51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6266内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6266 条
保护Web应用程序不受直接对象引用（DOR）
指向特定文件、数据库记录或目录的Web应用程序容易遭受攻击。本文探讨对象引用如何影响企业网络安全，并讨论防御此攻击的方法。

2011-08-18 09:47:42

WebDOR黑客
如何使用IIS Web应用池保护你的企业？
在任何运行多个应用或站点的IIS Web服务器上，IIS的Web应用池都是一个值得实施的功能。因为它能将多个应用彼此隔离，即使它们位于同一个服务器上。

2011-08-16 09:42:07

IISWeb应用池工作进程
WAF浅析：合规性+Web应用防护
由于Web安全是一个系统工程，专家建议广大渠道伙伴不应该只是简单的卖产品，而应该更多的提供解决方案，全面了解WAF产品、技术，客户网络环境、具体需求等。

2011-08-12 11:36:07

WAF
网址过滤：防御恶意软件的第一道防线
Web过滤能够帮助阻断那些利用虚假请求欺骗用户或使电脑自动连接恶意软件来源的链接、脚本和其他技术。通过与不断演进的实时防御技术相结合，Web过滤能够高效预防Web威胁，因为它能够判定并屏蔽托管恶意软件的链接，同时不妨碍对其它合法网站的访问。

2011-08-10 17:08:09

Web过滤恶意软件
限制保障两手抓 网络拥塞无处藏
网康ITM能够帮助你很好的解决网络拥塞问题，那么具体如何来做呢？主要的思路是限制+保障，即限制无关应用对带宽的大量占用，同时保障关键应用的基本带宽。

2011-08-10 16:21:40

网康ITM网络拥塞
黑客组织宣称将对美国发动网络战
据美国微软全国广播公司3月8日报道，美国黑客组织“匿名者”一名领导者日前发出威胁，称将对美国大公司以及政府部门发动更大规模的“网络战”。

2011-08-09 16:14:43

黑客网络战争
网络安全的军事化不可取
网络安全专家Gary McGraw 认为，美国政府对于网络犯罪的痴迷和使用军事策略应对网络犯罪是危险的。

2011-08-09 16:09:57

网络安全蠕虫网络犯罪
Hyper-V安全威胁靠边站 安全配置不难办
虽然虚拟化的大潮来势汹汹，它也为管理员们新增了一个要防御的攻击面。微软的虚拟化产品Hyper-V也没能逃脱这个问题，本文将提供几个配置建议来扫除Hyper-V的安全威胁。

2011-08-09 16:01:10

服务器安全虚拟化Hyper-V
如何解决ARP攻击和浏览器挟持
ARP攻击是导致瞬间掉线和大面积断网的罪魁祸首，如何解决ARP攻击和浏览器挟持所带来的威胁呢？本文将为你介绍几个简单的方法。

2011-08-09 15:43:41

ARP攻击浏览器挟持
如何制止HASH攻击
唉，我多么怀念从前攻击者们能够轻易获取密码散列的时光。那个时候，防御此类攻击方式只需三个步骤：第一、保护好自己的密码散列不被窃取;第二、使用强度较高的密码散列;第三、保证使用较长的密码以免遭到破解。

2011-08-09 15:27:17

密码安全攻击
是时间让ISP隔离被恶意软件感染的客户了
在完美的世界中，如果用户系统被僵尸网络感染的话，所得到的将不仅仅是来自ISP的提示信息，他们会马上被“隔离”，直到被确认满足了保证不再会被感染的必要“安全要求”为止。

2011-08-09 15:15:00

僵尸网络恶意软件ISP
虚拟IDS、IPS安全战略
入侵防护系统(IPS)是被放置在传统的物理网络区域内的，不可能轻易地融入到一个虚拟的环境中，尤其是虚拟网络流量。一个基于主机的入侵检测系统(IDS)在虚拟机上仍可以正常运行，但它现在将使用其从共享工具上提取的资源，使得防御网络不能正常安装。

2011-08-09 14:06:33

IDSIPS虚拟化安全
社交网站，企业雷区？
卡巴斯基实验室全球研发和分析小组总监Costin Raiu说，“社交网络通常被视为消耗时间的行为，并且还可能会造成潜在的恶意软件攻击，对公司机密数据造成威胁。”

