计算机在线考试系统的安全漏洞及对策大学论文
计算机漏洞论文2800字_计算机漏洞毕业论文范文模板
计算机漏洞论文2800字_计算机漏洞毕业论文范文模板计算机漏洞论文2800字(一)：基于计算机的网络安全漏洞及其有效防范措施论文【摘要】计算机技术和互联网技术的发展推动了社会信息化进程的加快，人们应用计算机技术和互联网技术进行沟通更加便捷，突破了时间和空间的限制。
在计算机通信网络应用的过程中，安全问题越来越重要，特别是企业机密以及个人隐私是安全问题中较为重要的内容。
安全防护保障方案是计算机通信网络正常应用的基础。
鉴于此，本文对基于计算机的网络安全漏洞及其有效防范措施进行了分析，以供参考。
【关键词】计算机；网络安全漏洞；防范措施引言分析计算机网络安全威胁以及防御措施对保障计算机网络安全具有重要的意义，计算机网络安全威胁正伴随着信息时代的发展而进一步发展，网络安全威胁性的增加也相应的对防御措施做出了更多的要求。
1计算机网络安全问题在计算机网络安全问题中，较为突出的问题就是计算机网络安全漏洞问题，其实质是在软硬件和用户协议在实际使用过程中所存在的安全缺陷和不足。
也可以说，计算机漏洞就是计算机硬件设备或者计算机系统存在一定的问题，这些问题没有得到及时、有效的解决和纠正，随时可能会对数据和信息造成影响和威胁。
并不是所有的网络差错都是计算机网络安全漏铜，通常来说，如果严格按规范应用计算机网络，这些网络差错不会对计算机安全产生影响，但是这些差错如果被不法分子利用，那么就会对计算机安全产生较为严重的危害。
在计算机网络安全中，漏洞问题是难以避免的，另外在系统更新的过程中可能会出现新的漏洞，所以计算机安全漏洞问题其实是一直存在的，只有通过不同的修复和完善，才能避免这些漏洞对计算机网络安全产生太大的影响。
2计算机网络安全的漏洞2.1黑客攻击黑客攻击是计算机网络安全威胁中比较常见的一种情况，对于个人信息安全以及企业信息安全都有着一定不良影响。
黑客是利用计算机网络漏洞对其进行攻击并窃取信息或者传播病毒的人为安全威胁，也是现阶段计算机网络安全威胁中最主要的人为因素。
计算机网络论文：分析计算机网络安全安全漏洞及解决措施
分析计算机网络安全漏洞及解决措施随着科技的快速发展，计算机网络技术在不断的更新，网络用户不断增加，但是在此过程中，由于利益的驱使，一些网络攻击也越来越频繁。
网络攻击会造成网络用户信息被窃取，进而受到严重的经济损失。
所以计算机用户一定要加强网络安全意识，积极采取各种网络安全保护措施。
1 网络安全的定义从根本上说，计算机网络安全就是为了保护网络用户在使用计算机网络的时候，自己的有效信息不被恶意窃取和使用，网络用户的合法权益不会遭到侵害。
从技术层面上来讲，网络安全包括硬件安全、软件安全和数据安全，这些既包括技术方面的因素也包括管理方面的因素。
2 网络安全漏洞2.1 硬件方面的安全漏洞在计算机技术迅猛发展的今天，计算机硬件方面仍然存在着很多的问题，在诸多的安全问题当中，电子辐射泄漏是一个比较严重的问题。
因为计算机在使用过程中电磁信息出现泄漏，给一些不法分子可乘之机，利用相关设备对电磁信息进行收集分析，进而破解网络用户的身份信息及其他使用信息，另外在一些小巧便携的移动设备上也很容易出现网络泄密情况，已经被广泛使用的U盘，由于其特有的实用功能被人们广泛接受，但是很多人在使用的过程中不知道U盘中已经删除的信息可以通过一定的处理恢复，所以在U盘借出的情况下就会出现信息泄漏的安全隐患。
2.2 操作系统的安全漏洞众所周知，计算机在使用的过程中需要操作系统的支持运作，随着社会的进步，计算机操作系统也在不断的更新换代，但是由于计算机技术不停的发展，很多时候原本设计完美的系统在使用过程中就会出现这样那样的系统漏洞，这些漏洞一方面是由于设计时候考虑不周造成的，另一方面也有可能是在使用的过程中其他硬件软件在更新之后互相不匹配造成的。
一旦出现计算机操作系统漏洞，会对计算机网络用户的网络安全造成严重的威胁，严重会造成计算机用户信息的大量丢失和经济损失。
2.3 软件方面的安全漏洞计算机正常运行，不仅需要操作系统和硬件方面的支撑，也需要计算机软件方面的支持。
计算机网络安全漏洞防范论文（2）
计算机网络安全漏洞防范论文(2)计算机网络安全漏洞防范论文篇二《计算机网络安全漏洞及防范措施初探》摘要：随着信息化程度的提高，计算机网络给人们带来了很多的便捷之处，但是同时也带来了很大的隐患和问题，这使得计算机网络安全问题成为日前大家讨论的一个热点，人们对此提出了相应的防范措施，并且在一定程度上保证了计算机网络安全。
