的Web应用的安全解决方案研究及实现.doc

',ItisverynecessarytostrengthenthesecurityofWeb-’srequestedprocessesandthedeveloperhasn’,,electronicgovernmentaffairs,,es,,:WebApplicationIISolution独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除文中已经标明引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体,均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名:日期:年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定,即:学校有权保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本论文属于保密□,不保密□。在年解密后适用本授权书。(请在以上方框内打“√”)学位论文作者签名:指导教师签名:日期:年月日日期:,已经成为了人们相互联系的中介。用户数量的增加,Web应用程序的数量也随之增加。这就导致在一个不安全的网络中获得对未授权信息的非法访问相对较为容易,但却很难追踪入侵者。恶意的非授权信息访问将会造成什么样的影响?被非授权访问的信息有可能通过某种方式用来针对个人或者团体。例如黑客窃取了政府部门的绝密信息进行恐怖活动,那么后果将不堪设想。掌握资源及应用系统的基本保护策略不但能够帮助开发者构建安全的系统,而且还能够为用户提供一个安全的使用环境。另一方面,应用的安全性还可作为防止恶意用户攻击的工具。课题来源于华中科技大学软件学院方少红教授承担开发的北京武警总队反恐防爆机器人管理信息系统,是笔者在方少红教授项目组实****期间主要从事信息系统的开发与系统安全性策略研究相结合的成果。,/应用发展以来,已经涉及到国家主权与安全的重要问题。国家行业和地方重要部门都纷纷提出建设行业和地方的内联网()强烈要求,在内联网上建立OA系统、事物处理和分析处理系统。国家在电子商务方面,也开始启动工程。在广域网上建设这些应用系统,其最大的问题是安全问题。下面对国外和国内在信息系统安全领域上的研究上进行介绍。,国际标准化机构在信息系统安全全面从事了大量的工作。1985年,D