个人网站的建设与安全管理论文.doc

哈尔滨理工大学毕业论文
目录
摘要 …………………………………………………………………………Ⅰ
Abstract ……………………………………………………………………Ⅱ
第1章 概述……………………………………………………………………1
1.1 背景资料…………………………………………………………………1
1.1.1 网页制作……………………………………………………………1
1.1.2 寻找主页空间………………………………………………………1
1.1.3 建立自己的网站……………………………………………………2
1.1.4 网络推广……………………………………………………………2
1.2 ASP建站…………………………………………………………………2
第2章 ASP简介………………………………………………………………3
2.1 ASP的发展历史…………………………………………………………3
2.2 ASP.NET…………………………………………………………………4
2.2.1 微软.NET历史……………………………………………………4
2.2.2 微软.NET介绍……………………………………………………5
2.2.2.1Microsoft.NET综述…………………………………………5
2.2.2.2Microsoft.NET平台带来的重要意义………………………5
2.2.2.3Microsoft.NET的基本模块…………………………………8
2.3 小结……………………………………………………………………16
第3章.NET的安装与运行环境………………………………………………16
3.1 运行环境配置…………………………………………………………16
3.2 Visual Studio.NET 7.0安装 ………………………………………18
3.3 运行环境IDE …………………………………………………………19
3.4 小结……………………………………………………………………20
第4章 个人网站的制作………………………………………………………21
4.1什么是应用程序………………………………………………………21
4.1.1 配置应用程序的步骤……………………………………………21
4.1.1.1 设置应用程序的目录结构…………………………………21
4.1.1.2 设置相应的配置文件………………………………………22
4.1.1.3 把应用所涉及的各种文件放入“虚拟目录”中…………22
4.1.2 应用程序框架………………………………………………… 22
4.1.3 创建应用程序的典型步骤………………………………………23
4.1.3.1 配置Config.web……………………………………………23
4.1.3.2 配置global.asax………………………………………… 23
4.1.3.3 主程序……………………………………………………… 24
4.1.4 小结………………………………………………………………24
4.2 配置Config.web………………………………………………………25
4.2.1 ASP.NET配置简介………………………………………………25
4.2.2 配置文件的规则…………………………………………………25
4.2.3 配置文件的语法规则……………………………………………25
4.2.4 ASP.NET定义的标准配置………………………………………26
4.2.5 一个配置读出的例子……………………………………………27
4.2.6 Config.web配置实例………………………………………… 28
4.2.7 小结………………………………………………………………29
4.3 编写global.asax…………………………………………………… 29
4.4 安全访问控……………………………………………………………32
4.4.1 验证和授权………………………………………………………32
4.4.2 基于Windwos的验证……………………………………………34
4.4.3 基于Form的验证……………………………………………… 34
4.4.4 授权用户和角色…………………………………………………39
第5章 网站的安全管理………………………………………………………42
5.1 网络管理技术的发展…………………………………………………42
5.1.1 典型的网络管理技术……………………………………………42
5.1.1.1 ISO与OSI/CMIP的网络管理技术…………………………42
5.1.1.2 ITU-T与TMN网络管理技术……………………………… 43
5.1.1.3 IETF与Internet/SNMP网络管理技术……………………43
5.1.2 我国网络管理系统建设的现状…………………………………44