2011-08-09 13:43:48

社交网络卡巴斯基
移动安全任重道远 瞻博网络布局紧锣密鼓
近日，瞻博网络络全球威胁中心(GTC)发布了《2010/2011年恶意移动威胁报告》。在去年的10月，瞻博网络率先在业界推出了面向所有移动设备，同时提供安全保障和安全连接的解决方案Junos Pulse移动安全套件。

2011-08-09 13:30:24

移动安全瞻博网络
WEB服务器安全攻略解析
WEB服务器是采用了什么操作系统，在服务器上开启了什么服务与对应的端口等等宝贵的信息。攻击者只有了解这些最基本的信息之后，才能够开展攻击，下面本文就来为大家讲一讲如何防御WEB服务器遭受攻击。

2011-08-09 09:37:49

WEB服务器服务器
如何应对层出不穷的虚拟化安全问题？
理想情况下，服务器应该足够稳定，能够抗御互联网的所有攻击，网络提供最优的端到端传输。但现实情况是，数据中心网络总是通过嵌入的防火墙实现主要的安全保护来减少暴力攻击造成的拒绝服务，对入站流量极少执行TCP端口过滤。

2011-08-04 16:48:54

虚拟化安全防火墙
详解SOAP协议下一系列安全漏洞的测试及利用 译文
在本文中，我们将要对SOAP服务中的一系列安全漏洞进行测试及利用。并不是所有的攻击行为都针对SOAP，我们必须对这一情况具备清醒的认识。

2011-08-04 09:55:58

Web服务Web服务攻击Web安全
Web服务攻击第一部分 简单对象访问协议（SOAP） 译文
一般说来，Web服务在人们心目中一直是那种难以精确定义、解释及运用的小众工具。这实际上是种误解，我也很想通过一些技术及代码实例来消除此种误解。在本文当中，我们将专门讨论SOAP。当然类似JSON及REST也都是比较流行的重要标准，但在这里我们姑且将重点集中在SOAP身上。

2011-08-03 10:12:38

Web服务Web服务攻击Web安全
WEB应用安全技术白皮书解析
应用安全涉及到外部和内部，外部涉及到多种类型以及根据风险、网站规模等进行方案的确认，具体某个用户可以咨询相关安全专业人士进行方案设计。

2011-08-02 15:19:28

应用安全
WEB应用安全离你有多远?
WEB应用安全问题已经随着互联网的广泛应用而逐渐受到重视，网站篡改、网站敏感内容泄漏、网上银行的安全隐患、遭受来自互联网上的挂马攻击，已经身边随处可见，离我们并不遥远。

2011-08-02 11:08:54

WEB安全互联网
云安全面临挑战 企业对云服务无有效监控
致力于信息安全研究的非盈利性组织——信息安全论坛(ISF)的全球副总裁史蒂夫·德宾提出了这样的观点：由于选择了云计算服务，越来越多的企业开始依赖于外部供应商;但在迁移完成后，它们却忽视了对购买的服务进行定期审核，以保障数据的安全性。并呼吁公共及私营机构与第三方供应商进行更深入的沟通，从而对委托的数据进行更有效的管理。

2011-08-01 16:12:03

云计算云安全
蓝牙数据也可发病毒 360推送微软7月补丁
北京时间7月13日凌晨，微软向全球用户发布4个安全补丁，用于修复Windows系统和Viso软件的安全漏洞，同时微软从本月起正式停止了对Office XP的补丁支持。

2011-08-01 15:54:51

补丁蓝牙微软
关于安全、用户权限和信任的五个难点问题
对于技术问题来说，答案应该是单调乏味的。情况真是这样的么？为了了解探客网会员对于日益复杂的互联网时代的安全有什么样的实际认识，迈克尔·卡斯勒抛出了一些具有挑战性的问题。

2011-08-01 15:51:08

权限可信安全
六步措施保障Web应用安全
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站VIP会员密码泄露大多就是通过Web表单递交查询字符实现的，这类表单特别容易受到SQL注入式攻击。

2011-07-30 13:28:03

网络攻击攻击防范
研究员开发新技术 抵御SQL注入攻击
研究员开发了一种技术先进的自动黑客技术，攻击者轻易地找到与攻击SQL注入漏洞，及攻击者常用的代码错误。此文就是对这种新的防御SQL注入攻击的技术进行说明。

