51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
搜索引擎劫持：为什么我的互联网和你的不一样
你相信来自搜索引擎的搜索结果吗？本文将带领我们了解搜索引擎劫持和重定向的攻击手段。

2012-04-27 09:19:08

搜索引擎劫持互联网安全
Radware AMS为多家社交网络筑起安全防线
虚拟数据中心和云数据中心应用交付及应用安全解决方案提供商Radware 日前宣布，两家知名社交网络公司采用Radware广受赞誉的攻击缓解系统（AMS）来满足用户不断增长的安全需求，尤其针对复杂多变的新一代网络威胁提高防范水平。

2012-04-26 10:50:37

Radware AMS网络安全
惠普研究发现广泛存在的自定义Web应用程序漏洞
一项由惠普公司进行的关于自定义Web应用程序的分析显示，自定义Web应用程序容易产生各种常见的编码错误。

2012-04-26 09:28:39

自定义Web应用程序漏
“隐私窃取类”恶意软件感染比例最高
信息安全专家表示，如果在使用中不谨慎，智能手机造成的信息泄露可谓无处不在，而有数据显示，在恶意软件特征方面，隐私窃取类以24.3%的感染比例位居首位。

2012-04-23 09:35:27

恶意软件
降低证书授权机构被入侵带来的风险
本文中作者将为大家介绍证书是如何工作的，作为IT管理者你该如何做才能确保你的企业和客户在类似情况下不受到波及。

2012-04-21 18:50:39

证书CA浏览器安全
开发人员应用软件安全编码的最佳实践
信息安全并不仅仅是保护计算机、网络、信息免受攻击和危害。应用软件缺乏安全性日益成为许多企业的一种巨大漏洞!

2012-04-20 10:10:35

应用软件软件安全
六大步骤评估Web过滤方案
Web过滤器可以使IT管理员适时地阻止非法的或不恰当的Web内容。任何企业都需要安全的Web过滤方案，但面对众多产品，如何才能确保购得能满足短期和长期需求的方案呢？

2012-04-18 13:29:14

Web过滤
关注五大功能 选择更适用的WAF产品
WAF产品到底具备哪些功能才能满足国内客户对Web服务器防护的需求？事实上，无论是国内还是国外的WAF产品，功能的诉求点概括起来不外乎五个方面。

2012-04-17 14:23:49

WAF产品Web
移动类恶意软件攻击成2012主要安全威胁
进入2012年，随着针对性攻击数量的增加及多媒体类型威胁的上升，公司与互联网个人用户都将会发觉移动恶意软件迅速增加的趋势。

2012-04-16 11:13:22

恶意软件
网站漏洞“一键修复” 安全宝斥资千万提升用户网站安全 原创
作为业界第一个基于云计算实现的在线网站漏洞人工智能修复系统，安全宝“一键修复”功能不仅让网站安全防护技术和用户体验提升到了一个全新的高度，同时也将大大改善国内互联网信息安全生态环境日益恶化的现状。

2012-04-13 15:12:07

网站漏洞一键修复安全宝
混乱网络成为安全管理失败的最大原因之一
据一份针对182位IT 安全和运营专业人士的调查显示，他们所面临的最大的安全管理挑战之一是他们的网络变得混乱。

2012-04-11 17:31:04

网络安全下一代防火墙
安全信息管理系统渴求实时安全
大数据正在面临着信息安全问题。这种情况驱使安全经理带着批判的眼光看待现有的技术投资，特别是像安全信息管理系统（SIM）这样的数据采集点。

2012-04-11 09:51:50

安全信息管理实时安全SIM产品
精准选型 企业如何评估Web应用防火墙
当企业在Web应用防火墙产品选型时选择了一个或者多个需要评估的产品后，应该如何进行评估呢？本文我们将和大家一起探讨企业应如何评估Web应用防火墙解决方案。

2012-04-06 17:08:09

Web应用防火墙应用程序
2012年浏览器安全四大发展趋势
第一款浏览器于1990年由蒂姆·伯纳斯-李(Tim Berners-Lee)最先发明，随后是网景公司1994年发布的网景导航者。1995年微软IE的出现真正拉开了浏览器飞速发展的大幕。

2012-04-05 13:42:51

浏览器系统防护身份认证
你的代码（软件）安全吗?
2011年安全事件层出不穷，几乎可以称为“黑客年”。以前黑客通常是利用程序漏洞来造成破坏，令网站陷入尴尬的境地，但如今他们却是为了窃取数据。

