直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

应用安全

5814内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 5814 条

应用程序日志管理：用应用程序安全合规

你的应用程序代码已经经过了审查和漏洞扫描，同时，在线的应用程序都是经过渗透测试并放置在防火墙后端的。纵深防御策略意味着你的网络上也会有各种安全控制措施，从而加强全面保护。

2012-05-29 10:04:08

安全合规日志审计日志管理

畅销游戏恶意版开发商因短信诈骗被罚5万英镑

盗版的Android应用软件到处可见，但是如果有一家公司专门从事开发最畅销游戏的恶意版本，并且利用短信进行经济诈骗这就完全超出了人们所能忍受的范围了。

2012-05-25 11:21:58

短信诈骗恶意软件应用安全

如何在工作场所安全使用社交网络

社交网络已经成为首选的沟通渠道。虽然一些企业最初抵制在工作时使用社交网络，但是，许多企业现在认为,使用社交网络对于业务工作有益。

2012-05-23 10:12:34

身份管理合规：IAM系统如何支持合规性

更准确地看待身份管理与合规遵从的关系，IAM系统可以划分为两个域：预先决定和实时访问控制。预先决定的访问控制提前决定用户应该能有什么访问权限、用户应该访问什么系统以及用户如何和这些系统上的数据交互。

2012-05-23 09:32:53

身份管理 IAM系统

技术揭秘：安全浏览器真的安全吗？

中国的互联网公司做事情的浮躁已是众所周知。在浏览器行业，各种加壳浏览器在Webkit和Trident上套个马甲，再加点组件，动辄就冠之以“最快”、“最安全”来装点自己。你别说，人家还不脸红。

2012-05-17 11:16:09

如何走出应用安全的“外忧”与“内困”

随着云计算不断升温以及其应用的不断深入，一些重要机构和大型企业信息化水平得到飞速提升，信息系统在企业的运营中全面渗透。随之而来的企业网络系统日益复杂，风险也更集中了，安全问题解决难度也加大了。

2012-05-11 16:44:24

应用安全 Web应用安全

PHP超级漏洞曝光 360紧急发布解决方案

5月4日消息，360网站安全检测平台发布橙色安全警报称，最新曝光的PHPCGI漏洞已遭黑客攻击，严重威胁利用CGI模式执行PHP的网站服务器。据360检测，国内绝大多数虚拟主机提供商存在此漏洞，攻击者只需找到任意一个PHP

2012-05-07 15:07:00

BYOD彻底改变了网络安全

英国电信(British Telecom，BT)所做的新全球研究认为，我们需要从技术和社会视角“重新考虑风险”，使我们传统的安全方式产生了很大的改变，这个说法或将站不住脚。

2012-05-04 15:36:17

BYOD 网络安全无线网络

搜索引擎劫持：为什么我的互联网和你的不一样

你相信来自搜索引擎的搜索结果吗？本文将带领我们了解搜索引擎劫持和重定向的攻击手段。

2012-04-27 09:19:08

搜索引擎劫持互联网安全

Radware AMS为多家社交网络筑起安全防线

虚拟数据中心和云数据中心应用交付及应用安全解决方案提供商Radware 日前宣布，两家知名社交网络公司采用Radware广受赞誉的攻击缓解系统（AMS）来满足用户不断增长的安全需求，尤其针对复杂多变的新一代网络威胁提高防范水平。

2012-04-26 10:50:37

Radware AMS 网络安全

惠普研究发现广泛存在的自定义Web应用程序漏洞

一项由惠普公司进行的关于自定义Web应用程序的分析显示，自定义Web应用程序容易产生各种常见的编码错误。

2012-04-26 09:28:39

自定义Web应用程序漏

“隐私窃取类”恶意软件感染比例最高

信息安全专家表示，如果在使用中不谨慎，智能手机造成的信息泄露可谓无处不在，而有数据显示，在恶意软件特征方面，隐私窃取类以24.3%的感染比例位居首位。

2012-04-23 09:35:27

降低证书授权机构被入侵带来的风险

本文中作者将为大家介绍证书是如何工作的，作为IT管理者你该如何做才能确保你的企业和客户在类似情况下不受到波及。

2012-04-21 18:50:39

证书 CA 浏览器安全

开发人员应用软件安全编码的最佳实践

信息安全并不仅仅是保护计算机、网络、信息免受攻击和危害。应用软件缺乏安全性日益成为许多企业的一种巨大漏洞!

