技巧

本文以Windows服务器的IIS为例,描述Web服务常见的安全问题,阐述实现Web服务安全的方法和技巧。     

安全WEB服务器的设计与实现

Windows2003作为当前业界主要的Web服务器平台,广泛的被运用于校园网中的Web服务器构架中。但是,由于本身Windows操作系统存在着诸多安全漏洞,给构架安全的Web服务器带来极大的隐患,如默认的磁盘管理策略、默认的系统服务配置等等,在很大程度上可以被恶意访问者所利用。本文从Windows 2003 Server、IIS安全角度叙述了安全策略和具体解决方案。     

利用IIS设置Web服务器

Internet网资源丰富,相应的Web服务器也是多种多样。Microsoft推出的Internet信息服务IIS（Internet Information Server）,此组件可以很容易将信息和业务应用程序发布到Web,是当今使用最广泛的Web服务器之一。IIS功能强大,具有与操作系统集成并采用Microsoft产品的用户界面,而且开发方法简单。本文主要介绍如何利用IIS将PC机设置成一个Web服务器。     

提高操作系统和IIS安全性的策略探讨

随着校园网络建设和应用的逐步深入,越来越多的学校建立了自己的Web服务器。IIs（In．mmet Information Server）作为目前最为流行的Web服务器平台,在校园网中发挥着巨大的作用。因此。如何加强IIs的安全机制,建立一个高安全性能的Web服务器,已成为IIS设置中不可忽视的重要组成部分。     

Win2003网站服务器的安全

该论文阐述了Win2003操作系统作为一个WEB服务器的时候所涉及的安全问题,包括IIS和MSSQL数据库的安全。并对Win2003系统、IIS、MSSQL从安全角度出发做了详细的配置,力求构建一个安全稳定的服务器。     

基于Windows2003的Web服务器异常源探讨

目前Windows＋IIS的Web服务被广泛应用，由于外部病毒的恶意攻击日益增多，以及Web站点程序本身固有的脆弱性和缺陷。经常导致服务器异常。主要表现为服务器系统资源占用率高，网站访问延时过常，更严重的是导致服务器完全停止响应或死机。针对此类问题，本文基于Windows Server 2003＋IIS6．0搭建的Web服务为例，提出综合运用IIS应用程序池、监视系统性能、站点访问日志等手段进行服务器异常源排查。     

基于IIS6．0的FTP服务器的安全及防护措施

针对FTP服务器的攻击越来越多，FTP的重要性和使用的频繁性，以Windows2003系统IIS6．0架设的FTP服务器，IIS自身及其默认设置存在很多安全性问题．从FTP工作模式、Windows2003系统及IIS的设置等方面，详细阐述了如何加固FTP服务器．实践证明，保障了FTP服务器的安全运行．     

基于B／S的油指纹库安全机制的研究

研究了数据库安全机制原理及常用数据库安全技术,实现了基于B／S的油指纹库安全机制的设计,引入数据库与Web技术结合后安全性的探讨,利用Oracle 10g基于角色管理的机制实现数据库后台安全管理,结合ASP．NET的窗体验证机制实现Web访问数据库的安全性,创新性地应用了ASP．NET与IIS协作的安全控制机制。该机制有效地控制用户的访问管理和权限内操作,维护了基于B／S的油指纹数据库的安全性。     

B／S模式MIS的安全策略研究

就B／S模式下信息系统面临的安全性问题从网络体系、操作系统、Web服务器、管理制度、安全意识等几个方面进行了探讨,提出了构建Web信息系统应该采取的一些安全措施和应对策略。     

利用安全令牌提高Web服务的安全性

将已有的安全协议和Web服务通信协议绑定,通过发布和获取安全令牌来保证可扩展标记语言文本的安全性,从而提高Web服务的安全性.     

个性化智能安全中面向正示例的自组织聚类学习

针对个性化智能安全服务的需要,提出了一种新的个性化智能安全服务范式,并为此构造了面向正示例的自组织聚类学习器作为这类服务范式的核心技术,然后对提出的学习算法进行了入侵检测实验及分析.     

Efficient Certificateless Authenticated Key Agreement Protocol from Pairings

0 IntroductionKey agreement protocol is vital to Web security,whichallows two communication parties (i .e.the Web cli-ent and Web server) to establish a secret session key overan open network. The session key,generated with contri-butions fromall the communicating parties ,is usually sub-sequently be used to achieve some cryptographic goal be-tweenthe Web clients and servers ,such as confidentialityor dataintegrity. The first two-party key agreement proto-col was first proposed by Diffie and…     

Web GIS安全架构的设计与实现

在分析WebGIS安全威胁的基础上 ,按照PDR(Protection ,DetectionandResponse)模型 ,提出了具有安全防护、入侵监测、攻击反应和事故恢复功能的WebGIS安全体系架构     

一种扩展应用边界安全设备认证能力的方法

为了保护内部网络的安全,必须设置应用边界安全设备.本文采取双服务器认证的方式,提出了一种扩展应用边界安全设备的认证方法,解决了一般的应用边界安全设备(如Socksv5服务器)使用用户名/口令字认证易受被动攻击等问题.新提出的用户名/口令字认证方式在安全性上比原有的方式具有更高的抗攻击的能力,而且用户还能自由地更改应用边界安全设备上自己的口令字.实验结果表明,效率上与原有的用户名/口令字认证方式基本保持一致.     

基于可信网络连接的Web应用安全研究

针对可信网络连接应用的局限性(仅仅在局域网和VPN有较为广泛的应用)和Web应用的安全性,提出了一种基于可信网络连接思想的Web应用,以此提高Web应用的安全性,克服了可信网络连接的局限性。通过模型设计和原型系统实现,证明可信网络连接的思想可以应用于Web应用程序,并且可以提高Web应用程序的安全性。同时,改进后的Web应用可以减少病毒和木马的攻击,并拓宽可信网络连接的应用领域。     

Web数据库安全中间件设计与实现

为了解决Web数据库日益严重的安全问题,在Web应用程序和Web数据库之间建立了一个Web数据库安全中间件。对Web数据库的身份认证、数据加密/解密、漏洞检测、操作审计四个方面进行控制和管理。使用基于Web服务和组件的设计理念和Java技术实现了平台无关性和可维护性,从而切实提高Web数据库在网络环境下的安全性。     

移动Agent在电子商务中的安全容错研究

随着移动Agent在电子商务领域的广泛应用,安全容错显得尤为重要。该文描述了一种安全容错机制。该机制提供电子商务系统的容错支持,并能有效保护主机与移动Agent。