服务解决方案 服务解决方案指 IT 为其客户提供的能力或业务功能。服务解决方案的示例如下: 应用程序托管 电子商务 消息传递 知识管理 基于当前应用程序托管
2004-11-07型 在 MOF 模型的所有层面中都嵌入了安全管理。每个层面必须遵守设立的安全策略,包括 ASP 内部安全策略以及在 SLA 中与客户约定的安全策略。对于每个层面,安全性必须涉及: 机密性 完整
2004-11-07有关本章中论及的所有主题的详细信息,请参见 ITIL Library 的“Security Management”部分: http://www.itil.co.uk/ 或 ITIL Security Management 一书 (ISBN 0 11 330014 X)。 与其它 MOF 层面的关系
2004-11-07ASP 的安全策略 ASP 为什么需要安全策略? 在 ASP 的安全管理过程中,必须有一个通道来及时地传递任何一个给定点的现有状态。安全策略充当了这一角色。它们是对 ASP 一贯使用的当前安全要求和指导方针以及步骤的书面表示。一致的策略将使 ASP 内部清
2004-11-07ASP 安全方面的沟通与培训 引言 没有适当的沟通,安全方法和安全过程无疑将会失败。安全沟通指的是与客户、与 ASP 的内部人员、与供应商以及与其他第三方(如与 Forum for Incident Response and Security Teams(事件响应和安全小组论坛),FIRST)的沟通
2004-11-07ASP 的最佳安全做法 引言 安全管理的主要目标是保证 SLA 中规定的 ASP 和客户之间的机密性、完整性和可用性的级别。最佳做法可向 ASP 展示如何确保实现安全目标。 Active Directory 的主要安全优势 使用 Active Directory 服务,ASP 可更好
2004-11-07ASP 的安全配置工具 ASP 管理员应当对安全配置工具非常熟悉,因为要获得系统中与安全相关的所有方面的信息,这是必不可少的。 这些工具应当使您非常容易地回答以下问题:“我的计算机安全吗?”,或者“我的网络安全吗?”。这些工具应当允许对已定
2004-11-07案例研究:遭受攻击 引言 一个很大的虚构银行企业分了好多个部门,其中两个分别为外部银行业务部门和内部支持部门。所有本地办公室都属于外部银行业务部门。所有的支持活动(例如市场、销售和 IT)都属于内部支
2004-11-07小结 保护客户和 ASP 的数据不受到恶意攻击(有意的或无意的)的损害是“安全管理”的全部内容。对安全管理是什么以及 ASP 及其客户可以采取的方法有一个清晰的了解非常关键,其中包括什么是安全策略以及需要达到什么样的安全级别。需要确定 SLA 本身以及它提
2004-11-07附录 B:访问策略最佳方案 ASP 的组策略对象 (GPO) 的最佳配置方案 在基于 Windows 2000 Active Directory 的 ASP 企业环境中工作时,认真设计策略非常重要,它可以最大程度地减少冗余和重新定义,并最大程度地增加可管理性。遗憾的是,这两个目标可能发生
2004-11-07附录 C:网络安全的最佳方案 Steve Riley,Microsoft Communications Industry Solutions Group Consulting Practice 2000 年 8 月 7 日 这篇短文论述了网络设计和安全的最佳方案。尽管网络的设计和安全保护方法很多,但只有某些方法和步
2004-11-07自从MS推出ASP技术后,由于ASP在创建动态交互式站点上的强大功能及其代码编写的简便性, 使ASP在很多Internet/Intranet/Extranet网站上得到了极其广泛的应用,尤其是涉及到数据库操作 的网站应用系统更是倾向于采
2004-11-07网络服务(Web Service)是基于网络的分布式应用程序的基本构造模块,而这些程序是以平台、对象模板和多语言方式构建的。 网络服务是建立在象HTTP和XML之类的开放的Internet 标准之上的,并且由此形成了可编程网络理念的基础。 &
2004-11-07■数据访问服务 几乎所有的网络服务都需要查询和更新永久性数据,不论是以简单文件,还是以相关数据库,或是以其它的存储类型存在。为了提供对数据的访问,服务框架包括ActiveX Data Objects+ (ADO+)类库。如同名字所暗示的那样,ADO+
2004-11-07我们都一定对比过编程的轻松与简单性。虽然我们都确认php和perl是最容易学习和编程的语言,但我仍旧想知道,如果用php、asp、jsp以及perl分别编写一个同样的程序,哪一个将最快。 进行这样的对比依赖于操作系统和硬件设备。对于我来说,在linux/apac
2004-11-07尽管 PWS 的默认设置可以使您快速安全地发布 Web 站点上的文档,为了特殊需要,可能还要更改某些默认设置。例如,默认设置将有显示指向站点上其他文档链接的主页。但是,如果有大量要共享的文档,文档保留其原始格式,就会发现目录浏览是用户阅读文档更快更高效的方
2004-11-07Microsoft .NET 框架常见问题 Microsoft Corporation 概念问题 什么是 .NET? 简单地说,Microsoft® .NET 是 Microsoft 以服务的方式递交软件的一种策略。有关完整信息,请参阅有关该主题的白皮书(英文)。 以下是白皮书
2004-11-07名称空间与程序集名称之间有什么区别? 名称空间是类型的一种逻辑命名方案,其中简单类型名称(如 MyType)前面带有用点分隔的层次结构名称。这样的命名方案完全在开发人员的控制之下。例如,键入 MyCompany.FileAccess.A 和 MyCompany.FileAccess.B 在逻辑上将
2004-11-07创建动态Web页面的新技术已经以CLR服务为基础全部重新改写。到目前为止,所有.NET提供的语言都可用于编写ASP.NET页面,但页面的扩展名和ASP 3.0的不同。具体地说,简单Web页面以“.aspx”为扩展名,Web服务以“.asmx”为扩展名(来源于“Assembly”),一种称为Pag
2004-11-07在去年7月美国奥兰多举行的专业开发者大会上,Microsoft展示了它最新的.NET体系,众多的发言人向大会介绍 了.NET的特征和构成。 什么是.NET呢?实质上,.NET是Microsoft贴在现有产品和未来产品上的一个新式行销标签。在Microsoft服务器端产品中
2004-11-07