摘 要：随着我国信息化的市场变化，ASP公共服务平台作为典型的Web应用也被广泛使用，是中小企业信息化不断发展的最优选择模式。ASP公共服务平台的各种优势解决了企业信息化过程中的各种问题。虽然ASP具有一定的安全措施，但是只针对在物理网络，以及数据加密中。本文首先介绍了ASP，然后对ASP公共服务平台安全的重要性及安全要求进行了分析，最后，针对ASP公共服务平台制定相应的安全解决方案。
关键词：ASP；公共服务平台；安全
由于我国信息化市场发展迅速，因此IT行业的各类厂商也被吸引到ASP公共服务的领域中，凭借着各自软硬件的优势逐渐被应用。ASP主要利用广域网、城域网为企业提供各种需要的应用软件服务，它们在其规模或难易程度上都是不一样的。不仅是企业信息化发展的重要手段，还是企业信息化发展的核心。ASP公共服务平台中，最需要被重视的还是服务平台的安全性，不管是在平台的建设开始，还是已经步入业务运营等，ASP公共服务平台都要提供对应的保护措施。
一、ASP
所谓ASP就是指应用服务提供商，是租凭和配置，以及具有管理应用的一种契约性服务，它能够直接或间接在管理应用中提供具体的活动与专业的知识。
ASP主要具有四方面的特性：其一，它的中心是应用为主；其二，它的管理属于集中式；其三，它是一种一对多的服务；其四，它是根据合同进行提交的服务。由于与以往的系统集成不同，在ASP公共服务平台中客户的所有数据都是储存在ASP，因此其安全性也受到了质疑。一般ASP公共服务平台安全需求分为两层：一层是应用层；一层是网络层，前者主要是处理身份认证和数据安全，以及访问控制等，后者则是对各种恶意的攻击进行防止和预警等，特别是黑客和网络病毒。
二、ASP公共服务平台安全的重要性及安全要求
1、ASP公共服务平台安全的重要性
ASP公共服务平台安全解决方案使管理过程中的事件反应达到一定的安全性，有效确保了管理的连续性，以及客户信息的安全，保护ASP公共服务平台的破坏降到最低点。在ASP公共服务平台中，最重要的目标就是为客户提供安全解决方案，而如何安全进行信息的接收和传递是ASP的核心。为了在平台中能够安全与客户共享信息，创建合适的安全解决方案是最为重要的。由于任何具有威胁性的信息对ASP公共服务平台会造成直接性的威胁。不管是可用的解决方案，还是实时和正确，以及机密的信息都需要受到安全措施的预防。制定合适的ASP公共服务平台安全解决方案，从基础上确保内部保持安全状态。例如：密码的管理和身份的认证、访问等。
2、ASP公共服务平台安全要求
ASP公共服务平台与以往企业应用的系统是不一样的。在ASP公共服务平台安全进行解决方案时，必须要按照平台安全要求进行确定。除了要考虑网络层面拥有基本的防攻性外，还要考虑平台所提供的服务在访问和使用上是具有合法性的，要求用户的应用数据只能在自己的权限范围内进行查看和使用，防止平台中的数据文件被其他人所查看和窃取。要求ASP公共服务平台在出现突然停止时，还能够保证应用数据的完整性和安全性，以及正常的工作运行。所以，ASP公共服务平台要从各层面利用完善的安全机制保证系统的安全性，例如：网络层和数据层、应用层和物理设备层，以及管理层等。在保障网络访问安全的同时，也保证信息和应用数据的安全。
三、ASP公共服务平台安全解决方案
一般的ASP安全机制主要有三方面：一方面是用户的正确标识与认证，以及访问控制；另一方面是信息或数据的机密保护，以及安全审计与入侵检测；最后是ASP问题出现时应对的反应能力，以及对数据的备份能力。所以，ASP公共服务平台安全解决方案要从安全结构和安全组件上进行。
首先，从ASP公共服务平台的安全结构上的解决方案。ASP公共服务平台要拥有严格的防护措施保护，例如：防火和防雷、防病毒，以及防盗等。为了保证ASP公共服务平台的安全还要选择服务和信誉好的机构。针对系统的设备及其他设备的管理进行访问控制，同时保护服务的终端制定相应的安全制度，例如：警报器、系统和设备的标签、服务器安全管理制度等。对网外的传输进行安全加密，利用防火墙对网络攻击的访问者进行隔离和控制，利用地址转换技术屏蔽内部细节，进行入侵检测，例如：授权的认证或安全检查，以及加密等。使用漏洞扫描技术进行及时的分析与评估，并使用高安全性的网络操作系统，加强访问控制管理和应用的安全防护。
其次，从ASP公共服务平台的安全组件上的解决方案。利用户名和密码、个人识别码、数字证书进行身份的验证，保证信息的正确性和不被篡改，及窃取。同时增加加密密钥的长度，组建紧急事件响应小组在发生紧急事件时，确保安全机制的正常运行与更新，并识别和阻止其它的攻击。对ASP公共服务平台安全进行审核和评估，限制和量化造成的威胁。例如：服务器和网络设备，以及防火墙的审核。找出问题进行全面的评估，并给予修正和弥补建议。
总而言之，在互联网中，ASP属于一项新的突破技术，此技术的发展对ASP安全服务来说是至关重要的。针对ASP公共服务平台安全，人们担心因为受到各种攻击导致ASP不能正常的进行工作，会因为其它访问使数据造成失密性，以及ASP内部的工作人员的保密性。所以，根据现已成熟的安全技术满足ASP公共服务平台安全需求。
参考文献
[1] 袁晓舟；范菲雅;马登哲；ASP平台安全认证技术的研究与实现[J]；计算机集成制造系统-CIMS；2005年12期
[2] 张宇；网络化制造ASP服务平台安全性应用研究[D]；西南交通大学；2005年
[3] 章建兴；ASP服务基础平台的研究与开发[D]；浙江大学；2006年
