第9章eb数据库安全性 本章内容: 一、数据库安全概述 二、Access数据库可能被下载的漏洞 三、SQL数据库安全 四、数据库的备份 五、IIS的安全性分析 六、ASP漏洞及解决方法 七、IIS、ASP的安全问题一点建议

• Window 2000的安全管理 • UNIX的安全管理 • IIS的安全管理 • Apache的安全管理 • 病毒防护 • 应急响应与系统恢复 • 网络主动防御

Web Server是网络系统平台上最重要的组件之一 ,由于 Windows XP与Unⅸx操作系统上的差异,IS除 提供标准的CGI接口以外,还为利用 Windows操作系 统特有的DLL模块,提供了特别量身订做的 ISAPI接 口,以提高整个IIS的运行效率。 本章我们将针对IS的基本硬件需求、网站的规 划管理,为读者介绍Internet服务管理器等相关工具的 使用说明,让您在管理 Web Server时,更得心应手

知识要点:Web系统的安全弱点,系统服务包和安全补丁, 限制用户权限,文件系统安全,删除或禁用不必要的组件和 服务,日志和审核,系统防病毒策略与案例。IS的安全机制, 设置IP地址限制、设置用户身份验证,设置Web服务器权限, 控制IIS应用程序,审核IS日志记录,安全加固工具及应用 防火墙和路由器应用,使用网络DMZ,虚拟专用网络

一、本章讲述ASP的一些基础知识 二、及服务器端、客户端、操作系统概念,ASP的运行环境,IIS的安装及调试,ASP文件的浏览,默认文档的设置,制作一个简单的ASP文件,ASP的语法简介及开发ASP程序时的注意事项等

ASP是一套微软开发的服务器端脚本环境， ASP 包含于 IIS 3.0 和 4.0 之中 , 通过 ASP开发者可以结合 HTML 网页、 ASP 指令和 Activex 元件建立动态、交互且高效的 Web 服务器应用程序

教学目的：通过本章学习，使同学们对 ASP.NET动态网站开发有一个初步的理解和认 识，熟悉ASP.NET的开发环境，并对ASP.NET 的一些基本概念有一个深入的理解。 教学重点：1、动态网站的工作原理 2、IIS的工作原理 3、 ASP.NET的程序结构 4、 ASP.NET网站开发的知识准备

1、动态网站的工作原理 2、IIS的工作原理 3、 ASP.NET的程序结构 4、 ASP.NET网站开发的知识准备

• Window 2000的安全管理 • UNIX的安全管理 • IIS的安全管理 • Apache的安全管理 • 病毒防护 • 应急响应与系统恢复 • 网络主动防御

• Window 2000的安全管理 • UNIX的安全管理 • IIS的安全管理 • Apache的安全管理 • 病毒防护 • 应急响应与系统恢复 • 网络主动防御