本文主要就目前计算机网络安全漏洞进行探究分析，并且有针对性地提出了一些防范措施，旨在保障计算网络安全。
关键词：计算机网络安全漏洞防范措施中图分类号：TP393 文献标识码：A 文章编号：1007-9416(2012)06-0190-01由于计算机网络的发展以及随着出现的计算机网络问题，人们也越来越重视计算机网络安全问题，对于网络安全问题及防范措施的研究就成为必然趋势。
计算机网络技术的普遍使用，人们在享受其带来的便利和快捷的同时，也逐渐认识到网络存在的安全问题，所以，研究计算机网络安全漏洞防范措施势在必行。
本文主要阐述目前计算机网络安全存在的漏洞问题，并且就如何对这些网络安全漏洞防范进行了探究分析，并且有针对性地提出了一些防范策略，在一定程度上保障了计算网络不受安全隐患的侵犯，保证了计算机网络环境的洁净与安全。
1、计算机网络存在的安全漏洞分析1.1 IP地址的盗用IP地址被盗用是一种比较普遍的现象，它影响了网络的正常运行，由于一般被盗的地址的权限都比较高，因而，也给用户造成了比较大的经济损失。
盗用IP地址就是使用那些没有授权的地址，使用这些地址可以隐藏自己身份，也可以利用网络资源对网路进行破坏。
就目前而言，盗用IP地址还是经常发生，不仅侵犯了网络使用人员的合法权益，而且也影响了网络安全，导致网络不能正常工作[1]。
1.2 存在较多的计算机病毒人们进行人为的编制，用来破坏计算机网络安全的特殊程序代码，被称为计算机病毒，这些病毒可以将自己依附在其他程序代码上进行传播，人们对此难以察觉，在传播过程中，这些病毒能够自我复制，可以隐藏和潜伏，并且破坏数据和文件。
计算机系统安全漏洞探讨论文
计算机系统安全漏洞探讨论文计算机系统安全漏洞探讨在提高计算机网络系统安全性和预防安全事故发生方面，对计算机系统的安全漏洞研究和漏洞库的建设是非常重要的。
通过总结归纳计算机网络漏洞的概念、属性和特点等，并分析国内外网络安全漏洞的研究状况，对计算机网络安全漏洞的特征进行基础分析，从而建立一种安全漏洞分类分级体系，并以此来建立大容量的计算机系统安全漏洞数据库，借此开发出相应的数据库生成软件，从而提升计算机系统的信息安全。
1 计算机网络系统安全漏洞的研究概况1.1 计算机系统安全漏洞的研究背景计算机网络技术在当今社会中已经被广泛应用，相应的计算机网络的信息安全也受到人类的重视。
当代的计算机网络技术发展中，技术水平在不断地提升与更新中，但是在某种程度上都存在着一定的系统安全漏洞。
已经有245、861、和990种漏洞分别在1998年、1999年和2000年被科学家发现，在随后的两年中也相应的发现了一千种以上的漏洞，并且一直呈现直线上涨的趋势。
面对如此多计算机系统安全漏洞的威胁，人类的正常生活和工作也严重受到影响，特别是对电子商务工作方面的影响最为严重，以此而衍生出对计算机网络系统的信息安全方面的关注，这深深关系到一个国家的安全。
因此对计算机网络系统安全漏洞的研究已经是当今社会一项重大的工作。
1.2 计算机及系统安全漏洞的研究意义计算机系统安全漏洞也指其系统的脆弱性，它是存在于计算机系统的硬件、软件、协议设计和实现过程或者在系统安全策略方面存在的问题和不足，社会上某些非法用户利用计算机系统安全漏洞来获得系统的额外权限，在未经过授权的情况下提高访问权，借此来破坏计算机系统，危害计算机网络系统的安全。
从广义上来说计算机系统安全漏洞是指一切导致、威胁和损坏计算机系统安全的因素，包括对可靠性、可用性、保密性、完整性、可控性和不可抵赖性等多个方面因素的破坏。
计算机系统的平台不分硬件还是软件，其都存在着一定的漏洞，实际生活中并不存在绝对安全的计算机网络系统。
论文：计算机网络安全漏洞论文
计算机网络安全漏洞及解决措施初探摘要人们通过计算机网络享受着各种便利，随之而来的网络安全问题也让人无限担忧。
由于我国国内计算机主流操作平台系统的功能复杂，而没有开放源代码，不能实现安全的检测验证。
而目前所使用的计算机网络通信协议大多都由国外开发，在可靠性方向持有保留态度。
因此，在计算机网络安全方面的漏洞也是一个比较严重的现实问题。
本文通过分析计算机网络安全的现状，提出一些拙见。
1 计算机网络安全漏洞1.1 成因1.1.1 操作系统本身漏洞和链路的连接漏洞计算机网络由于需要给用户提供各种便利，那么就需要它在操作系统上拥有一个统一的用户交互平台，能够全方位多角度的支持各种所需功用。
而计算机网络的功能越强大，就表明它交互平台的网就撒得更大，那么它存在的漏洞也就越多，所以会更有可能受到攻击。
