本书共分14章。第1～3章，主要介绍了ASP.NET应用程序的基础知识，Web应用程序的安全简介以及ASP.NET的安全体系结构。第4～11章，主要对ASP.NET的输入验证技术、存储加密技术、身份验证和访问授权机制、代码安全访问策略、ASP.NET Web服务的安全策略、.NET Remoting安全机制以及数据库访问安全机制做了详细介绍。第12章主要介绍ASP.NET的日志和监测机制，通过ASP.NET的日志和监测机制可以使开发人员开发出更加健壮和易于维护的Web应用程序。第13章主要从总体指导原则、操作系统、数据库、Web以及ASP.NET等5个方面进行讲解，介绍如何构建安全的ASP.NET应用程序，起到了提纲挈领的作用。第14章通过一个综合案例的开发，介绍了如何使用前面章节中涉及到的某些安全技术来构建安全的ASP.NET应用程序。

当运用ASP.NET来开发网站或是企业项目系统时，安全性已成为了首要的问题。本书将介绍如何在快速高效的ASP.NET 3.5网络应用开发中，制定最出色的安全策略，让开发的成果具有最佳的安全性。本书囊括了进行ASP.NET 3.5网络编程开发中用到的各种主要安全策略，共分14章，主要内容包括：ASP.NET及其工作原理、Web安全基础、ASP.NET应用程序的安全架构ASP.NET中的输入验证、ASP.NET中的存储加密技术、ASP.NET的身份验证和授权机制、ASP.NET代码访问安全策略、部分信任的ASP.NET应用程序、ASP.ENT Web服务安全机制、.NET Remoting安全机制、数据库访问安全机制、ASP.NET的日志和监测机制，如何构建安全的ASP.NET应用程序以及一个ASP.NET安全技术的综合应用实例。

本书通过大量的实例，由浅入深地介绍了如何利用ASP.NET 3.5开发安全的网络应用程序的相关知识。全书内容精炼、重点突出、实例丰富，是从事网络应用开发与管理人员的必备参考书，同时也非常适合大、中专院校相关专业的师生阅读。

第1章 ASP.NET动态网页开发概述

 1.1 动态网页开发技术简介

1.1.1 ASP动态网页技术

1.1.2 JSP动态网页技术

1.1.3 PHP动态网页技术

 1.2 .NET Framework概览

1.2.1 .NET Framework概念概述

1.2.2 .NET Framework 3.5体系结构

 1.3 ASP.NET简介

1.3.1 ASP.NET简介

1.3.2 ASP.NET主要特性

 1.4 ASP.NET 3.5的新特性

1.4.1 对AJAX和JavaScript支持

1.4.2 ADO.NET的改进

1.4.3 对Silverlight和XAML的支持

1.4.4 对WCF的改进

 1.5 ASP.NET开发工具简介

1.5.1 Visual Studio .NET

1.5.2 ASP.NET Web Matrix

 1.6 配置ASP.NET运行环境

1.6.1 运行环境系统要求

1.6.2 安装IIS

1.6.3 安装.NET Framework

1.6.4 测试运行环境

 1.7 小结

第2章 Web安全简介

第3章 ASP.NET应用程序的安全架构

第4章 ASP.NET中的输入验证

第5章 ASP.NET中的存储加密技术

第6章 ASP.NET身份验证和授权机制

第7章 ASP.NET代码访问安全

第8章 部分信任ASP.NET

第9章 ASP.ENT Web服务安全机制

第10章 .NET Remoting安全机制

第11章 数据库访问安全机制

第12章 ASP.NET的日志和监测机制

第13章 构建安全的ASP.NET应用程序

第14章 综合案例