防火墙逆向代理技术在Web安全防护中的应用

逆向代理技术与普通包过滤技术的结合,可以构建既具有保护内部网络,又能对外提供Web信息发布的防火墙系统.以Linux为核心平台,提出全面有效的Squid的逆向代理配置、Nat网络地址转抉和Iptables进行包过滤配置的方案.     

校园网Web服务安全策略

校园网中Web站点众多,为防止恶意攻击,提高IIS服务器的抵御能力,笔者分别从完善IIS服务和完善Windows系统两方面去提高整个Web服务的安全性。     

基于防火墙技术提高Web服务器的安全性

正确配置的防火墙能够通过严格控制经由防火墙的链接,增加确保Web服务器和内部网络的安全性.本文从Internet信息传递过程分析入手,就报文过滤和应用网关的技术作了较深入的研究.最后,对现有防火墙的局限性作了客观的分析.     

Web应用性能评测的研究与应用

如今,Web应用被越来越广泛的应用在电子商务、搜索引擎以及信息门户等各个方面,改变了人们的生活方式以及使用计算机的方法.Web应用的一个重要特点是必须时刻提供高质量的服务,所以,如何保证Web应用的可靠性成为近年来流行的研究课题.Web性能评测正是在web应用实际运行之前,能够知道该应用性能的一个有效的方法.该文研究了Web性能评测方法和流程,并从实际进行过的性能评测中总结出一些可以改进的地方.最后介绍了Web应用评测在清华大学校园信息化建设中的应用.     

浅析计算机网络安全策略

网络安全不仅仅是技术问题,同时也是一个安全管理问题.认清网络的脆弱性和潜在威胁,采取强有力的安全策略,对于保障网络的安全性将变得十分重要.本文简要的分析了计算机网络存在的安全隐患,并探讨了计算机网络的几种安全防范措施.     

Web网络技术的教学系统研究与应用

介绍了一个基于Web网络教学系统的设计与实现，研究了课件系统的体系结构和功能模块．该系统分为教师模块、学生模块和管理员模块3个逻辑模块．介绍了支持Web网络教学实现的组件技术，结合实例重点介绍了“数据结构”课件系统中4个逻辑模块中完成主页浏览、布置批改作业、讨论答疑和自主学习子系统开发过程及实现方法．     

基于MVC模式的Web应用研究

阐述了MVC模式的项目开发原理及优势,探讨了基于MVC模式的软件开发流程,并依据MVC的基本思想设计了一个Web应用系统——随书光盘发布系统的功能模型;最后将MVC模式应用于JSP,开发实现了该系统。     

基于MVC模式的Web应用研究

阐述了MVC模式的项目开发原理及优势,探讨了基于MVC模式的软件开发流程,并依据MVC的基本思想设计了一个Web应用系统——随书光盘发布系统的功能模型;最后将MVC模式应用于JSP,开发实现了该系统。     

基于AJAX技术开发Web应用的研究

在介绍AJAX技术的原理、特点的基础上,分析了AJAX技术应用与开发框架,以实例探讨了其在Web中的应用方法.     

Web服务安全技术研究

在利用SOAP消息与Web服务进行通信时,消息本身受到来自网络的各种安全性威胁.文章讨论了SOAP消息在因特网中传输的安全性要求,分析了产生这些要求的原因,并结合实例说明了满足这些安全性要求的方法,以保护SOAP消息的安全     

Web应用软件测试内容及方法的研究

软件测试是提高软件质量的有效手段。随着W eb应用软件规模的不断扩大,软件测试技术的研究逐渐成为热点。对软件测试基本概念以及传统软件测试的内容及方法作了简要介绍,通过比较传统软件与W eb应用软件,就W eb应用软件测试内容及方法作具体探析,对基于W eb应用软件测试技术的研究具有一定的价值。     

基于Ajax的Web应用程序安全性分析

从Ajax的架构出发,分类阐述了Ajax应用存在的安全威胁,并详细介绍了在Ajax架构的Web应用程序开发中应该注意的安全策略。     

Web服务安全机制研究

作为一种面向服务的计算模式,Web服务具有松散耦合、与平台无关等优点,能简化跨组织应用的共享与集成,得到了快速发展和应用.但同时,Web服务的许多方面都面临着安全挑战.介绍了Web服务体系结构,分析了存在的安全问题,讨论了目前业界提出的安全机制,包括XML加密和签名,SAML,XACML,XKMS,WS-Security等,以及它们与传统安全技术的关系;最后提出了一种通过Security Authority实现跨安全域交互的安全模型.     

Web应用中的安全认证问题

安全是基于Web的应用系统的重要组成部分。文章研究了利用Web服务器的安全域保护Web应用资源的方法,并运用应用实例模型。详细说明了Tomcat安全域的实现过程和应用。     

Web系统安全威胁研究

随着网络技术的发展和广泛应用,网络的开放性、共享性、互连程度不断扩大,网络安全问题日益突出,相应的Web系统的安全问题也引起了越来越多的关注.本文首先分析了Web系统的体系结构,介绍了Web浏览器、Web服务器、数据库服务器及通信网络的基本功能,接着深入探讨了Web浏览器、Web服务器、数据库服务器及通信网络等各个方面存在的安全威胁,特别是对Web浏览器、Web服务器存在的安全威胁进行了分门别类的分析,最后证明了研究成果对于Web系统的安全性设计具有一定的参考价值.     

Java Web应用安全框架ACEGI浅释

对于任何一个完整的应用系统来讲,完善的认证和授权机制是必不可少的。开源的ACEGI为企业级应用中通常会遇到的安全问题提供了很好的解决方案,为使用Spring框架的应用程序提供了丰富的安全服务。在Spring框架下采用ACEGI,可以充分利用Spring框架提供的依赖注入（Dependence Injection）技术,在Web配置文件中完成应用程序的安全配置和管理,具有很高的灵活性.本文在分析了ACEGI架构模型、ACEGI提供的安全过滤器机制,介绍了把ACEGI提供的不同过滤器组合到Spring框架Web应用中的方法和步骤的同时,提出了一种解决Java Web应用程序安全问题的思路和方法。     

基于Web平台的图书馆数据库系统应用研究

基于WEB平台的数据库应用越来越广泛 如何利用原有的图书馆数据库的资源 ,将传统的C/S应用模式向流行的B/S模式转换 ,这是一个新的研究方向 通过对比几种WEB数据库开发技术 ,提出一个以ASP技术的解决方案 ,探讨其实现的方法     

Java应用程序的安全性研究

说明了Java应用程序存在的安全问题,然后针对不同问题提出了相应的解决方案．最后,着重阐述了与设计及实现相关的安全问题、Java应用程序本身的安全问题以及Java程序运行时的安全问题,为用户保护Java程序的安全提出了一些具体的方法。     

XML签名机制在Web Services安全中的应用性分析

数据的完整性是W eb Services中需要解决的安全问题之一,XML签名是许多W eb Services安全技术的构件。在综合考虑W eb Services中安全问题的基础上,对XML签名的生成、验证等用JAVA语言进行了实现,并对XML签名在W eb Services安全中的局部效度进行了分析。