精通ASP.NET 3.5网络编程之安全策略

14.5 系统部署安全考虑

14.4 系统实现

14.3 数据库设计

14.2 系统总体设计

14.1 案例前言

第14章 综合案例

13.6 小结

13.5 ASP.NET强化

13.4 Web服务器强化

13.3 数据库服务器强化

13.2 操作系统强化

13.1 总指导原则

第13章 构建安全的ASP.NET应用程序

12.4 小结

12.3 健康监测系统

12.2 日志和监测

12.1 错误处理

第12章 ASP.NET的日志和监测机制

11.15 小结

11.14 保证ADO.NET的安全

11.13 SQL Server安全性支持

11.12 数据库服务器部署注意事项

11.11 代码访问安全性注意事项

11.10 构建安全的数据访问组件

11.9 数据访问异常管理

11.8 保护敏感数据

11.7 数据访问配置管理

11.6 数据访问授权

11.5 数据访问身份验证

11.4 SQL注入

11.3 输入验证

11.2 数据库访问编码设计注意事项

11.1 数据库访问威胁与对策

第11章 数据库访问安全机制

10.8 小结

10.7 .NET Remoting与Web服务安全性比较

10.6 选择.NET Remoting的主机进程

10.5 .NET Remoting安全通信

10.4 受信任的子系统模型

10.3 .NET Remoting资源访问控制

10.2 .NET Remoting的身份验证与授权

10.1 .NET Remoting体系结构

第10章 .NET Remoting安全机制

9.7 小结

9.6 Web服务安全通信

9.5 Web服务配置安全策略

9.4 Web服务加密方法

9.3 Web服务身份验证和授权策略

9.2 Web服务安全模型

9.1 Web服务体系结构

第9章 ASP.NET Web服务安全机制

8.8 小结

8.7 在部分受信任的代码中调用程序集

8.6 锁定ASP.NET配置

8.5 SecurityException的作用

8.4 堆栈审核

8.3 理解策略文件

8.2 配置部分信任

8.1 为什么选择部分信任

第8章 部分信任ASP.NET

7.6 小结

7.5 创建自己的代码访问权限

7.4 编写安全托管控件

7.3 编写安全类库

7.2 代码访问安全性基础知识

7.1 代码访问安全性介绍

第7章 ASP.NET代码访问安全

6.7 小结

6.6 综合实例

6.5 ASP.NET中授权方式

6.4 自定义身份验证

6.3 使用窗体身份验证

6.2 使用.NET passport身份验证

6.1 使用Windows身份验证

第6章 ASP.NET身份验证和授权机制

5.8 小结

5.7 保护ViewState

5.6 保护配置数据

5.5 使用Windows数据保护API

5.4 .NET数据保护措施

5.3 哈希数据

5.2 加密技术

5.1 识别攻击和攻击者

第5章 ASP.NET中的存储加密技术

4.5 小结

4.4 ASP.NET输入验证实例

4.3 ASP.NET应用程序中的验证

4.2 缓解技术

4.1 输入验证技术

第4章 ASP.NET中的输入验证

3.5 小结

3.4 .NET Remoting和Web服务安全机制

3.3 ASP.NET框架安全机制

3.2 ASP.NET安全体系结构

3.1 .NET Web应用程序架构

第3章 ASP.NET应用程序的安全架构

2.21 小结

2.20 授 权 用 户

2.19 重新设置丢失或被遗忘的密码

2.18 管理密码

2.17 建立用户证书

2.16 Web用户安全概述

2.15 Web应用审核与日志机制

2.14 Web应用异常管理

2.13 Web参数操作的安全性问题

2.12 Web应用加密技术

2.11 Web应用会话管理的安全性考虑

2.10 Web敏感数据的安全性考虑

2.9 Web应用的配置管理

2.8 Web授权访问技术

2.7 Web客户端身份验证

2.6 Web客户端输入验证

2.5 Web部署安全性考虑

2.4 Web应用程序的体系结构与设计安全性考虑

2.3 Web安全设计原则

2.2 Web安全开发技术

2.1 Web安全基础

第2章 Web安全简介

1.7 小结

1.6 配置ASP.NET运行环境

1.5 ASP.NET开发工具简介

1.4 ASP.NET 3.5的新特性

1.3 ASP.NET简介

1.2 .NET Framework概览

1.1 动态网页开发技术简介

第1章 ASP.NET动态网页开发概述