2012-04-01 10:47:47

代码安全
“自带设备（BYOD）”——高效办公方式
如今，随着移动设备销量节节攀升，越来越多员工希望将自有移动设备用于业务目的，这使得员工管理成为一项艰巨的任务。全球知名调研机构IDC的数据显示，2011年全球智能手机出货量预计将达到4.72亿部，而2010年为3.05亿部。据IDC预计，这一数字有望在2015年末翻倍至9.82亿部。

2012-04-01 08:34:46

设备
旧版ECShop漏洞影响众多B2C商城 360提示网站升级系统
3月29日，360网站安全检测平台发布漏洞警报称，国内大量B2C网上商城正面临高危漏洞威胁，可能导致网站被黑客入侵控制、消费者帐号密码等数据泄露。据悉，这部分网站使用了老版本ECShop网店建站系统，至今未修复一个曝光多年的“本地文件包含漏洞”，为此360网站安全检测平台已通知客户升级ECShop版本，并提供更便捷的代码修复方案。

2012-03-29 18:32:48

ECShop漏洞
程序设计者需要谨记的九大安全编码实践
历史已经证明，软件设计的缺陷一直是导致其被漏洞利用的最主要的罪魁祸首，安全专家发现，多数漏洞源自常见软件的相对有限的一些漏洞。

2012-03-29 09:36:17

漏洞编码安全
Blue Coat推统一Web安全 为企业提供保护和控制
北京，2012年3月28日——Web安全和广域网优化解决方案厂商Blue Coat系统公司日前宣布推出统一安全解决方案，让扩展中的企业能够保护任何网络上使用任何设备的所有用户。

2012-03-28 17:12:36

Blue CoatWeb安全
稳捷网络全球推出BeSecure VM虚拟Web安全网关
稳捷网络BeSecure虚拟安全网关设备（BeSecureVM）是为云计算开发的新一代深度内容检测解决方案。当前，虚拟化和云计算继续引领企业朝节省成本、提高效率的IT解决方案方向发展。

2012-03-28 10:45:49

稳捷网络BeSecure VMWeb安全网关
安恒信息成功入围中国移动集采
中国移动网页漏洞综合扫描系统集中采购结果已经公布，安恒明鉴WEB应用弱点扫描系统成功入选，覆盖了3个典型配置，成为了覆盖全部典型配置的唯一厂商，并且其中2个典型配置独家中标，是入围产品款型最多的厂商，充分体现了安恒信息在WEB应用安全领域的领航地位。

2012-03-23 11:04:56

安恒信息WEB应用
web安全很重要 切忌人云亦云
在美国呆了7年之久，接连拿到了硕、博学位的范渊，论文题目就是web安全。当他准备开创事业的时候，又恰逢当时在美国发生了一起轰动的金融数据窃失的一个重大事件，所以他认定web安全将一直是安全行业的热点，并决定回国创立公司，希望能将在美国几年的学习、积累带回国内，继续做自己最为熟悉的web安全。

2012-03-23 11:02:17

web安全人云亦云
易信源：邮件归档与邮件备份的关系
随着各单位在信息化建设过程中对安全的逐步重视，数据安全已经映入网管人员的眼帘。作为单位数据交互的主要载体---邮件系统，在日常应用过程中所产生的大量数据自然成为首要保护的对象。然而，与邮件数据安全相关的两个事物：邮件备份与邮件归档，却在干扰着诸多网管人员的思路。

2012-03-15 18:20:55

邮件归档邮件备份
梭子鱼备份服务系统正式登陆中国
梭子鱼备份服务系统于3月15日正式登陆中国市场。据悉，自2011年北美上市以来，作为一款完美强大的海量数据存储解决方案，该产品得到了北美用户的一致好评和认可。

2012-03-15 16:57:01

梭子鱼备份
Imperva发现商业逻辑攻击最吸引攻击者
Imperva 是对数据中心里高价值商业数据提供数据安全解决方案的，近期发布了第二季度的Imperva 网络应用攻击报告（简称WAAR），报告中显示该网络应用程序主要服务于商业逻辑性攻击。

2012-03-13 15:30:28

Imperva商业逻辑攻击
打破虚拟化停滞僵局 虚拟化安全3个因素
虚拟化在IT领域中所覆盖的范围很广。在“一个应用，一个服务器”这一规则引领多年后，IT架构的容量已经不再能满足需求，而且也不具有成本效益。