5.1.3 网络管理系统的发展趋势………………………………………44
5.1.3.1 综合化和智能化……………………………………………44
5.1.3.2 面向业务的网络管理………………………………………44
5.2 网络安全………………………………………………………………44
5.2.1 认识危机…………………………………………………………44
5.2.2 网络安全的威胁…………………………………………………46
5.2.3 网络安全的意义…………………………………………………46
5.2.4 防火墙……………………………………………………………47
5.2.4.1 防火墙的基本概念…………………………………………47
5.2.4.2 防火墙的基本准则…………………………………………47
5.2.4.3 防火墙的基本措施…………………………………………47
5.3 网络常见的攻击与防范………………………………………………48
5.3.1 网络攻击的步骤…………………………………………………49
5.3.2 网络攻击的原理和手法…………………………………………49
5.3.3 攻击者常用的攻击工具…………………………………………53
5.3.4 网络攻击应对策略………………………………………………54
参考文献………………………………………………………………………56

个人网站的建设与安全管理

摘要

随着社会的发展，网络逐渐进入了人们的生活，宽带的出现使网络更加成为了人们生活中不可缺少的一部分，在网速越来越快的今天，朋友们都想有一个自己的个人网站，利用操作系统中集成的IIS我们可以很容易的建立一个个人网站。随着网络技术的不断发展，人们已经不满足于静态网页，随着Flash的出现，动态网页进入了人们的生活，PHP、CGI、ASP都是不同的动态网页程序，而且ASP更是集成在了Windows系统的IIS服务里，使人们能更方便的制作自己的动态网页。而随着IIS的不断发展ASP.NET更是进入了人们的生活，她有着对ASP旧版本的完全的兼容性，对数据库的更好的访问。
有了网络就不能不提网络的安全，黑客工具的傻瓜化，使网络上的攻击越来越多，各种利用网络传播的病毒也是层出不穷，由此我们在制作自己的动态网站的同时更要注意网络安全防护。

关键词: 动态网页；ASP；ASP.NET；网络安全；黑客

Developments of the personal website and Security management

Abstract
Along with the social development, the network gradually entered people's life, the wide band appearance has caused the network even more to become for the people lives an essential part, in net fast more and more quick today, the friends all wants to have an own individual website, in the use operating system integratesIIS we can establish very easily an each person's website.Along with the network technical develop continuously, already not contented with static web page in people, along with Flash emergence, the dynamic homepage entered people's life, PHP、CGI、ASP is all a different and dynamic web page procedure, and ASP was the integration in Windows IIS service, make people can the more convenient system do own dynamic web page.But develop the ASP.NET continuously along with the IIS also entered people life, she have ASP Old edition complete compatibility, visit to database better.