2012-04-20 10:10:35

应用软件软件安全

六大步骤评估Web过滤方案

Web过滤器可以使IT管理员适时地阻止非法的或不恰当的Web内容。任何企业都需要安全的Web过滤方案，但面对众多产品，如何才能确保购得能满足短期和长期需求的方案呢？

2012-04-18 13:29:14

关注五大功能选择更适用的WAF产品

WAF产品到底具备哪些功能才能满足国内客户对Web服务器防护的需求？事实上，无论是国内还是国外的WAF产品，功能的诉求点概括起来不外乎五个方面。

2012-04-17 14:23:49

移动类恶意软件攻击成2012主要安全威胁

进入2012年，随着针对性攻击数量的增加及多媒体类型威胁的上升，公司与互联网个人用户都将会发觉移动恶意软件迅速增加的趋势。

2012-04-16 11:13:22

网站漏洞“一键修复” 安全宝斥资千万提升用户网站安全原创

作为业界第一个基于云计算实现的在线网站漏洞人工智能修复系统，安全宝“一键修复”功能不仅让网站安全防护技术和用户体验提升到了一个全新的高度，同时也将大大改善国内互联网信息安全生态环境日益恶化的现状。

2012-04-13 15:12:07

网站漏洞一键修复安全宝

混乱网络成为安全管理失败的最大原因之一

据一份针对182位IT 安全和运营专业人士的调查显示，他们所面临的最大的安全管理挑战之一是他们的网络变得混乱。

2012-04-11 17:31:04

网络安全下一代防火墙

安全信息管理系统渴求实时安全

大数据正在面临着信息安全问题。这种情况驱使安全经理带着批判的眼光看待现有的技术投资，特别是像安全信息管理系统（SIM）这样的数据采集点。

2012-04-11 09:51:50

安全信息管理实时安全 SIM产品

精准选型企业如何评估Web应用防火墙

当企业在Web应用防火墙产品选型时选择了一个或者多个需要评估的产品后，应该如何进行评估呢？本文我们将和大家一起探讨企业应如何评估Web应用防火墙解决方案。

2012-04-06 17:08:09

Web应用防火墙应用程序

2012年浏览器安全四大发展趋势

第一款浏览器于1990年由蒂姆·伯纳斯-李(Tim Berners-Lee)最先发明，随后是网景公司1994年发布的网景导航者。1995年微软IE的出现真正拉开了浏览器飞速发展的大幕。

2012-04-05 13:42:51

浏览器系统防护身份认证

你的代码（软件）安全吗?

2011年安全事件层出不穷，几乎可以称为“黑客年”。以前黑客通常是利用程序漏洞来造成破坏，令网站陷入尴尬的境地，但如今他们却是为了窃取数据。

2012-04-01 10:47:47

“自带设备（BYOD）”——高效办公方式

如今，随着移动设备销量节节攀升，越来越多员工希望将自有移动设备用于业务目的，这使得员工管理成为一项艰巨的任务。全球知名调研机构IDC的数据显示，2011年全球智能手机出货量预计将达到4.72亿部，而2010年为3.05亿部。据IDC预计，这一数字有望在2015年末翻倍至9.82亿部。

2012-04-01 08:34:46

旧版ECShop漏洞影响众多B2C商城 360提示网站升级系统

3月29日，360网站安全检测平台发布漏洞警报称，国内大量B2C网上商城正面临高危漏洞威胁，可能导致网站被黑客入侵控制、消费者帐号密码等数据泄露。据悉，这部分网站使用了老版本ECShop网店建站系统，至今未修复一个曝光多年的“本地文件包含漏洞”，为此360网站安全检测平台已通知客户升级ECShop版本，并提供更便捷的代码修复方案。

2012-03-29 18:32:48

程序设计者需要谨记的九大安全编码实践

历史已经证明，软件设计的缺陷一直是导致其被漏洞利用的最主要的罪魁祸首，安全专家发现，多数漏洞源自常见软件的相对有限的一些漏洞。

2012-03-29 09:36:17

漏洞编码安全

Blue Coat推统一Web安全为企业提供保护和控制

北京，2012年3月28日——Web安全和广域网优化解决方案厂商Blue Coat系统公司日前宣布推出统一安全解决方案，让扩展中的企业能够保护任何网络上使用任何设备的所有用户。