2012-03-13 09:25:58

虚拟化虚拟化安全
最受客户欢迎的十大信息防泄漏功能(上)
随着网络环境的复杂化，企业信息安全建设的需求也随之变化。不同规模、不同发展阶段、不同行业的企业在部署信息防泄漏方案的过程各自的需求重点也不尽相同。

2012-03-09 09:30:57

信息防泄漏IP-guard溢信科技
在保护隐私和阻止网络犯罪间寻求平衡
毫无疑问，如今最臭名昭著的网络犯罪和黑客团体就是所谓的“Anonymous(匿名)”。不论你是否赞同他们的理念和行为，都无法否认他们破坏网站，发动DoS攻击，中断企业正常运行，甚至针对公民个人进行威胁等一系列行为是违法的。

2012-03-08 11:11:43

隐私保护网络犯网络实名制
定期检查无线局域网漏洞 保持网络安全
网络安全是一个永无止境的任务，它需要持续的警惕，保护您的无线网络是件特别棘手的任务，因为未经授权的用户可以看不见，不被发现的悄悄潜入到您的网络里。

2012-03-01 13:22:53

无线局域网漏洞扫描网络安全
浅析基于位置信息的安全技术
原有的固定局域网的网络安全技术、策略和管理方式已经不能满足无线局域网新形势下对网络安全的需求。尤其是对于网络安全有较高需求的企业来说。

2012-03-01 10:28:09

位置信息安全技术网络安全
任子行信盾将推企业版
根据任子行市场部最新消息，任子行信盾计算机终端监控管理系统将针对用户更高层次的需求推出“企业版”，“企业版”将在之前“专业版”的基础之上，增加大量的增值功能，围绕“办公效率”进一步提升系统的管理效果。

2012-02-27 15:18:50

任子行企业版
梭子鱼WEB应用防火墙在某移动公司的应用
防范Web攻击、具有XML防火墙并提供全面的身份和访问控制，这是该公司CIO对其网站安全设备的主要要求。经过多方对比和仔细测评，在与梭子鱼工程师进行了深入交流之后，该移动公司最终选择了梭子鱼WEB应用防火墙。

2012-02-24 15:34:39

梭子鱼WEB应用防火墙
企业怎样编制强健的口令保护策略
口令是计算机安全系统一个不可分割的部分，是保护用户账户的前沿阵地。糟糕的口令可能会导致关键资源受到损害,因此，能够访问公司系统的所有企业员工和外部有关厂商都要部署适当的措施，选择合适的口令，并保障其安全。

2012-02-24 09:34:13

口令保护策略弱口令安全
解析如何抵御域名劫持风险的前因后果
今年1月23日晚上，黑客组织UGNazi入侵了奢侈品牌Coach的网站。在域名被劫持的几个小时里，那些想从Coach.com购买古驰新款Willis手袋和想从Coachfactory.com购买Penelope单肩包的用户都被转接到UGNazi的网站。

2012-02-21 10:23:04

域名劫持黑客安全
杀毒软件防御机制存重大漏洞
当这个程序执行时，杀毒软件主动防御放行，于是含有病毒代码的StormUpdate.dll(假冒的)被加载，接着含有主要病毒执行代码的Version.dat被加载执行。

2012-02-20 14:57:59

杀毒软件漏洞安全
IPsec取代SSL 解读IPsec有哪些技术优势
随着证书颁发机构出现了一些数据泄露的问题，SSL(安全套接字层)遭遇了围攻，那是不是该轮到竞争对手协议IPsec登场了呢?出于安全考虑，一些企业开始重新考虑IPsec，但与SSL一样，IPsec同样依赖于一个有缺陷的信任模式。

2012-02-20 11:19:57

IPsecSSL加密
梭子鱼WEB应用防火墙数据防泄漏实战系列（二）
由于传统上基于数据包的检测通常都无法识别出应用层DoS攻击，基于路由器、防火墙或IPS的防护措施对此大都无能为力，即使是专门的“流量清洗”设备，其作用也非常有限。与此同时，梭子鱼则凭借先进的技术和深厚的积累提供了一个全面的解决方案：Web应用防火墙。