There is network can not but lift the Network Security, the hacker tool turns, making the attack on the network more and more, virus that every kind of exploitation network spreads too is to pile up one after another, from here we do own dynamic website to even notice the safe protection in network at the same time in the system.

Key words: Dynamic homepage;ASP;ASP.NET;Network Security;Hacker

- 57 -
第1章 概述
1.1 背景资料
随着Internet的快速普及,上网者已经不再满足于仅仅浏览网页,而是希望更深入地参与到网络中。Internet的开放性使个人建立自己的网站成为可能。拥有自己的个人网站也越来越成为一种时尚。要建立自己的个人网站,并不需要多少投资。只要拥有一台电脑并且能够连接到Internet就可以了。建立个人网站的基本过程可以分为以下四个环节:1　把自己的作品和想要展示的内容制作成网页。2　在网上寻找免费的主页空间等各种网络资源,并发布网页。3　配置自己的网络服务器,建成真正独立的网站。4　在网络上推广和宣传网站,扩大网站的影响力。其中,网页制作是网站开发的核心内容。
1.1.1　网页制作
网页制作使用流行的网页制作工具Front Page或Dream weaver等可以很容易的制作出具有专业水准的网页。在众多网页组成的网站中,其中有一个名字为“Web Page”的网页至关重要,因为它是浏览者进入该网站首先看到的页面(又叫主页),主页既要表现出网站的风格、内容,又要美观、醒目,吸引浏览者的注意力。在实际制作网页的时候,注意以下几个原则和建议可能会有助于制作出内容得体,具有吸引力的网站。
1　制作前要预先筹划好网站的组织结构。
2　合理规划页面布局。
3　设置超链接,方便用户浏览。
4　合理使用图像。
5　给网站起个新颖独特的名字。
6　及时更新网站的内容。
1.1.2　寻找主页空间
获取网络资源Internet上有各种各样的免费服务,为个人网站的发展提供了很多资源,通过使用网上的免费服务,不仅可以丰富网页的内容,同时还降低了个人网站的建设和运行成本。
1　免费网页空间的申请。在Internet上有许多网站为个人网站提供免费主页空间,著名的有人人网()、网易()、中国人()等。申请时要考虑该网站的知名度、实力、访问速度以及提供的免费空间的大小和其他服务。虽然网站不同,但申请的基本步骤是相似的:首先在主页上找到“注册”或“申请”等超链接,单击打开申请页面,根据页面提示进行输入各种信息即可。申请时要注意看清楚网站的具体规定和注意事项,尤其要记住网站给个人主页所规定的域名形式。别人就是通过这个域名来访问网站的。申请了免费的网页空间以后,下一步要把个人网站的文件都上传到提供免费网页空间的服务器。操作步骤:运行Front Page,单击打开“文件”菜单中的“发布站点”,弹出“发布站点”对话框,在其文本框内输入提供免费空间的ＵＲＬ地址和相关的文件存放目录(如ftp://
2　免费的网站访问计数器、留言薄。首先登录到提供免费的网页(如“263的免费空间”网页),在这个页面上单击“免费计数器”,再单击“免费申请”,根据提示操作即可。当然,还可以申请免费的E-mail帐号、免费的BBS和聊天室。
1.1.3　建立自己的网站
建立自己真正独立的网站虽然在免费主页空间上可以建立自己的个人网站,毕竟不是一个独立的网站,要受到宿主网站的制约。一旦宿主网站发生了问题,个人网站就得被迫搬家。如果经济条件许可,可以把自己的计算机建成一个Internet服务器,使网上的用户可以直接访问到个人网站里的内容。要做到这一点必须具备两个条件:有独立的IP地址和注册域名。与自己所在地的ISP联系,交纳一定的费用就可以有自己专用的IP地址。由于IP地址是一串数字,难记忆,所以同时给自己的网站起一个名字即域名(如)。
1.1.4 网络推广
网站的经营与发展经过努力,终于建立了自己的个人网站,接下来就是要宣传它。首先让更多的人知道你的网站。最常用的就是:向搜索引擎注册。当用户在门户类网站的搜索引擎中输入关键词时,个人网站的信息出现在搜索结果中。搜索引擎注册过程:选用知名度高的网站(如),单击“网站登记”,打开网站登陆页面,单击“没有,建议登陆”后面的“>>>”符号,继续登陆,指定个人网站所属的网站分类,再选择子分类,根据提示登记资料,完成后单击“提交”即中。个人网站建立起来后,采取正确的经营与发展策略对网站的成功与否起着决定性的作用。要准确把握网站的发展方向,给网站一个恰当的定位,如果建站的目的只是发布个人信息,那么网站的发展就只限于更新网页的内容,及时添加个人最新信息。如果建立个人网站的目标是建立一个广受欢迎的网站,进而引来投资发展成为商业网站,这就需要根据Internet的发展趋势对网站建设做出合理的规划,这样才能在众多的个人网站中脱颖而出,为广大用户所青睐。
