直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

应用安全

5832内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 5832 条

网站安全分析以及被黑处理

随着Internet和Intranet/Extranet的迅速发展，Web已经对商业、工业、银行、财政、教育、政府和娱乐及我们的工作和生活产生了深远的影响。

2011-11-25 17:05:25

网站安全互联网

网站安全之XSS漏洞攻击以及防范措施

XSS漏洞是网站漏洞中最容易出现的一种，至少现在的各大网站中基本都存在，传闻只有gmail是唯一一个完全不存在的，如下给大家介绍一下有关网站安全之之XSS漏洞攻击以及防范措施。

2011-11-25 15:58:43

七大网络安全法宝：阻击沉睡的僵尸

我们谈论的僵尸当然是指受远程命令控制的僵尸电脑。这些电脑的数量会大幅增长，每台电脑都会向其控制者发出报告，最终组成一个僵尸网络。

2011-11-25 10:10:14

UTM 僵尸网络

继杀毒软件免费之后网站安全也免费！原创

2011年11月23日，创新工场旗下云安全项目——“安全宝”对外正式宣布，将把“免费策略”作为公司长期发展的基础战略，这是国内企业级信息安全市场上，第一家擎起免费大旗的安全厂商，此举无疑将对国内企业安全市场产生深远影响，并由此打开一个全新的产业格局。

2011-11-23 19:26:43

网站安全安全宝 web安全

深信服APM应用性能管理再推新版本

近日，深信服发布了APM应用性能管理2.0版本，进一步加大了其APM方案在应用组件性能深入监控分析领域的广度和深度。

2011-11-22 17:01:24

来自恶意广告的新威胁

安全厂商Blue Coat 公司2011年网络威胁报告指出：恶意广告已经在2011年攀升至10大网络攻击方法中第3的位置。下面将介绍这种新现象的原理，以及如何最好地应对它的某些结论。

2011-11-22 08:52:49

恶意广告网络罪犯

应用层的OSI堆栈安全

应用层是OSI模式的最高层。应用层直接与应用和应用进程相关。在网络安全中，应用扮演着至关重要的角色。它们的设计可能是完全不安全的、相对安全的或者非常安全的。

2011-11-21 09:55:31

应用层 OSI 堆栈安全

拒绝阿喀琉斯之踵系列之二 WAF挡住Web威胁

Web 服务器是必经的大门，Web 开发的团队技术实力的参差不齐，并非都是“专业型”的高手，编程不规范、安全意识不强，导致为黑客大开方便之门。

2011-11-17 15:28:02

Web威胁 WAF 梭子鱼

谨记部署虚拟桌面的四个VDI安全观念

许多组织正以传统的物理安全防御观念来部署虚拟桌面架构(VDI)，却没有意识到有许多可用的新功能可以为VDI环境带来立竿见影的安全好处。

2011-11-15 11:03:48

虚拟安全 VDI安全

通过网络渗透测试确保应用安全

一个就职于某企业的同行最近向我讲述了他们对应用的测试过程以及该测试有多么地全面，他们还对应用系统进行网络渗透测试来确保其全方位的安全。我认为这听起来就像是浪费时间和资源。你同意我的看法吗？当确保应用系统安全时实施网络渗透测试有好处吗？如果有的话，会是什么好处呢？

2011-11-15 10:35:26

网络渗透应用安全

网站防护新模式——把“保镖”换成“替身” 原创

此番获得追捧的“安全宝”，到底是一个什么样的保护系统呢？要说云安全解决方案，什么上也已经出现了不少。但安全宝则和国内的其他SaaS安全解决方案有着很大的不同。总体来说，国内现有的SaaS解决方案，大多数是“监控”、“扫描”、“告警”类型的。但是“安全宝”推陈出新，直接站到用户的网站的前端，大有“危险我来扛，业务你去管”的架势。

2011-11-09 14:54:26

网站防护安全宝星云融创

360硬件大师：别让硬盘拖了电脑“后腿”

每个电脑用户都希望自己的爱机运行如飞，而电脑运行速度则主要取决于硬件配置。除了CPU、内存这两个关键组件，硬盘这个配件却往往被用户忽视。据360硬件大师的专家介绍，硬盘是性能瓶颈，升级硬盘可以有效提升电脑性能。

2011-11-09 12:32:58

浅析计算机网络安全的现状和防范

计算机网络近年来获得了飞速的发展。在网络高速发展的过程中，网络技术的日趋成熟使得网络连接更加容易，人们在享受网络带来便利的同时，网络的安全也日益受到威胁，下面我们给大家介绍一下有关计算机网络安全的现状和防范。

