Web压力测试及测试工具分析

随着互联网的普及与互联网技术的成熟,以电子商务、社交网络为代表的Web应用成为互联网行业的核心应用。这类应用的分布式部署、多客户并发访问、处理相对集中在服务器端的特点使其测试不同于一般应用程序的测试。该文介绍了Web应用程序压力测试的相关概念、测试流程及同时对压力测试工具对比分析,为测试人员选取适当的工具提供参考。     

浅论Web服务器的安全技术

随着Internet的飞速发展,人类越来越依赖网络。网络一方面给人们带来了极大的便利,另一方面网络中存在着巨大的安全隐患。网络安全最终是要保护网络上信息的安全。作为网络信息的发布中心,Web服务器的安全成为网络安全的重要问题。概述了当前常用的WEB服务器攻击方法,并讨论了构建安全Web服务器的相关技术。     

网络测试中的Web测试

介绍了Web系统开发过程在按照网络生命周期划分的各个阶段中所进行的主动测试内容．     

浅议Web服务器的安全保护

分析了Web服务器所面临的安全威胁,探讨了如何采取相应的措施进行自我保护和防范,提出了具体的保护措施,避免服务器发生灾难性的后果。     

加强Web服务器IIS的安全机制

简要阐述如何加强在学校利用信息服务器IIS中的安全机制问题。     

基于Web系统的测试

介绍了Web系统应用的特点、Web系统测试的必要性和测试内容，针对Web系统的特点提出使用工具对Web系统进行全面地测试．     

浅析Web服务器的安全维护

服务器的维护至关重要,稍有闪失即会使整个网络陷入瘫痪。目前,恶意的网络攻击行为包括两类:一类,是恶意的攻击行为,如拒绝服务攻击、网络病毒等,这些行为消耗大量的服务器资源,影响服务器的运行速度和正常工作,甚至使服务器所在的网络瘫痪;另一类,是恶意的入侵行为,这种行为会导致服务器敏感信息泄露,入侵者更是可以为所欲为,肆意破坏服务器。要保障Web服务器的安全就要尽量使Web服务器避免受这两种行为的影响。本文以基于Windows Server 2003操作系统的服务器为例,介绍一些Web服务器安全维护的技巧。     

系统电磁兼容性安全裕度测试与评估技术研究

讨论了系统电磁兼容性安全裕度的内涵和相关标准要求,分析了系统电磁兼容性安全裕度评估流程、评估指标体系等难点,并结合系统电磁兼容性安全裕度测试、计算、评估方法的研究,提出了工程中常用的几种有效验证方法,最后,给出了系统EMC安全裕度评估实例,并对得出的结果进行了分析。     

Web服务器的安全与认证技术

提出了Web服务器安全的两个层次:数据传输的安全和内容的安全。介绍了Web服务常用的安全技术:对称密钥加密系统和非对称密钥加密系统。论述了SSL安全协议的安全机制和它在Web上的应用。介绍了利用WindowsNT作为Web服务器架设企业网站如何进行网站安全认证的方法。     

基于NT的Web服务器的安全问题及策略

文章从NT系统存在的漏洞、黑客的入侵方式和入侵检测三个方面深入分析了基于NT系统的Web服务器的安全 问题,并提出了可行的解决办法.     

局域网ARP病毒防护系统建设研究

本文简要介绍了ARP病毒的危害和ARP欺骗原理,并介绍了在单位局域网内ARP病毒防护的工作原理和软件的主要功能。     

浅析中小企业的网络安全与对策

对中小企业网络安全存在的问题进行了分析，提出了防范垃圾邮件、重视防护无线数据、防止企业内部的非法窃取和攻击、建立网络安全防护系统等防范对策。     

中小型企业网络及信息安全综合解决方案研究

随着企业信息化建设的不断发展,来自网络内外的威胁也随之增加,网络安全建设对于保持企业网络的正常运转至关重要。与此同时,网络安全技术也得到了前所未有的发展。文章从网络安全的技术角度出发,研究中小型企业网络及信息安全综合解决方案。     

中小企事业单位数据安全网络改造方案

分析了中小企事业单位数据安全存在问题的主要原因,提出了针对中小企事业单位既经济又可行的数据安全网络改造方案.     

我国中小高新技术企业融资信用评价的研究

从企业融资相关理论出发,对我国中小高新技术企业的融资信用问题进行了分析,调查研究了中小高新技术企业信用评价的实际应用情况,在此基础上建立中小高新技术企业融资信用评价的指标体系,并使用模糊综合评价模型对中小企业的融资信用进行评价。     

Web攻击方法及其安全研究

针对Web的入侵攻击方法做了较全面的总结,并提出了增加Web系统安全性的一些建议。     

基于Web的信息系统安全研究

研究基于Web的信息系统的安全问题及如何充分并合理地利用操作系统、Web服务器和数据库管理系统所提供的安全设置,以有效地保证信息系统的安全性.利用应用程序所具有的灵活性,可以弥补操作系统、Web服务器和数据库管理系统的安全漏洞,结合某单位业务信息系统的案例,分别从操作系统、Web服务器、数据库管理系统、应用程序4个方面对安全问题进行分析,同时给出了建议.     

web信息系统的安全性与对策

详细分析了网络体系中存在的安全隐患；操作系统安装与配置过程中，由于配置不当造成的服务器漏洞；web服务器的配置及数据库系统内部和外部保护应当遵循的安全原则及手段．通过具体实例说明了在应用系统中，如何防止网络DDOS攻击，以及使用先进的口令系统、防火墙技术、注重件系统防护和权限设置等综合防护措施来提高系统的安全性能．     

基于Web服务的使能服务平台安全机制

介绍了一个在网络经济模式下,基于Web服务的、支持中小企业动态联盟的使能服务平台,并分析了其中面临的安全威胁,提出了一套适用该平台的安全机制·该安全机制可以为用户提供信息通信保密,访问权限控制,数字签名,身份认证,密钥管理以及入侵检测等安全性保障·其中使用了AES和混沌密码算法进行数据加密,RSA算法用于数字签名和密钥交换,Guillou Quisquater协议用于身份认证,一个基于RSA的秘密共享体制保存密钥·在入侵检测系统中,综合使用了神经网络,数据挖掘和计算机免疫方法·最后,分析了其安全性·