一个平台的建立不可能是暂时性的，也不可能是永远都固定不变的，那么它在这种长久的存在与优化升级的过程中就会遭受更多的暴露与攻击。
在计算机的服务运行过程中，网络互通的功能需要由链路连接来实现。
那么有了连接，就仿佛给攻击搭了一座桥。
而这些攻击包括对链路连接本身的攻击、对物理层表述的攻击以及对互通协议的攻击等等。
1.1.2 TCP/IP协议漏洞和安全策略方面的漏洞应用协议可以高效支持网络通信顺畅，但是TCP/IP固有缺陷决定了源地址无法得到相应控制机制的科学鉴别。
一旦IP地址无从确认，黑客就可以从中截取数据，以篡改原有的路由地址。
在计算机系统中，响应端口开放支持了各项服务正常运转，但是这种开放依然给各种网络的攻击制造了便利。
或许有人说防火墙可以阻止其的进攻，但是如今防火墙对于开放的流入数据攻击依然束手无策。
1.2 检测方法（1）配置文件检测。
一般来说，系统运行的不安全配置主要是由于配置文件的缺失或是过于复杂，而关于配置文件漏洞的查找则需要读取并解释来完成。
当系统文件的配置影响到系统的功能运行时，用户需要及时的找出这个错误并且纠正过来。
浅谈计算机系统漏洞及对策
［ ］ 广东农业科学， ０ ，１ ． Ｊ． ２ ９（） ０ ［］ ２ 张春苓． 算机安全 漏 洞风 险评估 及 防护［ ］ 电脑 知识 与技 计 Ｊ．
术 ，０ ９，２ ． ２０ （ ）
２ １ ０ 中 国 电子 商 务 ● １ ５ ０ ０・ ５ Ｏ
我们可根据漏洞对系统造成的潜在威胁程度 （ 破坏性 、 危害性 、 严重 性） 以及被利用的可能性 为依据对 其进行分级 。漏洞 一般被分 为紧急 、 重要 、 警告 、 注意四级 。对于被评 为“ 紧急” 重要 ” 或“ 的漏洞必 须要 打上 相应补丁， 尤其 是对 于“ 紧急 ” 漏洞应 立 即安 装 补丁 ， 快越 好。对 于 越 “ 警告” 注意” 或“ 级别的潺洞 ， 则应该在阅读有关说 明以后 ， 清这 些漏 搞 洞对系统究竟产生何种影响 ， 然后再决定是否采用并安装相应补丁。
算机系统漏洞 时时刻刻在威胁着计 算机系统 的安全运行。作 为一 名网 络用户 ， 当在你浏览 网页 ， 观看视频 、 图片及传送文件资料的同时一定要
把计算机系统的安全 因素提前考虑 ： 安装杀毒软件 ， 更新病毒库 ， 系统漏 洞扫描 ， 及时安装补丁软件等等 ， 以查漏补缺 ， 防患未然。 参考文献 ： ［］ １ 孙凌 洁， 钟于胜 ， 沈焱萍． 网络漏 洞安全检测 系统的研 究与设 计
一
系统的额外权 限， 使攻击者能够在未授权 的情况下访 问或破坏系统 ， 从
而 导 致 危 害计 算 机 系 统 安 全 。 例 如 很 多 人 都 开 通 了 网上 银 行 坐 在 家 里
通过计算机网络进行各项业务的办理 。如果一个人在使 用网上银行 交 易的过程中， 计算机本身安全系统不健 全， 这时黑客就 可以通过您 的计 算机系统漏洞把病毒植 入计算机 中窃取您银行 卡的账号和密码 ， 么存 那 款在瞬间就会被黑客转走 ， 您的存款无形中已被 窃走 。发生 的这一 切都 是黑客通过 网络系统远程在操作 。有 了系统漏洞无疑计 算机 系统 安全 就 得 不 到保 障 。
计算机系统安全论文精选范文
计算机系统安全论文精选范文计算机系统安全问题的出现直接对计算机用户构成信息安全威胁,因此要充分认识到构建计算机系统安全网络的重要作用,结合计算机自身特点,建立全面安全防御系统。
下面是店铺给大家推荐的计算机系统安全论文精选范文，希望大家喜欢!计算机系统安全论文精选范文篇一《关于计算机系统安全问题探讨》摘要：本文笔者主要阐述了计算机安全存在的问题;并提出提出了一些相应的防范措施。
关键词：计算机安全;互联网技术;问题;近年来，随着我国经济的增长;促进了科学技术的发展，互联网技术已经成为了社会生产与日常生活中必不可少的一项技术。
随着其应用范围的日益广泛，互联网安全问题也成为了社会广泛关注的一个重点课题。
虽然我国在计算机安全方面取得了一定的进步，但是计算机病毒感染和黑客攻击的事件屡屡发生，严重地干扰了正常的人类社会生活。
因此，加强网络的安全显得越来越重要。
一、计算机安全存在的问题1.计算机病毒问题病毒问题一直以来都是困扰计算机安全的一个典型问题，任何热点新闻的点击都能够成为病毒的传播途径，点击率越高，浏览的人数越多，病毒的传播范围也就越广泛。
计算机病毒在用户点击新闻或者是图片时，会随着点击侵入，并且记性传播。