2012-02-17 18:06:09

梭子鱼WEB应用防火墙
13个安全神话：你会相信吗？
在IT安全领域，存在一些“安全神话”，它们经常被提到，普遍被接受，然而，其实都是不正确的观念，换句话说，它们只是神话。

2012-02-16 09:53:50

安全黑客网络安全
保障个人电脑安全十点建议
大家可能对于保护企业网络系统的安全性都很在意，但对于我们自己，比如笔记本电脑要进行哪些安全防护就不是很关心，下面就给出一些建议，帮助大家对自己的笔记本电脑在使用中的安全性做出一些保障。

2012-02-14 14:59:45

笔记本防盗安全防范安全策略
抵御路过式下载的六大高招
根据思科ScanSafe的研究显示，在2011年第一季度，企业用户平均遇到274次基于web的恶意攻击，比2010年增长103%。为何急剧增长?

2012-02-14 13:19:42

路过式下载drive-by do
全面解析Linux病毒分类及其防范方法
全面解析Linux病毒分类及其防范方法，Linux的用户也许听说甚至遇到过一些Linux病毒，这些Linux病毒的原理和发作症状各不相同，所以采取的防范方法也各不相同。

2012-02-13 17:26:35

Linux病毒蠕虫病毒后门程序
网络工程师之网络安全技术与信息加密
随着计算机网络技术的飞速发展，大大改变了人们的生活面貌，促进了社会的发展,互联网是一个面向大众的开放系统，对于信息的保密合系统的安全性考虑得并不完备，由此引起得网络安全问题日益严重。

2012-02-13 17:13:00

网络安全信息加密信息安全
八大妙招：改善企业网络安全
经常听人说安全是一次旅行，而不是目的地。确实是这样，因为在管理网络资产安全时，你总是要领先你的对手(想要窃取、修改和破坏你的数据的网络罪犯和不满员工等)一步。

2012-02-09 10:46:24

网络安全网络防火墙电脑机房
用于企业安全的安卓系统安全设置及控制措施
根据市场情报公司ABIResearch的报告，如今在全世界范围内，运行安卓（Android）系统的设备数量已超过那些运行iOS系统的设备数量，比例为2.4：1。

2012-02-02 10:23:41

安卓系统安全Android安全企业移动设备管理
教你一招如何保证网络安全
现在很多用户都会在工作场所使用工作设备进行网上冲浪，而这又是另一个令人头痛的安全风险,企业安全人员负责确保用户不进行任何对用户带来安全威胁的操作，而终端用户不希望有任何问题会影响他们的正常工作。

2012-02-01 15:41:42

网络安全业安全
改善安全监视的四大原则
正因为安全事件层出不穷，公司才需要重视监视自己的系统，查找攻击者已经进入的迹象,为了更好地防御和检测攻击，安全人员需要调查其网络，找到关键信息存在哪些位置，并使用这些信息来监视其关键资产并保障其安全。

2012-02-01 13:24:37

企业安全监视网络安全
“泄密门”的背后
在2011年的岁末发生的密码泄露事件引暴信息安全话题。根据国家互联网应急中心(CNCERT)统计，截至12月29日，CNCERT通过公开渠道获得疑似泄露的数据库有26个。

2012-01-10 16:00:09

数据安全应用安全数据库安全
加固网络安全来抑制VoIP风险
每个考虑部署VoIP电话系统的组织都听到过同样可怕的警告：“在数据网络上进行路由语音呼叫会将呼叫内容暴露给窃听者”。

2012-01-09 13:25:01

VoIP窃听VoIP风险交换机安全
2011年云安全技术盘点之云防护 原创
上次在《2011年云安全技术盘点之云扫描》一文中扒拉扒拉了国内的几个经典的“云扫描”服务，这次来说说这个“云防护”，当然，主要是说“云WAF”。话说，当时我们跟某些安全公司的技术人员提及这项应用时，很多Web安全专家都有点不屑。“不就是xxx加xxx么。”不过我觉得无论它技术怎么样，能将其理念实现并商品化，这就是一个进步。

2012-01-08 23:16:34

云安全云防护
网安专家称移动应用安全技巧将成为2012年热点
据好几位安全行业专家说，企业正猎寻拥有移动应用安全技能和认证的安全职业人员，以便应对移动设备爆发性的需求，以及与它们有关的移动安全威胁前奏。

2012-01-05 10:29:04

移动应用安全安全职业技能信息安全职业规划
上一页 1 ··· 110111112113114 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服