安全控制

bjblz 2003-07-25 06:00:39

左右框架结构，左框架为功能点菜单，右框架为主体内容
使用该系统的用户必须要登录，系统根据用户的权限自动分配功能菜单，
在使用过程中，我发现A用户登录系统后，在浏览器输入B用户所拥有的功能点菜单，也可打开B用户的页面。
如何设置，才能避免这样情况发生？

我只在页面中做了一个简单的session控制，保证了未登录用户不可以直接访问页面。
对于上面的情况，小弟不知如何解决！
望高手指点！

...全文

47 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

bjblz 2003-07-26

打赏
举报

回复

帮帮忙啦............

bjblz 2003-07-25

打赏
举报

回复

小弟初学，是否能说的具体点啊

treeClimber 2003-07-25

打赏
举报

回复

增加有关权限认证的啊。代码可以写在页面上，也可以写个Filter来实现。

一个简单的asp.net管理系统，有权限分配，控制到按钮级别.采用vs2008开发，数据库附加即可。

1、安全控制系统的定义定义：所谓安全控制系统，指的是能提供一种高度可靠的安全保护手段的系统，可以最大限度地避免相关设备的不安全状态，防止恶性事故的发生或在事故发生后尽可能地减少损失，保护生产装置及最重要的人身安全 2、安全控制系统的作用 安全控制系统能在生产装置启动、停止、出现工艺扰动等状况和正常维护操作期间对设备提供安全保护，一旦设备出现危险情况，安全控制系统能够立即做出反应并输出正确信号，使得设备处于安全状态或停机。 3、安全标准的结构有哪些机械领域安全标准的结构如下：—A类标准（基础安全标准），

ISO/IEC 27002:2022 《Information security, cybersecurity and privacy protection — Information security controls》 (《信息安全、网络安全和隐私保护-信息安全控制》)发布，为组织信息安全标准提供指导，并为信息安全管理提供最佳实践。它考虑了一个企业独特的信息安全风险环境，通过关注组织的选择、实施和管理的安全控制。适用于任何有信息安全及期望通用信息安全控制实现最佳实践的组织。 ISOIEC2700

信息安全基础；Web安全理论和定义机密性、完整性和可用性机密性完整性可用性漏洞漏洞级别The Presence of Vulnerabilities威胁 - Threats安全控制 - Security ControlsTCP/IP 安全 Web安全理论和定义机密性、完整性和可用性描述了信息安全的基本目标，是理解信息安全的基础。机密性机密性指信息指在未验证状态下信息不能被用户获取。也就是说，只有被验证过的用户才能获得敏感数据。联想下你的银行卡，你是授权可以访问的，但是，银行的雇员们也可以访问，

《信息安全技术关键信息基础设施安全控制措施》解读首先什么是关键信息基础设施？关键信息基础设施critical information infrastructure 公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息设施。关键信息基础设施安全控制包括几方面？ 1...

81,092

社区成员

341,716

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章