1.2 ASP建站
ASP是近年来逐渐流行的程序开发语言，是目前最前沿的动态网页技术——Active Server Page的简称。它可以说是专为网络而生，不仅程序的写法容易理解，与网页更是能够紧密结合。而现在更是更新到了ASP+的版本，使网络更加利于管理。
第2章 ASP简介
2.1 ASP的发展历史
ASP是微软推出的一种用以取代CGI（通用网关接口，Common Gateway Interface）的技术，基于服务器端脚本编写环境，使用它可以创建和运行动态、交互的Web服务器应用程序，可以组合HTML页、脚本命令和ActiveX组件以创建交互的Web页和基于Web的功能强大的应用程序。在发布Win98的时候，微软同时推出了PWS4.0（个人Web服务器，Personal Web Server，可在Win98光盘里的Add-ons目录里找到），它本身支持对ASP 2.0的解释执行，所以大家不用去找免费的服务器就可以体验一下ASP的简单和方便了。而且以微软的影响力来说，它要推广一种基于Windows环境的技术，实在是再简单不过的事情了，所以目前支持ASP的免费网络空间是越来越多。
ASP的第一个版本是0.9测试版。它给Web开发带来一阵风暴，它能够将代码直接嵌入HTML，使得Web页面变得更简单、更强大，并且通过内置的组件能够实现强大功能，最明显的就是ActiveX Data Objects(ADO)，它使得建站一个动态页面如小孩子玩游戏一样简单。接下来Microsoft终于发布了Active Server Page 1.0，它做为IIS的附属产品免费发送。并且不久就在Windows平台上广泛使用。ASP与ADO的结合使开发者很容易地在一个数据库中建站和打开一个记录集。这无疑是它如此快就被大众接受的因素，因为你现在能使用这些脚本建站和打开一个记录集，处理和输出任何数据，以任何顺序，几乎只要你能想到的，它就能完成。
1998年，微软公司又发布了ASP 2.0。ASP 1.0和ASP 2.0主要区别是外部的组件需要实例化。有了ASP 2.0和IIS 4.0，我们就有可能建立ASP应用了，而且每个组件就有了自己单独的内存空间。内置的Microsoft Transaction Server(MTS)也使得制作组件变得更为简单。
微软公司接着开发了Windows 2000操作系统。这个Windows版本给我们带上了IIS 5.0以及ASP 3.0。这个版本并不是简单对ASP进行补充，核心的不同在于它把很多的事情交给了COM来做。在Windows 2000操作系统中，微软结合了MTS与COM核心环境做出了COM+，这就让主机有了一种新的方法来使用组件，同样给主机带来了更多的稳定性，成了一个可以升级的效率高的工作平台。IIS 5.0在表面上似乎没有改变什么，但是在接口上动的手术比较大。在内部，它使用COM+组件服务来对组件提供一个更好的执行环境。
终于，有了前面这些ASP技术基础，Microsoft公司推出了ASP+，ASP+又叫ASP.NET，它不是ASP的简单升级，而是Microsoft推出的新一代Active Server Pages（活动服务器主页）。ASP.NET是微软发展的新的体系结构.NET的一部分，其中全新的技术架构会让每个人的编程生活变得更为简单。
2.2 ASP.NET
ASP.NET是微软发展的新型体系结构.NET的一部分，它的全新技术架构会让每一个人的网络生活都变得更简单。 首先需要特别指出的是，ASP.NET不仅仅只是有了一个新界面并且修复了一些缺陷的ASP3.0的升级版本(即不同于ASP2.0升级到ASP3.0的转变)。更为重要的是，ASP.NET吸收了ASP以前版本的最大优点并参照Java、VB语言的开发优势加入了许多新的特色，同时也修正了以前的ASP版本的运行错误。 要了解ASP.NET的真实面目，我们首先就得了解一下微软.NET战略。
2.2.1 微软.NET的历史
随着网络经济的到来，微软公司希望帮助用户，能够在任何时候、任何地方、利用任何工具都可以获得网络上的信息，并享受网络通信所带来的快乐。.NET战略就是为着实现这样的目标而设立的。 微软公开宣布，今后将着重于网络服务和网络资源共享的开发工作，并称，将会为公众提供更加丰富、有用的网络资源与服务。 微软新一代平台的正式名称叫做“新一代Windows服务”（NGWS），现在微软已经给这个平台注册了正式的商标——MicroSoft.Net。在.Net环境中，微软不仅仅是平台和产品的开发者，并且还将作为架构服务提供商、应用程序提供商，开展全方位的Internet服务。在谈及这个平台中使用的新技术，微软透露，它将在.Net环境中提供更多新产品和一揽子的全套服务。
