随着经济全球化的发展,信息成为商家、政府、乃至个人之间相互竞争的重要因素,而WEB站点是信息交换和发布的重要工具。因此,如何保障WEB站点的安全成为当前普遍关注的焦点。本文的目的就是对网络安全的概念、机制、体系及技术,尤其是基于ⅡS和ASP网站安全的体系的建立及技术的实现进行了探讨。在结合了作者在厦门理工学院商学系网站建设及厦门理工学院安全信息化建设过程中的具体实践,本文主要从安全运维体系的建立、安全策略的制定及安全网络环境的构建、安全系统的建设几个方面论述了基于ⅡS和ASP的网站的安全实现所应用的技术及采取的措施。主要涉及的体系和技术包括ASP技术、网络攻击手段、数据加密技术、PKI技术、防火墙技术、入侵检测技术、5P法则及GSN体系。但是文章是基于网络安全基本层面的一个综合研究,实际操作性较强,但是理论深度还有所欠缺。对于全局网络安全(GSN)的实施及PKI技术的应用由于实践环境的限制还未能深入。笔者希望在今后的工作和学习的过程中能够在相关的领域中继续学习和发展。