皮皮网

1.KDS加密软件功能模块清单
2.金盾卫士透明加密技术简介
3.南京希拓科技有限公司希拓加密软件
4.什么是ASP漏洞啊?

KDS加密软件功能模块清单

       KDS加密软件的服务器端功能模块主要包括：

       用户和组管理，负责认证与权限控制

       文件权限管理

       用户认证服务

       打印控制功能

       客户端动态加解密策略管理

       日志查看和自定义设置

       支持出差离线时间设置

       客户端信息获取

       密钥设置

       远程加密和解密功能

       记录审计，包括客户端操作日志（新建、删除、命名、移动、thinkphp 3.2源码打印、加密解密）

       对光驱、软驱、USB设备、USB存储、屏幕截取和打印机的控制管理

       程序禁止功能

       收集QQ、MSN、SKYPE、阿里旺旺（淘宝版和贸易通版）、雅虎通等聊天记录

       客户端的核心功能有：

       自动加解密处理，对接服务器

       管理与服务器的通信

       自动解密收到的加密文档

       解密端支持：

       全盘及目录加密解密

       针对特定文件类型的加密，如文档、图形、音频、视频等

       远程加密与解密文件

       远程监控和管理

       软件广泛兼容，支持加密各种Windows平台文件，如Office、Wps、Acrobat、CAD等专业软件，以及Photoshop、CorelDraw、AdobeIllustrator等图形设计软件，音乐、负数源码计算视频、源代码等各类文件格式。

扩展资料

       KDS加密软件中文名称金盾卫士，是一款企业内部安全软件，主要解决企业数据泄密问题。

金盾卫士透明加密技术简介

       金盾卫士是希拓数据防泄密系统的一种技术，采用的是驱动级透明加密技术。这种技术在加密过程中不改变用户操作习惯，不影响公司业务流程，加密后的文件在公司内部仍能正常使用。

       对于新创建和保存的文件，该技术会在从内存写入硬盘前自动加密。对于被控制程序打开的文件，在读入内存前，会进行身份认证和权限判断，合法用户则自动解密。受保护程序新建的任何文件，透明加解密模块都会先进行加密操作，再打开文件。

       透明加解密过程不改变用户文件的默认打开方式。当用户尝试使用特定应用程序打开密文时，若该程序属于受保护范围，在通过权限验证后，系统会自动解密。反之，则不会自动解密。

       在使用加密文件的过程中，用户无需改变文件格式，也不必安装特殊的查APP源码文件阅读器。只需使用希拓加密系统的客户端程序，即可直接操作加密文件。所有操作实现透明化，用户操作流畅自然。

扩展资料

       KDS金盾卫士加密软件是针对于企业级用户的数据安全管理系统。它不仅能够对Office、CAD、PDF、CorelDraw、Photoshop、程序源代码等任意格式的电子文档进行加密保护，而且能够对加密的文件进行细分化的应用权限设置，确保企业的机密数据只能被经过授权的人，在授权的应用环境中，在指定的文档给具备该权限的人员应用操作，并且整个过程会被详细、完整的记录下来。

南京希拓科技有限公司希拓加密软件

       南京希拓科技有限公司推出的希拓加密软件，名为KDS金盾卫士，其核心技术是驱动级透明加密，这种设计的一大优点是能够在保障数据安全的同时，完全避免对业务流程产生任何干扰，让用户在日常操作中几乎感觉不到加密的存在，保持原有的习惯。

       该软件的强大功能表现在对各类专业文件的加密上，包括CAD、UG、Pro/E、CAXA、数字教学源码CATIA等CAD图纸，以及VB、VC、DELPHI、PHP、ASP、ASM等源代码，确保了敏感信息的严谨保护。此外，它还支持各类Office文档的加密，如Word、Excel、PowerPoint等，满足了企业对文档安全性的全方位需求。

       希拓加密软件与IT平台的集成性极强，能够无缝对接OA（办公自动化）、PDM（产品数据管理）、AD（活动目录）和Domino等系统，这意味着用户在使用这些平台的同时，无需额外设置，加密功能就能自然而然地发挥作用，极大地提升了工作效率和数据安全性。

扩展资料

         希拓科技

什么是ASP漏洞啊?

       ASP就是Active Server Page的缩写。它是一种包含了使用VB Script或Jscript脚本程序代码的网页。当浏览器浏览ASP网页时, Web服务器就会根据请求生成相应的HTML代码然后再返回给浏览器,这样浏览器端看到的 就是动态生成的网页。ASP是微软公司开发的代替CGI脚本程序的一种应用,它可以与数据库和其它程序进行交互。是一种简单、方便的编程工具。在了解了VBSCRIPT的源码启航科技基本语法后，只需要清楚各个组件的用途、属性、方法，就可以轻松编写出自己的ASP系统。ASP的网页文件的格式是.ASP。

