毕业论文基于IIS的信息安全策略

毕业论文 基于IIS的信息平安策略 摘要 随着计算机网络的开展，使得信息平安的需求日益增强。本文通过使用ISAPI过滤器保护系统的存储平安，通过SSL实现信息的传输平安，从而给出基于IIS的信息平安策

毕业论文 基于IIS的信息平安策略 摘要 随着计算机网络的开展，使得信息平安的需求日益增强。本文 通过使用ISAPI过滤器保护系统的存储平安，通过SSL实现信息的 传输平安，从而给出基于IIS的信息平安策略。 要害词 Inter 效 劳应用编程接口 信息平安性 Inter信息效劳 一、 引言 信息平安 包括防止系统存储和传输的信息被成心或偶然地非授权泄露、更 改、破坏或被非法的系统辩识和控制，确保信息的保密性和可控 性。目前信息传输的途径主要是网络，随着网络的开放性、互连性 和共享性程度的扩大，使得网络的平安问题变得更加突出，成为信 息平安的重要环节[1]。 在以Windows NT（包括Windows NT4.0,Windows 2000 Server系列,windows Serverxx）为操作系统 的效劳器上通过Inter 信息效劳器（Inter Information Server， IIS）程序为客户的请求提供效劳。维护IIS信息平安的方法包括公 共网关接口（Common Gateway Interface，CGI），Inter效劳应用 编程接口（Inter Server API，ISAPI）的过滤器（Filter）程序和 平安套接字(Security Socket Layer，SSL)等。CGI是最常用的方 法，可以实现基于IIS的信息存储和传输的平安，用CGI编制的程 序由IIS调用，但运行在自己的进程内，所以其运行的速度较慢。 ISAPI Filter主要实现信息存储的平安，是以动态链接库的形式封 装，直接运行在IIS进程内，运行速度较快。SSL可以用于信息传 输的平安，直接集成在IIS中。将ISAPI Filter和SSL结合即可到 达信息存储和传输的平安，本文即通过这种方法实现基于IIS的信 息平安。 二、 ISAPI Filter的作用机制 ISAPI是微软提供的基于 Windows NT（包括Windows NT4.0,Windows 2000 Server系 列,windows Serverxx）的Inter编程接口，利用ISAPI编制的应用