[摘 要]为构建基于ASP+SQL Server2000的MIS系统,结合操
作系统、数据库和ASP应用程序脚本等几个方面分析了其安全性,并给出了具体实现方法。
[关键词]ASP,安全控制,SQL,实现
随着计算机资源共享和网络技术应用日益广泛和深入。特别是Internet技术的发展,计算机安全性问题越来越得到人们的重视。对各种计算机及其相关产品、信息系统的安全性要求越来越高。
信息系统安全性是指为信息系统建立和采取的各种安全保护措施,以保护信息系统的中硬件、软件及数据,防止其因偶然或恶意的原因使系统遭到破坏,数据遭到更改或泄漏等。信息系统安全性问题分为三类,即技术安全类、管理安全类和政策法律类。其中技术安全是指信息系统中采用具有一定安全性的硬件、软件来实现对信息系统及其所存数据的安全保护,当信息系统受到无意或恶意的攻击时仍能保证系统正常运行,保证系统内信息的完整性、保密性、可用性和可控性,这是一般信息系统中应该充分考虑的安全问题。在利用ASP+SQL Server 2000进行MIS设计开发时,就可以结合后台数据库安全技术和前台应用程序安全技术对系统进行安全控制。