Microsoft .NET平台的基本思想是：
侧重点从连接到互联网的单一网站或设备上，转移到计算机、设备和服务群组上，使其通力合作，提供更广泛更丰富的解决方案。用户将能够控制信息的传送方式、时间和内容。计算机、设备和服务将能够相辅相成，从而提供丰富的服务，而不是像孤岛那样，由用户提供唯一的集成。企业可以提供一种方式，允许用户将它们的产品和服务无缝地嵌入自己的电子构架中。这种思路将扩展二十世纪八十年代首先由PC赋予的个人权限。
Microsoft .NET将开创互联网的新局面，基于HTML的显示信息将通过可编程的基于XML的信息得到增强。XML是经“万维网联盟”定义的受到广泛支持的行业标准，Web浏览器标准也是由该组织创建的。微软公司为开发它投入了大量精力，但它并不是Microsoft的专有技术。XML提供了一种从数据的演示视图分离出实际数据的方式。这是新一代互联网的关键，提供了开启信息的方式，以便对信息进行组织、编程和编辑；可以更有效地将数据分布到不同的数字设备；允许各站点进行合作，提供一组可以相互作用的“Web服务”。
2.2.2微软.NET的介绍
2.2.2.1 Microsoft .NET综述
Microsoft .NET平台包括用于创建和操作新一代服务的.NET基础结构和工具；可以启用大量客户机的.NET User Experience；用于建立新一代高度分布式的数以百万计的.NET积木式组件服务；以及用于启用新一代智能互联网设备的.NET设备软件。
Microsoft .NET产品和服务—包括Windows.NET，连同建立积木式服务的核心集成套件；MSNTM .NET；个人订购服务；Office.NET；Visual Studio .NET；以及用于.NET的bCentralTM。
.Net环境中的突破性改进在于：
1． 使用统一的Internet标准（如XML）将不同的系统对接；
2． 这是Internet上首个大规模的高度分布式应用服务架构；
3．使用了一个名为“联盟”的管理程序，这个程序能全面管理平台中运行的服务程序，并且为它们提供强大的安全保护后台；
.NET平台包括如下组件：
1．用户数据访问技术。其中包括一个新的基于XML的、以浏览器为组件的混合信息 架构，叫做“通用画板”；
2．基于Windows DNA 2000的构建和开发工具；
3．一系列模块化的服务，其中包括认证、信息传递、存储、搜索和软件送递功能；
4．一系列驱动客户设备的软件；
2.2.2.2 Microsoft.NET平台带来的重要意义
我们来看一下Microsoft .NET对开发人员、IT专业人员、以及企业应用的巨大意义 。
●对于开发人员
Microsoft .NET的策略是将互联网本身作为构建新一代操作系统的基础，对互联网和操作系统的设计思想进行合理延伸。这样，开发人员必将创建出摆脱设备硬件束缚的应用程序，以便轻松实现互联网连接。Microsoft .NET无疑是当今计算机技术通向计算时代的一个非常重要的里程碑。
.NET的核心组件有：
●一组用于创建互联网操作系统的构建块，其中包括Passport.NET（用于用户认证）以及用于文件存储的服务、用户首选项管理、日历管理以及众多的其它任务
●构建和管理新一代服务的基本结构和工具，包括Visual Studio.NET、.NET企业服务器、.NET框架和Windows.NET · 能够启用新型智能互联网设备的.NET设备软件
●.NET用户体验
.NET对最终用户来说非常重要，因为计算机的功能将会得到大幅度提升，同时计算机操作也会变得非常简单。特别地，用户将完全摆脱人为的硬件束缚：用户可以自由冲浪于互联网的多维时空，而不是束缚在便携式电脑的方寸空间——可通过任何桌面系统、任何便携式电脑、任何移动电话或PDA进行访问，并可对其进行跨应用程序的集成。
.NET可使用户轻松进行互联网连接，并轻松完成那些在当今看来十分费时而且费力的事务，它们往往要求用户进行数据重输入并需运行几个小时才能完成。通过将多项安全数据流合并到单一的用户界面（或者甚至是可编程决策引擎），.NET架构将用户从充斥于当今Web的数据竖井的束缚中解脱出来。用户可以自由访问、自由查看、自由使用他们的数据。
.NET对开发人员来说也十分重要，因为它不但会改变开发人员的开发应用程序的方式，而且使得开发人员能创建出全新的各种应用程序。新型开发范例的核心是Web服务这个概念的引入。Web服务是一种通过简单对象访问协议(SOAP)，在互联网上展露其功能性的、极为公开的服务。SOAP是一种基于可扩展标记语言(XML)制定的协议。
在过去，开发人员通过集成本地系统服务来构建应用程序。在这种模型下，开发人员可以访问丰富的开发资源并能严格控制应用程序的行为。
