本课题结合一个具体的案例网站，研究ASP.NET网站的安全性评估，设计与实现。首先，通过使用经典安全测试工具，例如NetSparker，WebInspect等，对案例网站进行OWASP TOP 10漏洞检测，并使用OWASP风险模型量化评估方法进行风险评估，评估结果表明案例网站的软件架构无法满足网站安全需求的问题。再次，利用ATAM架构权衡分析法对网站架构进行分析，设计安全战术，如认证，日志审计追踪等，并采用ASP.NET MVC框架对网站进行重构与漏洞修复工作。

最后，利用WebInspect重构和修复结果进行检测，并对一个商用的同类项目管理权威网站检测，并将对这两个检测结果进行对比，说明所采用的战术能达到商用水平。

......

本论文结构    

本文第一章，绪论。简单介绍了本课题的研究背景和意义还有国内外现状，并阐述了研究方法。

本文第二章，相关知识简介。介绍了本课题相关的技术基础和工具的介绍。

本文第三章，OWASP评估。简单介绍网站业务并利用检测工具找出网站漏洞，使用OWASP风险评估方法对漏洞进行评估分析

本文第四章，ATAM评估。使用ATAM方法对网站的架构进行分析。

本文第五章，安全战术设计。通过之前的分析评估报告设计出安全策略战术，保证系统安全。

本文第六章，战术模拟测试。对设计的战术是否可靠进行相关方面的测试，之后对知名同类网站进行检测对比。