当前，一种新型的计算机系统Vista由于具有比Windows更佳的稳定性而受到了越来越多用户的欢迎，与此同时，其也随着应用范围的广泛也成为了病毒攻击的目标。
另外，移动存储设备也是病毒传播的主要途径。
人们日常使用的U盘、数码相机等电子设备中也隐藏有多种病毒，而且会随着存储设备在不同的计算机上的应用而广泛的传播。
近年来，计算机病毒问题已经成为了计算机安全应用中的一个典型问题，受到了越来越多的关注。
2.计算机操作系统的漏洞问题操作系统是一个复杂的软件包，操作系统最大的漏洞是I/O处理;1)I/O命令通常驻留在用户内存空间，任何用户在I/O操作开始之后都可以改变命令的源地址或目的地址。
2)TCP/IP协议的漏洞：TCP/IP 协议由于采用明文传输，在传输过程中，攻击者可以截取电子邮件进行攻击，通过在网页中输入口令或填写个人资料也很容易攻击。
计算机网络安全漏洞及防范论文
计算机网络安全漏洞及防范论文计算机网络安全漏洞及防范论文〔摘要〕在信息技术飞速发展的今天，现阶段国内医院的核心业务信息化程度在不断提升;如HIS系统对于医院的正常运行有着较大作用，如果网络故障出现于门诊运营时段，将会带来恶劣的影响。
针对这种情况，就需要科学分析计算机网络安全漏洞，采取一系列针对性的防范措施，促使计算机网络安全得到保证。
〔关键词〕计算机网络;安全漏洞;防范措施随着新医改政策的逐步推进，医疗信息化建设逐步完善和深入，覆盖到医院临床、管理、科研、教学等各个方面。
医院信息系统已经成为医院的巨大支撑平台，它的稳定性与否直接关系到医院的正常运转。
早期的医院信息系统大多为局域网平台。
近些年来，随着互联网技术向医疗领域逐步深入，预约挂号、网上支付、检验、检查结果的自助查询、各种APP的应用等，已经使医院信息系统和互联网产生大量信息交换。
在运用计算机网络的过程中，也出现了诸多的安全漏洞，包括病毒入侵、木马植入等，对网络安全造成了极大的影响，不法分子窃取到了大量信息数据，甚至还会有系统自毁、数据自动丢失等恶劣现象出现。
因此，针对这种情况，就需要采取相应的防范对策。
1计算机网络安全漏洞的种类安全漏洞会在较大程度上影响到计算机网络系统，进而有一定程度的风险威胁出现。
网络安全漏洞有着多样化的表现形式，包括病毒程序、蠕虫等等;通常情况下，可以用系统漏洞和协议漏洞两个类型来划分安全漏洞，这种划分依据是其表现形式的差异。
1.1系统漏洞资源共享与交互是网络系统的一大特点，以便促使用户对计算机功能差异化的需求得到满足，计算机系统的可拓展性得到扩大。
系统环境功能十分丰富，也带来了诸多的漏洞，漏洞攻击容易出现，计算机网络有着越长的运行周期，就会有越高的漏洞暴露概率;计算机系统工作的基础是链路，在接受网络文件交互时，文件或者系统内隐含漏洞就会攻击到系统内的链路，包括协议漏洞、物理漏洞等重要类型，丢失部分数据，导致系统类漏洞的形成［1］。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
在线考试系统的安全漏洞及对策总计：毕业论文 51 页插图 0 幅表格 0 表指导教师：张长君评阅人：完成日期： 2006年5月31日摘要随着网络技术的飞速发展，现在很多国外的大学和社会其他部门都已经开设了远程教育，通过计算机网络实现异地教育和培训。
现在，计算机硬件技术的发展已经达到了相当高的水平。
但是，远程教育软件的开发目前还处于起步阶段，随着这项技术的不断深入发展，就要求有更好、更完善的软件系统应用到远程教育当中去，目前面向网络编程、数据库访问的多种技术中，比如JSP、PHP、ASP 中，ASP 以其开发周期短、存取数据简单、运行速度快而成为众多web 程序员的首选开发技术．但由于开发手段的直观、快速和高效，也带来了一定的安全隐患。
数据库是在线考试系统的基础，通常都保存着重要的信息。
大多数教育部门和学校的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，比如学生成绩等。
在线考试系统数据库服务器还掌握着敏感的数据，包括考试的时间和考题。
数据完整性和合法存取会受到很多方面的安全威胁，包括密码策略、系统后门、数据库操作以及本身的安全方案。
但是在线考试系统数据库通常没有象操作系统和网络这样在安全性上受到重视。
安全对于在线考试系统更为重要，本文以目前基于Web 的信息系统最常用的ASP＋SQL Server 2000为例，探讨在线考试系统中可能存在的安全隐患，并给出相应的建议。