2012-03-28 17:12:36

Blue Coat Web安全

稳捷网络全球推出BeSecure VM虚拟Web安全网关

稳捷网络BeSecure虚拟安全网关设备（BeSecureVM）是为云计算开发的新一代深度内容检测解决方案。当前，虚拟化和云计算继续引领企业朝节省成本、提高效率的IT解决方案方向发展。

2012-03-28 10:45:49

稳捷网络 BeSecure VM Web安全网关

安恒信息成功入围中国移动集采

中国移动网页漏洞综合扫描系统集中采购结果已经公布，安恒明鉴WEB应用弱点扫描系统成功入选，覆盖了3个典型配置，成为了覆盖全部典型配置的唯一厂商，并且其中2个典型配置独家中标，是入围产品款型最多的厂商，充分体现了安恒信息在WEB应用安全领域的领航地位。

2012-03-23 11:04:56

安恒信息 WEB应用

web安全很重要切忌人云亦云

在美国呆了7年之久，接连拿到了硕、博学位的范渊，论文题目就是web安全。当他准备开创事业的时候，又恰逢当时在美国发生了一起轰动的金融数据窃失的一个重大事件，所以他认定web安全将一直是安全行业的热点，并决定回国创立公司，希望能将在美国几年的学习、积累带回国内，继续做自己最为熟悉的web安全。

2012-03-23 11:02:17

web安全人云亦云

易信源：邮件归档与邮件备份的关系

随着各单位在信息化建设过程中对安全的逐步重视，数据安全已经映入网管人员的眼帘。作为单位数据交互的主要载体---邮件系统，在日常应用过程中所产生的大量数据自然成为首要保护的对象。然而，与邮件数据安全相关的两个事物：邮件备份与邮件归档，却在干扰着诸多网管人员的思路。

2012-03-15 18:20:55

邮件归档邮件备份

梭子鱼备份服务系统正式登陆中国

梭子鱼备份服务系统于3月15日正式登陆中国市场。据悉，自2011年北美上市以来，作为一款完美强大的海量数据存储解决方案，该产品得到了北美用户的一致好评和认可。

2012-03-15 16:57:01

梭子鱼备份

Imperva发现商业逻辑攻击最吸引攻击者

Imperva 是对数据中心里高价值商业数据提供数据安全解决方案的，近期发布了第二季度的Imperva 网络应用攻击报告（简称WAAR），报告中显示该网络应用程序主要服务于商业逻辑性攻击。

2012-03-13 15:30:28

Imperva 商业逻辑攻击

打破虚拟化停滞僵局虚拟化安全3个因素

虚拟化在IT领域中所覆盖的范围很广。在“一个应用，一个服务器”这一规则引领多年后，IT架构的容量已经不再能满足需求，而且也不具有成本效益。

2012-03-13 09:25:58

虚拟化虚拟化安全

最受客户欢迎的十大信息防泄漏功能(上)

随着网络环境的复杂化，企业信息安全建设的需求也随之变化。不同规模、不同发展阶段、不同行业的企业在部署信息防泄漏方案的过程各自的需求重点也不尽相同。

2012-03-09 09:30:57

信息防泄漏 IP-guard 溢信科技

在保护隐私和阻止网络犯罪间寻求平衡

毫无疑问，如今最臭名昭著的网络犯罪和黑客团体就是所谓的“Anonymous(匿名)”。不论你是否赞同他们的理念和行为，都无法否认他们破坏网站，发动DoS攻击，中断企业正常运行，甚至针对公民个人进行威胁等一系列行为是违法的。

2012-03-08 11:11:43

隐私保护网络犯网络实名制

定期检查无线局域网漏洞保持网络安全

网络安全是一个永无止境的任务，它需要持续的警惕，保护您的无线网络是件特别棘手的任务，因为未经授权的用户可以看不见，不被发现的悄悄潜入到您的网络里。

2012-03-01 13:22:53

无线局域网漏洞扫描网络安全

浅析基于位置信息的安全技术

原有的固定局域网的网络安全技术、策略和管理方式已经不能满足无线局域网新形势下对网络安全的需求。尤其是对于网络安全有较高需求的企业来说。

2012-03-01 10:28:09

位置信息安全技术网络安全

任子行信盾将推企业版

根据任子行市场部最新消息，任子行信盾计算机终端监控管理系统将针对用户更高层次的需求推出“企业版”，“企业版”将在之前“专业版”的基础之上，增加大量的增值功能，围绕“办公效率”进一步提升系统的管理效果。

