51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5833内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5833 条
网络化设备管理引发的安全性挑战
对于安全专业人士而言，数据和设备或电力管理两个网络意味着物理隔离或者两个网络之间需要网关作为明确的安全控制分界点。融合则意味着将两个安全区域在物理上合并成一个。

2011-09-10 19:29:31

网络安全设备管理器蠕虫病毒
十三妙招铸造Windows系统金刚不坏之身
消灭病毒的难度是很大的，但做好预防工作却是非常容易的。下面是本文就为大家介绍一些做法，做好下面的措施，电脑中毒机会的就会是微乎其微，这些措施只针对Windows操作系统。

2011-09-08 13:47:17

系统安全Windows安全
启明星辰阐释云计算安全防护之道
近日，由长风联盟举办的北京市云计算产业发展研讨会在北京航空航天大学召开，来自行业产学研的行业专家就云计算的发展、标准进行了研讨。会上，来自启明星辰核心研究院的资深研究员叶润国做了“虚拟化与云计算安全技术交流”的主题演讲，受到了与会者的高度关注和热烈欢迎。

2011-09-08 13:13:39

云计算安全云安全启明星辰
Web2.0下的文件缓存技术优化
Web 2.0是一种新的互联网方式，通过网络应用 (Web Applications）促进网络上人与人间的信息交换和协同合作，其模式更加以用户为中心。典型的Web 2.0站点有：网络社区（BBS）、网络应用程序、社交网站、博客、Wiki等等。

2011-09-08 11:02:39

Web2.0网康
瞻博网络云计算防御平台扩展杀毒保护功能
最新版本的 Juniper Networks® vGW 采取分层防御手段保护虚拟数据中心和云。

2011-09-07 15:07:52

云计算安全杀毒瞻博网络
你的安全策略能够应对网络化设备管理吗？
本文将主要讨论由网络化设备管理引发的安全性挑战，以及应对增强融合网络安全的最佳实践。

2011-09-07 14:46:47

安全策略设备管理器
下一代防火墙国内首先冲击上网行为管理市场
NGFW的出现是紧跟应用安全需求下的产物，NGFW的应用层访问控制跟上网行为管理没有本质区别，在国内最可能首先冲击上网行为管理市场，最终替代上网行为管理产品，与FW、UTM和IPS产品形成新的市场布局。

2011-09-06 22:01:09

下一代防火墙NGFW上网行为管理
“老派”Morto蠕虫病毒通过RDP蔓延
各种互联网安全公司的报告显示，一个新的互联网蠕虫病毒正在广泛传播，它利用了Windows系统上的弱口令，并通过Windows远程桌面协议（Remote Desktop Protocol，RDP）传播。

2011-08-31 14:38:40

Morto蠕虫 RDP病毒传播
IBM开发中心首席技术官毛新生：不应抱云安全悲观论
IBM开发中心首席技术官毛新生介绍了云计算对于企业、行业、产业和社会的巨大经济意义。

2011-08-26 15:54:59

IBM开发中心毛新生云安全技术
四猜想让云中身份管理更安全
现在，我们更关注将事情从企业位置转移到天空中漂浮的云中。我们看到被FBI拆除的僵尸网络和即将来临的社交网络。它们的共同之处就是对精确和安全的身份管理的需求。

2011-08-26 15:51:46

身份管理云安全
网络防火墙的末日真的来了吗？
几年前参加TechEd会议时听到有专家谈论“DMZ的末日”，该话题吸引了很多人参与，并且激起了大家的很多争论。现在，防火墙真的会退出历史舞台吗？

2011-08-26 13:53:01

网络防火墙防火墙
迈克菲为您打造通向云端的“安全之桥”
迈克菲今日宣布推出迈克菲云安全平台(McAfee Cloud Security Platform)，这一创新解决方案旨在帮助各类组织机构安全高效的尽享云计算的巨大优势。通过确保组织与云之间传输所有内容和数据流量(包括电子邮件、Web 和身份信息)的安全，迈克菲云安全平台将为您架起通向云端的“安全之桥”。

2011-08-26 13:48:01

迈克菲 McAfee云安全迈克菲云安全
研究发现浏览器插件是最大安全漏洞
安全管理公司Qualys的最新一项研究显示，绝大多数网络浏览器上运行有过时插件，导致浏览器在安全攻击面前变得不堪一击。