关键词：ASP；SQL Server 2000；安全漏洞；对策ABSTRACTFlying technically along with the network to develop soon, the university of now a lot of abroad all have set up with the social other section the long range educates, passing the calculator network realizes foreign land education with train. Now, the technical development in hardware in calculator has come to a very high horizontal. But, the long range educate the development of the software to still be placed in the stage in start now, along with this technical continuously thorough development, will beg the better and more perfect software system apply to the long range the education center go to, face to now the network plait distance, database visit in various techniques, for example in the JSP, PHP, ASP, ASP with its development cycle short, access data simple, run - time velocity quick and become the head of numerous the member of web procedures chooses to develop the technique. but because of development the means keeps the view, fleetness with efficiently, also brought the certainly safe hidden trouble. The database is the foundation of the on-line examination system, usually all keeping the important information. Educate the section to keep with the electron data of the school all mostly in every kind of database, they keep the some personal data with these databases, for example student score etc. The on-line examination system database server still controls the impressionable data, including the time of the examination with the subject of examination. The data integrity access and would suffer with the legality very in many ways of the safety threatens, including the password strategy, the back door of system, database the operation and oneself of safe project. But the wire examination system database usually has no elephant operate system to suffer to value on the safety like this with the network. The on-line examination system for safety is more important, this text with current according to Web the most in common use ASP in system in information+ SQL Server 2000 for a safe hidden trouble for, inquiring into on-line examination system inside possible to be existence, and give the homologous suggestion.Key words：ASP；SQL Server 2000；Security Hole；Countermeasure目录1.绪论 (1)1.1本文研究的目的和意义 (1)1.2文献综述 (1)1.2.1ASP简述 (1)1.2.2SQL Server 2000简述 (2)2.ASP漏洞分析和解决方法 (3)2.1在ASP程序后加个特殊符号，能看到ASP源程序 (3)2.2ACCESS 数据库有可能被下载的漏洞 (4)2.3code.asp文件会泄漏ASP代码 (5)2.4file system object 组件篡改下载fat分区上的任何文件的漏洞62.5输入标准的HTML语句或者javascript语句会改变输出结果 (6)2.6ASP程序密码验证漏洞 (7)2.7INDEX SERVER服务会漏洞ASP源程序 (8)2.8存在后门允许用户查看ASP文件源程序和下载整个网站 (9)2.9IIS4.0受HTTP的D.O.S攻击漏洞 (9)2.10IIS5.0超长URL拒绝服务漏洞 (10)2.11请求不存在的idq或ida 文件会暴露服务器的物理地址 (10)2.12NT Index Server存在返回上级目录的漏洞 (11)2.13绕过验证直接进入ASP页面 (12)2.14IIS4.0/5.0特殊数据格式的URL请求远程DOS攻击 (13)2.15IIS Web Server DOS (14)2.16MS ODBC数据库连接溢出导致NT/9x拒绝服务攻击 (14)2.17ASP主页.inc文件泄露问题 (16)2.18利用Activer server explorer可对文件进行读写访问 (17)2.19IIS4.0/IIS5.0超长文件名请求存在漏洞 (18)3.SQL Server 2000的安全漏洞 (20)3.1使用安全的密码策略 (20)3.2使用安全的帐号策略 (20)3.3加强数据库日志的记录 (21)3.4管理扩展存储过程 (21)3.5使用协议加密 (22)3.6不要让人随便探测到你的TCP/IP端口 (22)3.7修改TCP/IP使用的端口 (23)3.8拒绝来自1434端口的探测 (23)3.9对网络连接进行IP限制 (23)4.在线考试系统的安全对策 (24)4.1关闭没有用的服务和协议 (24)4.2设置好网络操作系统 (24)4.3磁盘文件格式使用比较安全的NTFS格式 (25)4.4对目录设置不同的属性，如：Read、Excute、Script (25)4.5维护Global.asa的安全 (26)4.6在在线考试系统程序中记录用户的详细信息 (26)4.7Cookie安全性 (26)4.8使用身份验证机制保护被限制的ASP内容 (27)4.9保护在线考试系统的元数据库 (27)4.10使用最新的扫描器扫描基于ASP在线考试系统漏洞 (28)5.在线考试系统防范举例 (29)6.总结与展望 (31)参考文献 (32)附录1（外文译文） (33)附录2（外文原文） (41)致谢 (50)大连大学学位论文版权使用授权书 (51)在线考试系统的安全漏洞及对策1.绪论1.1本文研究的目的和意义随着互联网的高速发展，网络的安全问题日益凸现，尤其是近年来出现的在线考试，也由于与互联网密不可分的关系，经常受到安全威胁。
尤其以基于ASP＋SQL Server 2000的在线考试系统的安全问题最为突出，因此研究在线考试系统的安全问题是十分必要的。
本文就以基于ASP＋SQL Server 2000的在线考试系统的安全问题作为研究对象。
通过对ASP和SQL Server 2000安全漏洞的对策的分析与研究，找出的在线考试系统的安全问题的解决方法。
1.2文献综述1.2.1ASP简述Microsoft Active Server Pages（ASP）是多数在线考试系统服务器端脚本编写环境，使用它可以创建和运行动态、交互的 Web 服务器应用程序。