2012-02-27 15:18:50

任子行企业版

梭子鱼WEB应用防火墙在某移动公司的应用

防范Web攻击、具有XML防火墙并提供全面的身份和访问控制，这是该公司CIO对其网站安全设备的主要要求。经过多方对比和仔细测评，在与梭子鱼工程师进行了深入交流之后，该移动公司最终选择了梭子鱼WEB应用防火墙。

2012-02-24 15:34:39

梭子鱼 WEB应用防火墙

企业怎样编制强健的口令保护策略

口令是计算机安全系统一个不可分割的部分，是保护用户账户的前沿阵地。糟糕的口令可能会导致关键资源受到损害,因此，能够访问公司系统的所有企业员工和外部有关厂商都要部署适当的措施，选择合适的口令，并保障其安全。

2012-02-24 09:34:13

口令保护策略弱口令安全

解析如何抵御域名劫持风险的前因后果

今年1月23日晚上，黑客组织UGNazi入侵了奢侈品牌Coach的网站。在域名被劫持的几个小时里，那些想从Coach.com购买古驰新款Willis手袋和想从Coachfactory.com购买Penelope单肩包的用户都被转接到UGNazi的网站。

2012-02-21 10:23:04

域名劫持黑客安全

杀毒软件防御机制存重大漏洞

当这个程序执行时，杀毒软件主动防御放行，于是含有病毒代码的StormUpdate.dll(假冒的)被加载，接着含有主要病毒执行代码的Version.dat被加载执行。

2012-02-20 14:57:59

杀毒软件漏洞安全

IPsec取代SSL 解读IPsec有哪些技术优势

随着证书颁发机构出现了一些数据泄露的问题，SSL(安全套接字层)遭遇了围攻，那是不是该轮到竞争对手协议IPsec登场了呢?出于安全考虑，一些企业开始重新考虑IPsec，但与SSL一样，IPsec同样依赖于一个有缺陷的信任模式。

2012-02-20 11:19:57

IPsec SSL 加密

梭子鱼WEB应用防火墙数据防泄漏实战系列（二）

由于传统上基于数据包的检测通常都无法识别出应用层DoS攻击，基于路由器、防火墙或IPS的防护措施对此大都无能为力，即使是专门的“流量清洗”设备，其作用也非常有限。与此同时，梭子鱼则凭借先进的技术和深厚的积累提供了一个全面的解决方案：Web应用防火墙。

2012-02-17 18:06:09

梭子鱼 WEB应用防火墙

13个安全神话：你会相信吗？

在IT安全领域，存在一些“安全神话”，它们经常被提到，普遍被接受，然而，其实都是不正确的观念，换句话说，它们只是神话。

2012-02-16 09:53:50

安全黑客网络安全

保障个人电脑安全十点建议

大家可能对于保护企业网络系统的安全性都很在意，但对于我们自己，比如笔记本电脑要进行哪些安全防护就不是很关心，下面就给出一些建议，帮助大家对自己的笔记本电脑在使用中的安全性做出一些保障。

2012-02-14 14:59:45

笔记本防盗安全防范安全策略

抵御路过式下载的六大高招

根据思科ScanSafe的研究显示，在2011年第一季度，企业用户平均遇到274次基于web的恶意攻击，比2010年增长103%。为何急剧增长?

2012-02-14 13:19:42

路过式下载 drive-by do

全面解析Linux病毒分类及其防范方法

全面解析Linux病毒分类及其防范方法，Linux的用户也许听说甚至遇到过一些Linux病毒，这些Linux病毒的原理和发作症状各不相同，所以采取的防范方法也各不相同。

2012-02-13 17:26:35

Linux病毒蠕虫病毒后门程序

网络工程师之网络安全技术与信息加密

随着计算机网络技术的飞速发展，大大改变了人们的生活面貌，促进了社会的发展,互联网是一个面向大众的开放系统，对于信息的保密合系统的安全性考虑得并不完备，由此引起得网络安全问题日益严重。

2012-02-13 17:13:00

网络安全信息加密信息安全

上一页 1 ··· 102 103 104 105 106 ··· 117 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营