2011-08-26 13:32:31

浏览器插件安全漏洞
防止垃圾邮件过滤器误判正常信息的十项要诀
如果正常信息被垃圾邮件过滤器误判的话，就可能会导致发生严重的问题。举例来说，求职失败、心感到情郁闷甚至丢失业务都属于可能出现的情况。现在，在本文给出的要诀帮助下，广大用户可以保证发送的所有正常信息都到达预定位置。

2011-08-26 13:13:27

垃圾邮件过滤反垃圾邮件
防止双因素令牌的攻击
本文将讨论基于令牌的身份认证的最大威胁，包括那些安全专家最有可能发现的攻击，以及如何确保令牌和其它身份验证方法在这些特定攻击下得到保护。

2011-08-25 21:38:32

安全令牌双因素认证
恶意软件向公司网站进攻
络犯罪同样危害着搜索引擎得出的结果。这些被误导的搜索结果令毫无防备的用户遭受恶意软件的攻击。那些远程和移动员工更容易成为受害者。因为他们在浏览Web时未受到安全保护，所以，当他们回到办公室时，也将恶意软件带到了公司的网络中。

2011-08-22 20:38:12

恶意软件网络
助力可信网络发展的HTTPS
安全专家声称，就如流量加密是消除“HTTP会话劫持”的唯一方法一样，安全网络不应该将HTTPS作为备用的替代选择。对于利用主机保存用户个人信息的网站来说，必须提供这样的服务。

2011-08-19 12:11:56

HTTPS加密
保护Web应用程序不受直接对象引用（DOR）
指向特定文件、数据库记录或目录的Web应用程序容易遭受攻击。本文探讨对象引用如何影响企业网络安全，并讨论防御此攻击的方法。

2011-08-18 09:47:42

WebDOR黑客
如何使用IIS Web应用池保护你的企业？
在任何运行多个应用或站点的IIS Web服务器上，IIS的Web应用池都是一个值得实施的功能。因为它能将多个应用彼此隔离，即使它们位于同一个服务器上。

2011-08-16 09:42:07

IISWeb应用池工作进程
WAF浅析：合规性+Web应用防护
由于Web安全是一个系统工程，专家建议广大渠道伙伴不应该只是简单的卖产品，而应该更多的提供解决方案，全面了解WAF产品、技术，客户网络环境、具体需求等。

2011-08-12 11:36:07

WAF
网址过滤：防御恶意软件的第一道防线
Web过滤能够帮助阻断那些利用虚假请求欺骗用户或使电脑自动连接恶意软件来源的链接、脚本和其他技术。通过与不断演进的实时防御技术相结合，Web过滤能够高效预防Web威胁，因为它能够判定并屏蔽托管恶意软件的链接，同时不妨碍对其它合法网站的访问。

2011-08-10 17:08:09

Web过滤恶意软件
限制保障两手抓 网络拥塞无处藏
网康ITM能够帮助你很好的解决网络拥塞问题，那么具体如何来做呢？主要的思路是限制+保障，即限制无关应用对带宽的大量占用，同时保障关键应用的基本带宽。

2011-08-10 16:21:40

网康ITM网络拥塞
黑客组织宣称将对美国发动网络战
据美国微软全国广播公司3月8日报道，美国黑客组织“匿名者”一名领导者日前发出威胁，称将对美国大公司以及政府部门发动更大规模的“网络战”。

2011-08-09 16:14:43

黑客网络战争
网络安全的军事化不可取
网络安全专家Gary McGraw 认为，美国政府对于网络犯罪的痴迷和使用军事策略应对网络犯罪是危险的。

2011-08-09 16:09:57

网络安全蠕虫网络犯罪
Hyper-V安全威胁靠边站 安全配置不难办
虽然虚拟化的大潮来势汹汹，它也为管理员们新增了一个要防御的攻击面。微软的虚拟化产品Hyper-V也没能逃脱这个问题，本文将提供几个配置建议来扫除Hyper-V的安全威胁。

2011-08-09 16:01:10

服务器安全虚拟化Hyper-V
如何解决ARP攻击和浏览器挟持
ARP攻击是导致瞬间掉线和大面积断网的罪魁祸首，如何解决ARP攻击和浏览器挟持所带来的威胁呢？本文将为你介绍几个简单的方法。