如今，开发人员已在很大程度上挣脱了这种模型的束缚，致力于构建具有复杂结构的n层化系统，这种系统能将网络上众多的应用程序一并进行集成，大大提升了应用程序的价值。这样，开发人员便可把精力集中在充分挖掘软件独特的商业价值，而不是构建基本结构上。可喜的局面将应运而生：软件投放市场的时间大大缩短、开发人员的编程效率明显提高，最终把质量上乘的软件呈现给用户。
我们正在进入一个崭新的计算时代——一个由互联网（尤其是Internet核心技术XML）实现的时代。利用XML，能够创建出可供任何人从任何地方使用的、功能非常强大的应用程序。它极大地拓展了应用程序的功能，并实现了软件的动态提供。在这种情况下，软件已不完全指那些从光盘进行安装的程序，而是演变成了一种服务——类似于ID调用程序或按收看次数进行收费的电视——人们可通过通信媒体订购的服务。
n层计算技术具有能够大幅度提高生产力、紧密耦合的特点，而Web概念具有面向消息、松散耦合的特点，我们将二者有机地糅合在一起，实现了上述构想。我们将这种计算风格称为Web服务，它的出现标志着人类已经迈入应用程序开发技术的新纪元。Web服务是一种应用程序，它可以通过编程并使用标准的Internet协议，像超文本传输协议(HTTP)和XML，将功能展示在互联网和企业内部网上。还可将Web服务视作Web上的组件编程。
从理论上讲，开发人员可通过调用Web应用编程接口(API)，将Web服务集成到应用程序中。其调用方法与调用本地服务类似，不同的是Web API调用可通过互联网发送给位于远程系统中的某一服务。例如，Microsoft Passport(Passport)服务使得开发人员能够对应用程序进行认证。通过对Passport服务编程，开发人员可以充分利用Passport的基本结构，通过运行Passport来维护用户数据库，以确保其正常运行、定期备份等等。
.NET正是根据这种Web服务原则而创建的，微软目前正着手提供这个基本结构，以便通过.NET平台的每一部分来实现这种新型的Web服务。而Visual Studio.NET、.NET框架、Windows.NET和.NET企业服务器，正是为进行基于Web服务模型的应用程序开发而度身定做的新一代开发工具和基本结构。.NET构建块服务、新增的.NET设备支持以及即将到来的.NET用户体验，将为人们彻底攻克这一难题划上一个圆满的句号，使人们能够充分利用Web服务模型，如愿以偿地开发出新一代应用程序。
●.NET对IT专业人员的重要意义
目前，IT专业人员能够利用与构建.NET平台相同的技术。
.NET Enterprise Servers和Windows 2000操作系统，为创建具有高度可管理性的、能迅速投入市场的应用程序提供了坚实基础。它们利用的是可扩展标记语言(XML)，因此随着Web体系结构的革新，在此平台上创建的程序依然很有价值。
.NET平台的核心是，采用有效的、分门别类的方式来构建应用程序，达到其前所未有的规模。该平台上的Web服务模型指的是：企业应用程序的中心业务要素通常由本地管理，而支持它们的服务（如用户认证、文件存储、用户首选项管理、日历、邮件等等）却无须本地管理，可以被无缝订购。为了存储用户文件和邮件，IT专业人员往往在服务器上安装新的独立磁盘冗余阵列（RAID阵列），而有了.NET，他们在这一方面将会花费较少的精力，而更多地致力于怎样为公司增加效益。
该Web服务模型还将动态配置新软件的发布和更新。用户将以极其紧密的连接方式工作，因此更易于管理。而简化的管理又可使IT专业人员更能适应变幻莫测的业务需求。
●.NET对企业的重要意义
Microsoft .NET平台将从根本上改善计算机和用户之间进行交互的方式，最大限度地发挥电子商务中计算技术的重要作用。首先，让我们来分析一下当前商务计算世界的现状：
人与计算机进行交互的手段极为有限——通常使用键盘和鼠标进行输入，使用监视器监控输出。
用户信息基本上是本地信息；如果从另一台机器进行登录，则无法获取用户的个人首选项设置、数据及应用程序。
用户必须亲自处理信息，而通过设置智能选项代表用户自动进行操作，则无异于是纸上谈兵。
同一用户存放于不同应用程序和站点的数据，很难（或根本不可能）进行自动合并和关联，用户无法统一进行查看。
想在家里或在路上工作的用户，不能方便地访问办公室电脑中的应用程序和数据。这无疑成为一道阻止人们获得更高工作效率的鸿沟。
不能使用其它设备访问专为特定设备设计的数据（这些设备包括PC、寻呼机、移动电话以及PDA等）；最多可以定期进行同步。
.NET将保证完全消除当今计算技术中的所有缺陷。.NET定能实现确保用户从任何地点、任何设备都可访问其个人数据和应用程序的宏伟蓝图。除此之外，.NET技术还可实现多个应用程序在逻辑上的松散耦合链接和紧密耦合链接。
用户可以通过手写、语音和图像技术与其个人数据进行交互。这些数据将安全地存放在互联网上，用户通过办公室（或家庭）PC，还可以通过移动电话或寻呼机、PDA、甚至是新发明的寻呼机——移动电话——PDA——PC联合设备访问这些数据。应用程序可进行灵活的功能调整，以适应用户所用设备的功能状况。应用程序可根据用户预定义的选项集和指令集，完全代替用户自动执行相应的操作。
