Web代码安全人工审计内容的研究

Web系统的大量应用,各种安全事故频发,除了操作系统的安全漏洞以外,web系统的代码在编制的时候,不良的编码习惯、对操作过程中在代码中显露出安全重视不够等因素,导致系统在生产线中存在或大或小的隐患。web系统上线之前,系统一般会进行白盒、黑盒测试,但是并不能保障足够的安全,还应对代码和运行环境等进行详细的人工审计,可以大大减少安全事故。     

基于Windows系统的虚拟主机安全对策

随着校园网络应用的快速发展,各院系、管理部门的网站大量出现,对于现有的网络资源和硬件设施,虚拟主机技术得到了充分的运用,是解决资源有限的最有效的方法之一．针对目前网络黑客、木马程序等攻击虚拟主机的手段,提出了一系列针对WINDOWS系统的虚拟主机安全对策．     

基于Windows Server的虚拟主机Web安全研究

以聊城大学虚拟主机Web为主要研究对象,结合Web服务模型分析,从技术和管理两个大方面对虚拟主机Web安全进行了详细探究,基本形成了一套虚拟主机Web安全体系解决方案.它可以有效地解决其安全问题,提高安全性;不仅如此,它对于广大个人电脑和其它应用服务器的安全也具有指导作用和借鉴意义.     

Struts应用的安全问题研究

对Struts应用的安全问题进行了分析和研究，通过实现Filter接口和扩展TextTag类建立了一种不影响系统性能、适应性广且能同时对web资源进行页面级和属性级安全控制的模型．在具体实现中，运用了web．xml配置文件和自定义的SecurityHelper接口．     

在网格中重用遗留代码的一种实现方案

针对遗留代码的共享需求提出了在网格中重用LC（LegacyCode）的M—W（Migration—Wrapping）方法．该方法把LC变换为XML格式，迁移到Web服务器之后，包装、部署成web服务以供访问者调用．采用M—W方法，只需付出低廉的代价就可实现大量LC在新系统中的重新利用．     

基于Web的嵌入式应用系统的模型设计与研究

对目前嵌入式系统开发中存在的不足，分析了以web为应用系统的开发和应用平台具有的优点，提出了结合嵌入式系统技术和web技术的模型：基于web的嵌入式系统的开发模型．文中主要从“模型的设计原理”、“模型的逻辑结构”以及“模型的实现方法”3个方面对该模型进行阐述．探讨了系统实现的一些技术：组件化技术、压缩技术和系统的安全机制等、并列举了基于该模型的一个应用实例．     

一种基于Web Service的分布式应用系统研究

提出一种基于Web Service的分布式应用系统结构，并给出了其实现代码。探讨了webService对传统分布式计算技术的影响，表明web Service是分布式应用系统实施与集成这一难题的有效解决方法。     

Asp网页后台程序移植设计与实现

本文从实际应用角度出发，分别介绍了Asp网页后台程序移植的设计思想、web服务器配置及网页后台代码移植的一般步骤和具体实现方法。     

基于XML的web报表的设计与实现

本文在充分理解了web统计业务的需求后，分析web报表的物理结构和逻辑表示，阐释了web报表的处理过程．探讨了web报表的总体框架，分析说明了web报表中的一些关键问题。     

基于组件技术开发Web数据库集成系统

DM3系统是一个基于两层客户／服务器结构的分布式数据库管理系统．为了满足用户对开发通过web浏览器访问数据库的应用系统的要求，开发了DM3与web的集成系统DMWAS．提出了DMWAS中的组件设计思想，用以解决数据库系统与web集成时的问题，并给出了具体的实现方法．     

数字校园web应用安全问题研究

B/S技术已经成为数字校园的主流技术,同时web应用也给数字校园的信息安全带来了新的挑战.文章分析了web应用常见的安全威胁,提出了数字校园web应用安全防护模型,最后对两种目前比较成熟的web应用安全评测技术进行了介绍.     

电子商务web交易安全综述

本文首先介绍了电子商务web交易的概念和发展特点，并对web交易安全威胁提出加密技术、防火墙墙等防范技术要求做了全面陈述。     

基于Apache的虚拟主机技术

在Web应用迅速发展的过程中 ,虚拟主机 (virtualhost)技术发挥了不可泯灭的作用 .深入阐述了如何在基于Unix和Linux平台的Apache服务器中实现虚拟主机技术 ,并对多种配置方案进行了细致的分析 :基于IP的虚拟主机技术 ,基于名字的虚拟主机技术 ,基于端口的虚拟主机技术     

基于．NET Remoting技术的Web安全服务应用

分析web服务与．NET Remoting的安全性,利用．NET Remoting具有高效性和可扩展性的特点创建自己的信道接收器,引入加密技术于自定义信道接收器中,使得信道和消息的安全性更加可靠。还描述了用．NET Remoting构建web安全服务的一般方法。     

播客在图书馆数字化建设中作用的探讨

播客是web2．0的一项重要产品，本文介绍了播客的定义、技术原理和特点，并对如何使用播客在图书馆网站web2．0建设中提供新的数字化视频教育教学服务进行了探讨。     

基于同义词的数据库重构

本文阐述了利用同义词技术，对现存的数据库应用程序进行重构的方法。该方法简便易行．不用修改任何代码，由DBA直接完成．对普通用户没有任何影响。通过重构．解决了现存应用程序的安全问题。     

高校图书馆web站点建设研究

高校图书馆web站的建设必须顺应时代的要求，根据网络时代的特点对web站点准确定位，把建设的重点放在主页规划和服务内容上。而服务上要开展全方位的服务：要突出个性服务；内容主要是特色资源的建设。web站的健康发展，离不开对信息资源和web站安全的维护。     

数字资源交易可信计数系统的设计

客观可信的交易数据是数字资源交易系统应用的重要基础．文章设计了一种基于可信计算的数字资源交易计数系统，应用密码技术实现内容安全和通信安全，应用代码验证技术实现代码完整性，保证交易数据的完整、机密和不可篡改．文章描述了该系统的总体框架、功能模块和安全机制．     

基于关联规则的虚拟主机网站日志挖掘

网站日志记录了用户的浏览行为，通过挖掘网站日志，可以分析用户行为，为优化网站结构提供有价值的数据．但是很多虚拟主机网站没有日志记录功能，这给日志挖掘带来了极大的不便．本文介绍一种生成日志的方法，并利用关联规则算法对其进行日志挖掘，发现用户的访问模式，帮助网站改进页面结构．     

基于关联规则的虚拟主机网站日志挖掘

网站日志记录了用户的浏览行为，通过挖掘网站日志，可以分析用户行为，为优化网站结构提供有价值的数据．但是很多虚拟主机网站没有日志记录功能，这给日志挖掘带来了极大的不便．本文介绍一种生成日志的方法，并利用关联规则算法对其进行日志挖掘，发现用户的访问模式，帮助网站改进页面结构．