ASP是位于服务器端的脚本运行环境，通过这种环境，用户可以创建和运行动态的交互式Web 服务器应用程序。ASP使用的ActiveX技术基于开放设计环境，用户可以自己定义和制作组件 加入其中，使自己的动态网页几乎具有无限的扩充能力。ASP还可利用ADO方便快捷地访问数 据库,从而使得开发基于WWW的应用系统成为可能。但是，千万不要轻视正确配置安全设置的 重要性。如果不正确配置安全设置，不但会使您的ASP应用程序遭受不必要的篡改，而且会 妨碍正当用户访问您的asp文件。Web服务器提供了各种方法，保护您的ASP应用程序不被 未授权的用户访问和篡改。
为了防止计算机黑客猜中SessionID cookie并获得对合法用户的会话变量的访问，Web 服务 器为每个SessionID指派一个随机生成号码。
每当用户的Web浏览器返回一个 SessionID coo kie时，服务器取出SessionID和被赋予的数字，接着检查是否与存储在服务器上的生成号码 一致。若两个号码一致，将允许用户访问会话变量。这一技术的有效性在于被赋予的数字的 长度(64 位)，此长度使计算机黑客猜中SessionID从而窃取用户的活动会话的可能性几乎 为0。
加密重要的SessionID Cookie
截获了用户sessionID cookie的计算机黑客可以使用此cookie假冒该用户。如果ASP应用程 序包含私人信息，信用卡或银行帐户号码，拥有窃取的cookie的计算机黑客就可以在应用程 序中开始一个活动会话并获取这些信息。您可以通过对您的Web服务器和用户的浏览器间的 通讯链路加密来防止SessionID cookie被截获。 6 使用身份验证机制保护被限制的ASP内容
您可以要求每个试图访问被限制的ASP内容的用户必须要有有效的Windows NT帐号的用户名 和密码。每当用户试图访问被限制的内容时，Web服务器将进行身份验证，即确认用户身份 ，以检查用户是否拥有有效的Windows NT帐号。Web服务器支持以下几种身份验证方式：
基本身份验证 提示用户输入用户名和密码
Windows NT请求/响应式身份验证 从用户的Web浏览器通过加密方式获取用户身份信息。 然 而，Web服务器仅当禁止匿名访问或Windows NT文件系统的权限限制匿名访问时才验证用户 身份。
保护元数据库
访问元数据库的ASP脚本需要Web服务器所运行的计算机的管理员权限。在从远程计算机上运 行这些脚本时，须经已通过身份验证的连接，如使用 Windows NT 请求/响应验证方式进行 连接。应该为管理级 asp文件创建一个服务器或目录并将其目录安全验证方式设置为 Wind ows NT 请求/响应式身份验证。目前，仅 Microsoft Internet Explorer version 20 或 更高版本支持Windows NT请求/响应式身份验证。