2011-11-08 11:29:39

计算机网络安全

浅谈网络安全技术与网络犯罪

网络安全技术不但要求防治计算机病毒，而且要提高系统抵抗黑客非法入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取,如下我们给大家介绍一些有关网络安全技术与网络犯罪的内容。

2011-11-08 11:21:00

网络安全技术管理网络

浅谈电子商务交易过程中的网络安全技术

随着信息技术和计算机网络的迅猛发展，基于Internet的电子商务也随之而生，并在近年来获得了巨大的发展,下面我们来和大家谈谈有关电子商务交易中的网络安全。

2011-11-08 10:36:16

电子商务交易安全

现行主要网络安全技术介绍

在网络安全领域，攻击随时可能发生，系统随时可能崩溃，因此必须一年365天、一天24小时地监视网络系统的状态这些工作仅靠人工完成是不可能的,所以，必须借助先进的技术和工具来帮助企业完成如此繁重的劳动,下面给大家介绍一些网络安全方面的内容。

2011-11-08 10:13:20

网络安全主要

新网站可以检测出用户密码信息是否已经泄漏

安全研究人员建立了一个网站Pwnedlist，专门用来向公众公开已经泄漏的登录信息：从普通的网站账号、电子邮件再到网上银行信息。每天都有大量的个人信息因无良网站或者黑客攻击而泄露，这个网站存在的目的就是搜集已经被公开的信息，并尽快告知用户修改密码或者加密。

2011-11-04 12:00:38

嵌入式网络SSL VPN安全技术的研究

Internet已经成为人们获取信息、相互交流的重要渠道。嵌入式系统与Internet相结合，将嵌入式设备接入Internet是当今嵌入式应用的发展趋势,下面我们来介绍一下关于嵌入式网络SSL,VPN安全技术的研究。

2011-11-02 16:32:42

嵌入式网络安全

香港运营商无限上网困局网康应对有道

近日，由于用户无限制滥用网络，香港运营商不堪网络超负荷运载，各大运营商纷纷拟关闭无限上网业务，香港手机无限上网时代即将终结。

2011-11-02 15:47:42

简单的WEB安全设置总结

当今，随着网络的快速发展，也有越来越多的问题浮出水面，而WEB安全也显得尤为重要，下面我们给大家简单总结一下WEB安全设置。

2011-11-02 15:42:27

验证码的现在与未来

什么是验证码 ”验证码“（ CAPTCHA ）其实并不是各位网友总是在不同网站上看到的难以辨认的字母组合的代名词，而是“全自动区分计算机和人类的图灵测试”的俗称，顾名思义，它的作用是区分计算机和人类。

2011-11-02 12:43:33

拒绝阿喀琉斯之踵系列之一寻找安全的阿喀琉斯之踵

我们的安全防护体系在搭建之初也很可能因为当时的安全威胁特性而留下致命的“缺陷”。那么，安全的“阿克琉斯之踵”在哪里？怎样才能削弱由此带来的危险？

2011-11-01 12:07:23

防火墙梭子鱼

上网安全桌面，让您安全无忧！

在这个网络迅速发展的时代,使得互联网病毒也存在于网络环境中,那么我们怎么才能防止病毒对我们系统的危害呢?如下我们给大家推荐一个"上网安全桌面"

2011-10-31 14:57:37

上网安全桌面

Web应用安全成为安全防御的关键一环

如今，Web环境的互联网应用越来越广泛，如Web2.0、社交网络、微博等新型互联网产品相继诞生，企业信息化的过程中各种应用也都架设在Web平台上，Web业务迅速发展的同时让web安全威胁也日渐凸显，黑客利用网站操作系统的漏洞得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，植入恶意代码，侵害网站访问者。

2011-10-18 10:19:37

Fortiweb Web应用安全

浅谈HTTP响应拆分攻击译文

在本文中，我们将探讨何谓HTTP响应拆分以及攻击行为是怎样进行的。一旦彻底理解了其发生原理（该原理往往被人所误解），我们就可以探究如何利用响应拆分执行跨站点脚本（简称XSS）。

2011-10-14 09:23:14

HTTP HTTP响应拆分攻击

解决安全威胁需要更广泛的观点

为了给企业运作做出积极地贡献，IT安全专业人士必须衡量的全球性问题，以有效衡量商业风险和调整安全情况，提供顾问建议。

2011-09-25 11:28:11

业务永不眠用BTIM打造“IT管理矩阵”

