基于ASP.NET技术网站的安全漏洞防御技术及策略

摘要：

保障网站安全是一个综合的安全问题，本文主要结合开发“安全漏洞库”Web站点的经验，从开发者的角度详细介绍了如何进行安全编码，防范漏洞攻击，提高ASP.NET应用程序安全性。在实际网站运行中，还应从管理员的角度，保持IIS服务器、SQL Server数据库等软件的实时更新，禁用不需要的服务，启用日志功能等，综合考虑，加强各方面的安全防范措施，从而防范黑客攻击，提高网站安全强度。

关键词： 网站安全 安全漏洞库 动态网页技术

作者: 梁芳芳 张玉清

作者单位: 西安电子科技大学 计算机网络与信息安全教育部重点实验室,西安 710071;中国科学院研究生院 国家计算机网络入侵防范中心,北京 100049 中国科学院研究生院国家计算机网络入侵防范中心,北京 100049

会议类型: 国内会议

会议名称: 第十届科学数据库与信息技术学术研讨会

会议地点: 贵阳

会议语种:中文

页码: 311-317

在线出版日期: 2010-07-01（万方平台首次上网日期，不代表论文的发表时间）