       无论你相不相信，通过 asp，可能可以很方便地入侵 web server、窃取服务器上的文件、捕获 web 数据库等系统的用户口令，甚至恶意删除服务器上的的文件，直至造成系统损坏，这些都决非耸人听闻，而且都确确实实发生过，本文将向你一一揭示这些 asp 存在的漏洞，并提出一些防范意见。

       上一篇中给大家着重谈了“ADO 存取数据库时如何分页显示”的问题，有位朋友来信给我指出我在计算页面总数时忽略了 Recordset 对象的一个重要参数“PageCount”，它能在给 Pagesize 赋值后自动得出页面的总数，而无须用“INT(RS.recordcount/PgSz*-1)*-1”这样繁琐的公式。我要感谢这位朋友热心地给我指出程序中的不足，由于这个程序是我在很久以前写的，因为在分页显示的时候记录的总数不一定能整除页面显示记录的数目，而当时我又不能肯定 PageCount 是否能正确得出页面的数目，所以偷懒写了这个公式：），说实话我到现在还都没试过用 pagecount，有兴趣的朋友千万要试一下哦，可别学我的懒惰呀。

       最近我在 chinaasp 的 bbs 上讨论问题时发现很多朋友对于 asp 的一些安全性问题不甚了解，甚至不知道如何解决最常见的 asp::$DATA 显示源代码的问题，因此我觉得非常有必要在这里给广大朋友们重点谈一谈这个问题，在征得 chinaasp 飞鸟的同意下，我将他曾经写过的一点关于 asp 漏洞的介绍加上我自己的一些实践经验拿出来给大家详细分析一下这个对于 webmaster 来说至关重要的 asp 的安全性问题。

       当去年 ::$DATA 的漏洞被发现并公布的第二天，我曾经检测了当时国内大部分运用 asp 的站点，其中百分之九十九都存在以上可以看见源代码的问题，当日我甚至在微软的站点上抓下了 search.asp 这个文件的源代码。可能你会觉得看到源代码并没有什么大碍，如果作为 webmaster 的你这么想就大错特错了。譬如，如果 asp 程序员将站点的登陆密码直接写在 asp 里，那么一旦源码被发现，他人就可以很容易的进入本不该被看到的页面，我就曾经利用这个方法免费成为了一个收费网站的成员（大家可别揭发我哦！），而且很多数据库的连接用户名和密码也都是直接写在 asp 里，一旦被发现，如果你的数据库允许远程访问而且没有设防的话就相当危险了。在一些用 asp 开发的 bbs 程序中，往往使用的是 access mdb 库，如果 mdb 库存放的路径被获知，数据库就很有可能被他人下载，加之如果数据库里含有的密码不加密，那就非常危险了，获取密码的人如果有意进行恶意破坏，他只需要以 admin 身份登陆删除所有 bbs 里的帖子，就够你呛的了。下面列出了目前已经发现的一些漏洞，希望大家提高警惕一、经过实验我们发现， win+pws 上运行 ASP 程序，只须简单地在浏览器地址栏的 asp 文件名后多加一个小数点 ASP 程序就会被下载下来。 IIS3 也存在同样的问题，如果你目前还在使用 IIS3 一定要测试一下。

       二、 iis2、 iis3、 iis4 的一个广为人知的漏洞就是 ::$DATA，通过它使用 ie 的 view source 或 netscape 直接访问该 asp 文件就能轻而易举地看到 asp 代码。 win+pws4 不存在这个漏洞。

       究竟是什么原因造成了这种可怕的漏洞呢？究其根源其实是 Windows NT 特有的文件系统在做怪。有一点常识的人都知道在 NT 提供了一种完全不同于 FAT 的文件系统： NTFS，这种被称之为新技术文件系统的技术使得 NT 具有了较高的安全机制，但也正是因为它而产生了不少令人头痛的隐患。大家可能不知道， NTFS 支持包含在一个文件中的多数据流，而这个包含了所有内容的主数据流被称之为“DATA”，因此使得在浏览器里直接访问 NTFS 系统的这个特性而轻易的捕获在文件中的脚本程序成为了可能。然而直接导致 ::$DATA 的原因是由于 IIS 在解析文件名的时候出了问题，它没有很好地规范文件名。

       我们该如何解决这个问题呢？办法有几种：

       a、是将 .asp 文件存放的目录设置为不可读（ASP 仍能执行），这样 html、 css 等文件就不能放在这个目录下，否则它们将不能被浏览。

       b、是安装微软提供的补丁程序，下载的地址如下（注意针对不同的系统有不同的补丁）：

       该补丁是针对 IIS3， Intel 平台

       ftp.microsoft.com/bussys/iis/iis-public/fixes/cht/security/iis3-datafix/iis3fixi.exe

       该补丁是针对 IIS3， Intel 平台

       ftp.microsoft.com/bussys/iis/iis-public/fixes/cht/security/iis3-datafix/iis3fixa.exe

       该补丁是针对 IIS4， Alpha 平台

       ftp.microsoft.com/bussys/iis/iis-public/fixes/cht/security/iis4-datafix/iis4fixi.exe