前言

版权信息

封面

封面

版权信息

前言

第1章 ASP.NET动态网页开发概述

1.1 动态网页开发技术简介

1.2 .NET Framework概览

1.3 ASP.NET简介

1.4 ASP.NET 3.5的新特性

1.5 ASP.NET开发工具简介

1.6 配置ASP.NET运行环境

1.7 小结

第2章 Web安全简介

2.1 Web安全基础

2.2 Web安全开发技术

2.3 Web安全设计原则

2.4 Web应用程序的体系结构与设计安全性考虑

2.5 Web部署安全性考虑

2.6 Web客户端输入验证

2.7 Web客户端身份验证

2.8 Web授权访问技术

2.9 Web应用的配置管理

2.10 Web敏感数据的安全性考虑

2.11 Web应用会话管理的安全性考虑

2.12 Web应用加密技术

2.13 Web参数操作的安全性问题

2.14 Web应用异常管理

2.15 Web应用审核与日志机制

2.16 Web用户安全概述

2.17 建立用户证书

2.18 管理密码

2.19 重新设置丢失或被遗忘的密码

2.20 授 权 用 户

2.21 小结

第3章 ASP.NET应用程序的安全架构

3.1 .NET Web应用程序架构

3.2 ASP.NET安全体系结构

3.3 ASP.NET框架安全机制

3.4 .NET Remoting和Web服务安全机制

3.5 小结

第4章 ASP.NET中的输入验证

4.1 输入验证技术

4.2 缓解技术

4.3 ASP.NET应用程序中的验证

4.4 ASP.NET输入验证实例

4.5 小结

第5章 ASP.NET中的存储加密技术

5.1 识别攻击和攻击者

5.2 加密技术

5.3 哈希数据

5.4 .NET数据保护措施

5.5 使用Windows数据保护API

5.6 保护配置数据

5.7 保护ViewState

5.8 小结

第6章 ASP.NET身份验证和授权机制

6.1 使用Windows身份验证

6.2 使用.NET passport身份验证

6.3 使用窗体身份验证

6.4 自定义身份验证

6.5 ASP.NET中授权方式

6.6 综合实例

6.7 小结

第7章 ASP.NET代码访问安全

7.1 代码访问安全性介绍

7.2 代码访问安全性基础知识

7.3 编写安全类库

7.4 编写安全托管控件

7.5 创建自己的代码访问权限

7.6 小结

第8章 部分信任ASP.NET

8.1 为什么选择部分信任

8.2 配置部分信任

8.3 理解策略文件

8.4 堆栈审核

8.5 SecurityException的作用

8.6 锁定ASP.NET配置

8.7 在部分受信任的代码中调用程序集

8.8 小结

第9章 ASP.NET Web服务安全机制

9.1 Web服务体系结构

9.2 Web服务安全模型

9.3 Web服务身份验证和授权策略

9.4 Web服务加密方法

9.5 Web服务配置安全策略

9.6 Web服务安全通信

9.7 小结

第10章 .NET Remoting安全机制

10.1 .NET Remoting体系结构

10.2 .NET Remoting的身份验证与授权

10.3 .NET Remoting资源访问控制

10.4 受信任的子系统模型

10.5 .NET Remoting安全通信

10.6 选择.NET Remoting的主机进程

10.7 .NET Remoting与Web服务安全性比较

10.8 小结

第11章 数据库访问安全机制

11.1 数据库访问威胁与对策

11.2 数据库访问编码设计注意事项

11.3 输入验证

11.4 SQL注入

11.5 数据访问身份验证

11.6 数据访问授权

11.7 数据访问配置管理

11.8 保护敏感数据

11.9 数据访问异常管理

11.10 构建安全的数据访问组件

11.11 代码访问安全性注意事项

11.12 数据库服务器部署注意事项

11.13 SQL Server安全性支持

11.14 保证ADO.NET的安全

11.15 小结

第12章 ASP.NET的日志和监测机制

12.1 错误处理

12.2 日志和监测

12.3 健康监测系统

12.4 小结

第13章 构建安全的ASP.NET应用程序

13.1 总指导原则

13.2 操作系统强化

13.3 数据库服务器强化

13.4 Web服务器强化

13.5 ASP.NET强化

13.6 小结

第14章 综合案例

14.1 案例前言

14.2 系统总体设计

14.3 数据库设计

14.4 系统实现

14.5 系统部署安全考虑