2011-07-30 13:22:49

SQL注入网络安全
对网络安全的密码学基础的详细描述
此文章主要向大家讲述的是网络安全的密码学基础，数据加密的主要思想是通过变换信息的表示形式来对需要保护的敏感信息进行伪装，使非授权者不能了解被保护信息的内容。网络安全使用使用密码学来辅助完成在传递敏感信息的的相关问题。

2011-07-30 13:16:20

ARP攻击攻击防范密码安全
VoIP安全不可忽视　警惕黑客借“声”欺诈
通过网络语音电话(VoIP)与朋友或同事进行交流是一件比较威胁的事情，近日英国安全专家PeterCox讨论了他的“概念证实”(proof-of-concept)型VoIP黑客工具。

2011-07-30 13:12:50

VoIP网络嗅探攻击防范
五大高危险僵尸网络攻击模式全解析
经常看电影、小说甚至玩过植物大战僵尸游戏的用户对“僵尸”已经不再陌生。在网上搜索会得到这样的解释：僵尸，指四肢僵硬，头不低，眼不斜，腿不分，不腐烂的尸体。而僵尸网络的提出似乎给网络安全领域蒙上了神秘面纱

2011-07-30 13:06:44

DDoS攻击攻击防范
不容忽视的秘密 揭秘企业内网安全
随着信息化的普及，人们在工作生活中越来越依赖网络，特别是政府、企业以及金融科研机构，其信息化普及程度几乎贯彻工作中的每一个细节。办公信息化在给用户带来方便的同时，也对用户的信息安全提出了更高的要求。

2011-07-29 12:25:36

内网安全攻击防范局域网攻击
教你用十大策略保证内网计算机安全
几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。

2011-07-29 12:08:30

内网安全攻击防范局域网攻击
防止局域网内部入侵
常言道“家贼难防”，这是由于内部作案的隐蔽性难以防范。那么，黑客在局域网内的入侵有什么常见方式？我们又要采取什么样的保护措施呢？本文也许可以给您一个满意的回答。　

2011-07-29 11:10:38

局域网入侵攻击
应用安全无处不在 智恒联盟为你“把把脉”
Web安全介绍的技术文章在互联网上可以搜罗出很多有用的文章，国内大多信息安全公司也大呼“全民进入了应用安全时代”，似乎只有应用安全才是信息时代未来的关键。深究一下，到底应用安全指什么，最终用户到底需要什么样的Web应用安全，笔者从事信息安全十余载，站在一个客观角度来给每个用户“把把脉”。

2011-07-29 10:58:25

应用安全Web安全网页防篡改
注意防范局域网内入侵服务器
当今社会，加强防范局域网内入侵服务器的任务刻不容缓。

2011-07-29 10:57:41

入侵服务器局域网攻击
如何解决局域网盗用IP地址的安全问题
对于任何一个TCP/IP实现来说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。

2011-07-28 20:36:12

IP地址局域网攻击
网络安全技术与应用
文章详细介绍了网络安全及相关技术，分析了其中的一类应用安全问题——ＰＣ机的安全问题，给出了解决这类问题的安全技术——ＰＣ防火墙技术。

2011-07-28 18:56:20

网络安全ＰＣ防火墙保密通讯
浅析网络中的安全技术
文中论述了防火墙部署原则，并从防火墙部署的位置详细阐述了防火墙的选择标准。并就信息交换加密技术的分类及RSA算法作以分析，针对PKI技术这一信息安全核心技术，论述了其安全体系的构成。

2011-07-28 13:08:51

网络安全防火墙PKI技术
浅析网络安全技术
文中就信息网络安全内涵发生的根本变化，阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。论述了网络防火墙安全技术的分类及其主要技术特征。

2011-07-28 12:36:43

网络安全防火墙技术特征
计算机网络安全问题剖析
该文对计算机网络安全存在的问题进行了深入探讨，并提出了对应的改进和防范措施。

2011-07-27 21:53:12

计算机网络安全
Websense宣布推出免费Web站点实时检测分析
Websense宣布推出ACEInsight.com网站。ACEInsight.com是Websense免费Web站点实时检测分析的服务提供网站，它得到了Websense高级分类引擎(ACE)的全面支持，ACE亦是Websense 超强内容安全解决方案Websense TRITON的主要组成部分。