       该补丁是针对 IIS4， Alpha 平台

       ftp.microsoft.com/bussys/iis/iis-public/fixes/cht/security/iis4-datafix/iis4fixa.exe

       c、是在服务器上安装 ie4.sp1，这个是否有效，作者本人没具体试过。

       d、存粹作者的个人意见，尽量安装英文版的 NT，而不要使用中文版，究其原因作者也说不清，只是根据实践经验英文版的 NT 较中文版 bug 少，如果哪位朋友知道原因千万要告诉我。

       三 . 支持 ASP 的免费主页空间以及虚拟主机服务的服务器面临的问题

       1、服务器上的 ASP 代码很可能被人其他拥有 asp 权限的人非法获取。

       举个很简单的例子，在微软提供的 ASP1.0 的例程里有一个 .asp 文件专门用来查看其它 .asp 文件的源代码，该文件为 ASPSamp/Samples/code.asp。如果有人把这个程序上传的服务器，而服务器端没有任何防范措施的话，他就可以很容易地查看他人的程序。

       例如 :

       code.asp?source=/directory/file.asp

       2、使用的 ACCESS mdb 数据库可能被人下载一般来说在提供 asp 权限的免费主页服务器上不可能提供代为设定 DSN 的服务，因此 asp 程序使用的数据库通常都局限在使用 mdb 库，而 mdb 远端数据库所在的位置是使用我们在第十四期中讲到过的 DSN-less 方法直接在 asp 中指定的，方法如下 :

       < %connstr = "DBQ="+server.mappath("database/source.mdb")+";DefaultDir=;DRIVER={ Microsoft Access Driver (*.mdb)};DriverId=;FIL=MS Access;ImplicitCommitSync=Yes;MaxBufferSize=;MaxScanRows=8;PageTimeout=5; SafeTransactions=0;Threads=3;UserCommitSync=Yes;"%>

       正如前文所言，在这种情况下 mdb 库很可能被他人下载，从而造成诸如密码等的泄露。

       所以，作为 webmaster 应该采取一定的措施，严禁 code.asp 之类的程序（似乎很难办到 , 但可以定期检索特征代码），限制 mdb 的下载。

       3、来自强大的 filesystemobject 组件的威胁

       IIS3、 IIS4 的 ASP 的文件操作都可以通过 filesystemobject 实现，包括文本文件的读写目录操作、文件的拷贝改名删除等，但是这个强大的功能也留下了非常危险的“后门”。利用 filesystemobjet 可以篡改下载 fat 分区上的任何文件。即使是 ntfs 分区，如果权限没有设定好的话，同样也能破坏，一不小心你就可能遭受“灭顶之灾”。遗憾的是很多 webmaster 只知道让 web 服务器运行起来，很少对 ntfs 进行权限设置，而 NT 目录权限的默认设置偏偏安全性又低得可怕。因此，如果你是 Webmaster，作者强烈建议你密切关注服务器的设置，尽量将 web 目录建在 ntfs 分区上，目录不要设定 everyone full control，即使是是管理员组的成员一般也没什么必要 full control，只要有读取、更改权限就足够了。

       四、 ASP 应用程序可能面临的攻击过去许多 Internet 上 CGI 写的留言本或 BBS 是把客户输入的留言变为一个变量，然后再把这个变量插入到显示留言的 HTML 文件里，因此客户输入的文本如要在 HTML 文件里显示就得符合 HTML 标准，而 CGI 程序里一般都加入了特定的 HTML 语言。当客户输入内容，插入 HTML 文件时，即同时插入到了头尾 HTML 语句中，如：

       < font> 客户输入的变量 < /font> 但如果把前后的 HTML 标记给敝屏了，就可以做很多事情了。

       如输入时打上：

       < /font> 符合 HTML 标准的语句 < font> 前后的 < font> 是用来敝屏 CGI 中的 HTML 语句用的。插入到 HTML 文件里的就变成了：

       < font>< /font> 符合 HTML 标准的语句 < font>< /font> 由于这样一个特性，使得写个 javascript 的死循环变得非常容易，只要在输入框中输入：

       < a href="URL" onMouseover="while(1){ window.close('/')}"> 或 < a herf="URL" onMousever="while(ture){ window.close('/')}"> 那么就能让其他查看该留言的客户的浏览器因死循环而死掉。 ASP 开发的程序同样可能存在这个问题，因此当你用 asp 编写类似程序时应该做好对此类操作的防范，譬如可以写一段程序判断客户端的输入，并屏蔽掉所有的 HTML、 Javascript 语句。

       看完本期后，如果你非常的震惊，那么你必须彻底对你现有的网站或 asp 程序进行一翻检测，看看是否存在上述漏洞。如果你对文中所谈到的漏洞都有所了解并已有足够的对策，那么在恭喜你的同时，还是要提醒你经常查看你的网站和 asp 程序，如果你有数据库也应该经常查看，以防他人利用一些我们未知的漏洞进行攻击。