传统的IT运维以纵向管理为主，将设备和网络作为运维的中心，而随着组织规模和业务范围的扩大，IT运维管理正表现出越来越强烈的“以业务为中心”的趋势，金、人、物、资源交织在一起，横向管理中的流程更加复杂。为了从IT中获得更出色的业务成效，你需要重新考虑应用和运营管理、基础设施障碍以及业务架构。北塔软件作为国内领先的IT运维产品与服务提供商，利用其核心产品BTIM（Betasoft Integrated Management，IT综合管理软件）能够有效保障IT部门纵向垂直管理和业务横向管理齐头并进，形成全新的“IT运维矩阵”。

2011-09-25 11:05:57

安全管理安全

调查显示多数企业无防范新技术安全威胁意识

　据国外媒体报道，安永公司（Ernst &Young）的调查显示，大多数企业没有防范新技术安全威胁的意识和准备。

2011-09-25 11:02:54

千里之堤毁于蚁穴内网安全的六大弊病

　随着企业信息化管理的普及，网络安全在企业中的作用可以说日益重要。不过可惜的是，很多IT负责人对于内网安全这一块，还只是停留在口号上。对于安全方面的设计存在着种种弊病。笔者在这里做了一些总结，希望对各位提高内网的安全有一定的警示作用。

2011-09-25 10:59:56

认识内网交换机常见安全隐患及预防措施

　　交换机已经是企业网络组建中不可缺少的设备。在实际工作中，不少网络管理员只重视如何来确保交换机的连通性与稳定性，但是却很少顾及到交换机的安全。正是因为这个原因，所以交换机存在着比较多的安全隐患。在这篇文章中，将列举一些常见的安全威胁，并提供可行的预防措施，以供大家参考。

2011-09-25 10:56:56

交换器安全

安全谈：有效管理是实现内网安全的核心

结合内网安全的种种现状和问题来看，单纯在技术上先进已经无法保证竞争力，甚至已经无法保证实际的防护效果了。这些引起内网安全问题的核心原因，只有在安全管理手段以及安全产品的管理能力达到一定的层次之后才有望解决。面对日益复杂的应用环境，管理员需要具有更深、更精、更高智慧程度的工具来开展自己的工作，否则难免被淹没于安全威胁的浪涛之中。

2011-09-25 10:54:24

内网安全需控制终端利用准入控制来把关

　随着网络应用的日趋复杂，计算机终端已不再是传统意义上我们所理解的“终端”，它不仅是内网中网线所连接的PC机，更是网络中大部分事物的起点和源头——是用户登录并访问网络的起点、是用户透过内网访问Internet的起点、是应用系统访问和数据产生的起点；更是病毒攻击的源头、从内部发起的恶意攻击的源头和内部保密数据盗用或失窃的源头。因此，也只有通过完善的终端安全管理才能够真正从源头上控制各种事件的源头、遏制由内网发起的攻击和破坏。

2011-09-25 10:51:25

企业安全安全

网管员手册：重视交换机初始设置重要性

虽然说现在的交换机都不需要经过初始配置，直接接入到网络中就可以正常工作。但我们真正可能面对的情况是，不经过初始化配置的交换机，其后续的排错与维护将变成一场灾难。如不对交换机的名字进行合理的规划，那么以后就很难将交换机的名字与交换机的位置、功能对应起来，从而给维护带来一定的难度

2011-09-25 10:43:08

密码安全策略网络管理

安全专家谈：认识SIEM和DAM的区别与联系

就在2010年7月19日，DarkReading发表了Adrain Lane的一篇文章——SIEM Ain't DAM，SIEM不是DAM，帮我们分析了SIEM和DAM在技术，尤其是在需求/目标上的不同之处。

2011-09-25 10:40:29

安全专家表示Mac OS不预装Java更安全

苹果近日宣布加入甲骨文的开源项目OpenJDK，今后Mac上最新版本的Java都将由甲骨文提供

2011-09-25 10:33:22

企业网络安全三要素：评估、转换与管理

在“瞬捷”企业中，首席信息官(CIO)和首席技术官(CTO)了解企业安全对于资产保护至关重要，同时不能限制企业和政府及其用户或公众之间的信息。

2011-09-25 10:27:00

合理分配优先级别如何鉴定安全风险？

“信息无处不在”带来便利和创造商业价值的同时，也带来风险。虽然企业想要支持设备、软件和应用程序使员工能够顺利完成工作，但企业也必须非常仔细地监督和管理与使用这些信息和IT有关的业务风险。