上述功能将协同作用，以便大幅度地提高用户使用计算技术的生产效率。根据设计，.NET使得用户无需在如何与计算机进行交互上劳神，从而全身心地投入到使计算机自动执行任务、实现最终目标的工作中。通过使用XML行业标准，可将用户数据进行跨站点和应用程序的链接，从而轻松实现当前很难实现的操作。比如：对用户在数家不同银行、信用卡公司以及计费代理商那里的数据进行集中处理；这样，用户便可依据处理后的数据支付账单，将费用明细报告归档。
2.2.2.3 Microsoft .NET 的基本模块
◆网络服务一览
通常说来，一个网络服务只是一个作为服务――通过Internet标准此服务能与其它 网络服务集成在一起――发行的简单的应用程序。换句话说，它是可通过URL定位的自动将信息返回到需要它的客户端那里的一种资源。网络服务一个重要的特点是客户不需要知道一种服务是怎样实现的。
然而，网络服务与现在的组件技术不同，它不使用需要在服务器和客户机有明确的、同类型基本构架的具体的对象模型协议，例如DCOM、 RMI或 IIOP 。尽管与具体组件技术紧密结合的实现在一个受控的环境中能很好地被接受，但它们在网络环境中变得不切实际。因为一个集成商业程序的参与者会发生变化，随着时间的推移，技术也在变化，所以在所有参与者间确保一个单一的、统一的体系架构就变得十分困难。网络服务采取了另外一种途径，它使用普便存在的网络协议和数据格式，如HTTP和XML，进行通信。支持这些网络标准的任何系统都支持网络服务。
而且，网络服务契约描述的是以术语报文形式提供的服务，这些服务是由网络服务生成和接受的，而不是描述服务是如何实现的。通过把重点放在报文上，网络服务模板就完全对语言、平台和对象模板一无所知。 用任何一套编程语言、对象模型和平台的完全特性集，都可实现网络服务。网络服务可在任何平台被用任何语言所实现的应用程序使用。只要用于解释服务容量、报文序列和所期望协议的契约得到认同，那么所实现的网络服务及网络服务用户就可相互不同，而不会影响会话另一端的应用程序。
网络服务模板对最小体系架构的要求很低，以确保网络服务在使用任何技术和编程语言的平台上实现和访问。对网络服务互用性的解决可只依靠网络标准。然而，为了使应用程序更容易使用网络服务，简单地同意通过标准网络协议就可以访问网络服务是不够的。当网络服务和网络服使用者依靠标准的方式表示数据和命令、表示网络服务契约 、算出网络服务所提供的容量时，网络服务才容易使用。
XML是定义一个标准的、可扩展的用于提供命令和典型数据的语言明显的一种选择。虽然为表示命令和典型数据可以定义使用其它技巧（比如编码为一种查询字符串）的规则，但XML被专门设计为描述数据的标准元语言。简单对象存取协议（SOAP）是以一种可扩展的方式使用XML表示数据和命令的工业标准。网络服务可选择用SOAP决定报文的格式。
XML是网络服务契约的一种使能技术。服务契约语言 (SCL)是记录网络服务契约的XML语法。由于SCL是基于XML的，所以对开发者和开发工具来说，容易生成、解释契约。关于SCL细则的草案很快会出台（注意：现在的SOAP Toolkit for Visual Studio 6.0支持称为SDL的SCL的早期版本）。
Disco 规范为服务提供者发布网络 服务契约和相应的机制描述了一个标准方式，这将使开发者或开发工具可找到契约文献。当你读到这里时， Disco规范的草案应出台了。
像SOAP， SCL和Disco这样的标准有助于开发者，因为它们不需要明白和实现所使用的每一个网络服务的访问方式。支持这些标准的更好的、已充分测试的、高性能的体系架构将由开发平台提供，这会大大简化整个开发过程。
◆ Microsoft .NET Framework
Microsoft .NET框架的目的是使你更容易建立网络应用程序和网络服务。建立在操作系统最上层的服务，是管理运行时代码需求的common language runtime，这些代码可以用任何现代编程语言所写。Runtime提供了许多服务，这些服务有助于简化代码开发和应用程序的开发同时也将提高应用程序的可靠性。.NET Framework包括一套可被开发者用于任何编程语言的类库。在此之上是许多应用程序模板，这些模板特定地为开发网络站点和网络服务提供高级组件和服务。
◆ Common Language Runtime
运行语言(runtime)调入并运行用任何运行感知编程语言所写的代码。以运行为目标的代码被称为受控（managed ）代码，受控代码只是意味着在内部可执行代码与运行自身间存在已定义好的合作契约。对于像生成对象、调用方法等这样的任务，被委托给了运行语言，这使得在运行语言能为可执行代码增加额外的服务。
运行语言以交叉语言集成、自描述组件、简单配制和版本