2011-07-27 17:02:43

WebsenseWeb
Web安全新生力量——扫啊科技
软营模式(Saas)是随着互联网技术的发展和应用软件的成熟，而在21世纪开始兴起的一种完全创新的软件应用模式。它与“on-demand software”（按需软件)，the application service provider(ASP，应用服务提供商)，hosted software(托管软件)所具有相似的含义。它是一种通过Internet提供软件的模式，厂商将应用软件统一部署在自己的服务器上，客户可以根据自己实际需求，通过互联网向厂商定购所需的应用软件服务，按定购的服务多少和时间长短向厂商支付费用，并通过互联网获得厂商提供的服务。

2011-07-26 14:11:58

Web安全新生力量扫啊科技
赛门铁克端点防护产品SEP 12提供虚拟环境中的最佳保护与性能
2011年7月22日，赛门铁克公司今日宣布推出赛门铁克端点防护产品SEP 12（Symantec Endpoint Protection 12），并公布了独立测试的结果。结果显示，赛门铁克产品在虚拟及物理环境中表现的性能远超竞争对手的产品，能够为用户提供了无与伦比的保护和高速性能。

2011-07-22 17:18:26

赛门铁克Symantec虚拟系统
NSS Labs:各大浏览器的社会工程学攻击测试
据NSS Labs实验室，微软Internet Explorer 9在阻挡社会工程学攻击方面的安全功能远远超过其竞争对手的浏览器，包括谷歌的Chrome，Mozilla的Firefox，以及苹果的Safari。

2011-07-22 09:49:38

NSS Labs浏览器浏览器安全
Discuz!多版本爆存储型XSS漏洞
本文主要给大家介绍了多版本爆存储型XSS脚本漏洞的相关内容希望大家能够从以下内容中得到您想要的知识。

2011-07-21 09:25:41

DiscuzXSS漏洞
360安全专家提示 无用开机启动项极大危害电脑健康
近日，据360安全中心数据显示，目前中国电脑的开机启动项已经超过11000项，两年时间激增42%。在这其中，有四成的启动项为“无用”启动项。据分析，这一定程度上归因于部分软件的不良行为，恶意篡改开机启动项。

2011-07-20 16:56:32

360无用开机启动项
上网行为管理如何帮助公司防范数据泄密
在数据泄密事件频发的今天，无论是个人还是公司都应该对自己的信息安全防护进行一次彻头彻尾的反思，然而公司信息安全也是个人信息安全的集合，因此，公司更应该关注员工对公司网络的使用。

2011-07-07 13:08:49

网络上网行为管理数据泄密
图解：VNC Server攻击实战案例 原创
VNC目前已被广泛应用的一个远程控制程序，很多攻击者对VNC的攻击技术研究热情是高涨的，丝毫不亚于对Windows的远程桌面(3389)、PcAnywhere的攻击研究。从最开始爆发出来的VNC的低版本密码验证绕过漏洞...

2011-07-05 10:34:31

VNC ServerServer攻击VNC
VDI消除了对反病毒软件的需求？
你和美国银行的执行官有什么相似之处？估计不是你薪水的位数。但是你们都使用笔记本电脑来处理业务。并且你如果不是正在使用桌面虚拟化技术，你也可能像某位美国银行执行官一样成为数据被盗的牺牲者。

2011-06-29 11:17:37

VDI镜像安全
什么是蜜罐技术？
"蜜罐"这一概念最初出现在1990 年出版的一本小说《The Cuckoo's Egg》中，在这本小说中描述了作者作为一个公司的网络管理员，如何追踪并发现一起商业间谍案的故事。"

2011-06-28 16:47:30

蜜罐蜜罐技术
"应用"是王道 锦囊妙计谋安全
随着互联网的逐渐普及，应用层安全问题正逐渐的显露出来。越来越多的政府等重要网站或WEB办公系统被渗透，在通过浏览器方式实现展现与交互的同时，用户的业务系统所受到的威胁也随之而来，并且随着业务系统的复杂化及互联网环境的变化，所受威胁也在飞速增长。

2011-06-21 15:21:14

安恒信息WEB安全网络安全检测
WEB安全防护解决方案
随着我国国民经济和社会信息化进程的全面加快，互联网已经成为人们工作和生活不可或缺的部分。越来越多的政府机关、银行、企事业等单位为了适应社会的发展，树立自身良好的形象，扩大社会影响，提升工作效率，均建立起自己的门户网站。

2011-06-21 09:01:02

web安全SQL注入
上一页 1 ··· 114115116117118 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服