2011-09-24 12:53:08

风险管理评估

社交网络安全指南：己所不欲勿示于人

我所谓的数据，泛指任何能够辨识我们个人身分的信息以及我们所存取的信息。例如，任何人都能浏览您的相簿，您觉得这样好吗？

2011-09-24 12:42:48

社交网络安全

详细分析黑客盗取QQ密码

前两天看到一篇文章，说的是网民利用谷歌搜索引擎可以搜索到QQ密码，而本人对文中的观点要进行一下纠正。

2011-09-24 12:34:03

隐私公约已成摆设

在使用各种软件或服务前，都要签署一个所谓的信息共享协议，这实际上是一个出卖自身隐私信息的协议。那么我们能不能有足够的力量，迫使厂商修改隐私协议，不再肆意搜集和利用公民的个人信息呢？

2011-09-24 12:09:24

隐私泄露信息

党政机关网站面临的主要安全问题

党政机关网站是政务公开和服务型政府两大主导思想在落实过程中所必须凭借的重要平台，地位非常重要，但其总体安全状况却不容乐观。据CNCERT/CC统计，党政机关网站被篡改情况严重……

2011-09-22 13:29:43

党政机关网站

安全网购必须Hold住

巴斯基安全部队2012采用了众多最新的在线安全保护技术，包括网址顾问、安全浏览器、安全键盘、网上银行保护、上网管理等在线安全保护功能。

2011-09-20 17:38:17

卡巴斯基网购

小插件帮助我们逃离密码管理的苦海

密码管理一直是非常关键同时又非常复杂的一个技巧，这也是安全管理上重要的一方面。LastPass是一个浏览器加载项，同时还是一个跨平台的工具，只要你不介意它是基于云计算的，你就可以放心的使用它。

2011-09-10 21:05:04

密码管理浏览器插件

公司主管要知道的七个网络犯罪真相

贵企业对自己的安全计划抱着什么样的态度？最近发布的一份安全调查报告表明，说到风险管理方面，还是有太多企业把头埋在沙子里，逃避现实。本文介绍七个公司主管需要知道的网络犯罪真相。

2011-09-10 20:56:05

网络犯罪风险管理

网络攻击解决之道是否该以牙还牙

执法部门对于网络攻击表示不满，但出席黑帽大会的几位发言人主张利用攻击工具和僵尸网络存在的漏洞，对攻击者予以还击。报复性攻击应该成为大企业IT部门用来对付网络攻击的另一种安全工具吗？

2011-09-10 20:48:34

网络攻击 DLP

如何选择：源代码审查还是Web应用程序防火墙

在你决定用源代码审查或者Web应用程序防火墙来满足PCI DSS规则遵从的需求时，需要考虑些什么？本文介绍如何在源代码审查和Web应用程序防火墙之间进行选择。

2011-09-10 20:33:58

Web应用防火墙 PC 规则遵从源代码

云计算环境下的安全建设思路解读

尽管基于云计算环境的安全建设模型和思路还需要继续实践和探索，但是将安全内嵌到云计算中心的虚拟基础网络架构中，并通过安全服务的方式进行交互，不仅可以增强云计算中心的安全防护能力和安全服务的可视交付，还可以根据风险预警进行实时的策略控制。

2011-09-10 19:51:07

云计算云安全

如何应对：别让自己成为下一个维基泄密

对于安全和IT专家来说，维基泄密可以作为企业改进策略、过程和防卫的一个重要警醒。下面笔者给出一些技巧，目的是为了帮助政府部门或企业避免成为下一个维基泄密的源头。

2011-09-10 19:47:58

维基泄密安全策略数据安全

如何使用IIS Web应用池保护你的企业？

在任何运行多个应用或站点的IIS Web服务器上，IIS的Web应用池都是一个值得实施的功能。因为它能将多个应用彼此隔离，即使它们位于同一个服务器上。

2011-09-10 19:32:35

网络化设备管理引发的安全性挑战

对于安全专业人士而言，数据和设备或电力管理两个网络意味着物理隔离或者两个网络之间需要网关作为明确的安全控制分界点。融合则意味着将两个安全区域在物理上合并成一个。

2011-09-10 19:29:31

网络安全设备管理器蠕虫病毒

上一页 1 ··· 104 105 106 107 108 ··· 117 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营