2011-08-09 15:43:41

ARP攻击浏览器挟持
如何制止HASH攻击
唉，我多么怀念从前攻击者们能够轻易获取密码散列的时光。那个时候，防御此类攻击方式只需三个步骤：第一、保护好自己的密码散列不被窃取;第二、使用强度较高的密码散列;第三、保证使用较长的密码以免遭到破解。

2011-08-09 15:27:17

密码安全攻击
是时间让ISP隔离被恶意软件感染的客户了
在完美的世界中，如果用户系统被僵尸网络感染的话，所得到的将不仅仅是来自ISP的提示信息，他们会马上被“隔离”，直到被确认满足了保证不再会被感染的必要“安全要求”为止。

2011-08-09 15:15:00

僵尸网络恶意软件ISP
虚拟IDS、IPS安全战略
入侵防护系统(IPS)是被放置在传统的物理网络区域内的，不可能轻易地融入到一个虚拟的环境中，尤其是虚拟网络流量。一个基于主机的入侵检测系统(IDS)在虚拟机上仍可以正常运行，但它现在将使用其从共享工具上提取的资源，使得防御网络不能正常安装。

2011-08-09 14:06:33

IDSIPS虚拟化安全
社交网站，企业雷区？
卡巴斯基实验室全球研发和分析小组总监Costin Raiu说，“社交网络通常被视为消耗时间的行为，并且还可能会造成潜在的恶意软件攻击，对公司机密数据造成威胁。”

2011-08-09 13:43:48

社交网络卡巴斯基
移动安全任重道远 瞻博网络布局紧锣密鼓
近日，瞻博网络络全球威胁中心(GTC)发布了《2010/2011年恶意移动威胁报告》。在去年的10月，瞻博网络率先在业界推出了面向所有移动设备，同时提供安全保障和安全连接的解决方案Junos Pulse移动安全套件。

2011-08-09 13:30:24

移动安全瞻博网络
WEB服务器安全攻略解析
WEB服务器是采用了什么操作系统，在服务器上开启了什么服务与对应的端口等等宝贵的信息。攻击者只有了解这些最基本的信息之后，才能够开展攻击，下面本文就来为大家讲一讲如何防御WEB服务器遭受攻击。

2011-08-09 09:37:49

WEB服务器服务器
如何应对层出不穷的虚拟化安全问题？
理想情况下，服务器应该足够稳定，能够抗御互联网的所有攻击，网络提供最优的端到端传输。但现实情况是，数据中心网络总是通过嵌入的防火墙实现主要的安全保护来减少暴力攻击造成的拒绝服务，对入站流量极少执行TCP端口过滤。

2011-08-04 16:48:54

虚拟化安全防火墙
详解SOAP协议下一系列安全漏洞的测试及利用 译文
在本文中，我们将要对SOAP服务中的一系列安全漏洞进行测试及利用。并不是所有的攻击行为都针对SOAP，我们必须对这一情况具备清醒的认识。

2011-08-04 09:55:58

Web服务Web服务攻击Web安全
Web服务攻击第一部分 简单对象访问协议（SOAP） 译文
一般说来，Web服务在人们心目中一直是那种难以精确定义、解释及运用的小众工具。这实际上是种误解，我也很想通过一些技术及代码实例来消除此种误解。在本文当中，我们将专门讨论SOAP。当然类似JSON及REST也都是比较流行的重要标准，但在这里我们姑且将重点集中在SOAP身上。

2011-08-03 10:12:38

Web服务Web服务攻击Web安全
WEB应用安全技术白皮书解析
应用安全涉及到外部和内部，外部涉及到多种类型以及根据风险、网站规模等进行方案的确认，具体某个用户可以咨询相关安全专业人士进行方案设计。

2011-08-02 15:19:28

应用安全
WEB应用安全离你有多远?
WEB应用安全问题已经随着互联网的广泛应用而逐渐受到重视，网站篡改、网站敏感内容泄漏、网上银行的安全隐患、遭受来自互联网上的挂马攻击，已经身边随处可见，离我们并不遥远。

2011-08-02 11:08:54

WEB安全互联网
云安全面临挑战 企业对云服务无有效监控
致力于信息安全研究的非盈利性组织——信息安全论坛(ISF)的全球副总裁史蒂夫·德宾提出了这样的观点：由于选择了云计算服务，越来越多的企业开始依赖于外部供应商;但在迁移完成后，它们却忽视了对购买的服务进行定期审核，以保障数据的安全性。并呼吁公共及私营机构与第三方供应商进行更深入的沟通，从而对委托的数据进行更有效的管理。

2011-08-01 16:12:03

云计算云安全
蓝牙数据也可发病毒 360推送微软7月补丁
北京时间7月13日凌晨，微软向全球用户发布4个安全补丁，用于修复Windows系统和Viso软件的安全漏洞，同时微软从本月起正式停止了对Office XP的补丁支持。

2011-08-01 15:54:51

补丁蓝牙微软
关于安全、用户权限和信任的五个难点问题
对于技术问题来说，答案应该是单调乏味的。情况真是这样的么？为了了解探客网会员对于日益复杂的互联网时代的安全有什么样的实际认识，迈克尔·卡斯勒抛出了一些具有挑战性的问题。

2011-08-01 15:51:08

权限可信安全
六步措施保障Web应用安全
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站VIP会员密码泄露大多就是通过Web表单递交查询字符实现的，这类表单特别容易受到SQL注入式攻击。

2011-07-30 13:28:03

网络攻击攻击防范
研究员开发新技术 抵御SQL注入攻击
研究员开发了一种技术先进的自动黑客技术，攻击者轻易地找到与攻击SQL注入漏洞，及攻击者常用的代码错误。此文就是对这种新的防御SQL注入攻击的技术进行说明。

2011-07-30 13:22:49

SQL注入网络安全
对网络安全的密码学基础的详细描述
此文章主要向大家讲述的是网络安全的密码学基础，数据加密的主要思想是通过变换信息的表示形式来对需要保护的敏感信息进行伪装，使非授权者不能了解被保护信息的内容。网络安全使用使用密码学来辅助完成在传递敏感信息的的相关问题。

2011-07-30 13:16:20

ARP攻击攻击防范密码安全
VoIP安全不可忽视　警惕黑客借“声”欺诈
通过网络语音电话(VoIP)与朋友或同事进行交流是一件比较威胁的事情，近日英国安全专家PeterCox讨论了他的“概念证实”(proof-of-concept)型VoIP黑客工具。

2011-07-30 13:12:50

VoIP网络嗅探攻击防范
五大高危险僵尸网络攻击模式全解析
经常看电影、小说甚至玩过植物大战僵尸游戏的用户对“僵尸”已经不再陌生。在网上搜索会得到这样的解释：僵尸，指四肢僵硬，头不低，眼不斜，腿不分，不腐烂的尸体。而僵尸网络的提出似乎给网络安全领域蒙上了神秘面纱

2011-07-30 13:06:44

DDoS攻击攻击防范
不容忽视的秘密 揭秘企业内网安全
随着信息化的普及，人们在工作生活中越来越依赖网络，特别是政府、企业以及金融科研机构，其信息化普及程度几乎贯彻工作中的每一个细节。办公信息化在给用户带来方便的同时，也对用户的信息安全提出了更高的要求。

2011-07-29 12:25:36

内网安全攻击防范局域网攻击
教你用十大策略保证内网计算机安全
几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。

2011-07-29 12:08:30

内网安全攻击防范局域网攻击
防止局域网内部入侵
常言道“家贼难防”，这是由于内部作案的隐蔽性难以防范。那么，黑客在局域网内的入侵有什么常见方式？我们又要采取什么样的保护措施呢？本文也许可以给您一个满意的回答。　

2011-07-29 11:10:38

局域网入侵攻击
应用安全无处不在 智恒联盟为你“把把脉”
Web安全介绍的技术文章在互联网上可以搜罗出很多有用的文章，国内大多信息安全公司也大呼“全民进入了应用安全时代”，似乎只有应用安全才是信息时代未来的关键。深究一下，到底应用安全指什么，最终用户到底需要什么样的Web应用安全，笔者从事信息安全十余载，站在一个客观角度来给每个用户“把把脉”。

2011-07-29 10:58:25

应用安全Web安全网页防篡改
注意防范局域网内入侵服务器
当今社会，加强防范局域网内入侵服务器的任务刻不容缓。

2011-07-29 10:57:41

入侵服务器局域网攻击
上一页 1 ··· 105106107108109 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服