51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6278内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6278 条
Google+用户指责Facebook不当自动安全警告
多位Google+用户表示，当好友点击指向他们的Google+资料的链接时，就会弹出一条诺顿反病毒警告信息，内容大致为“该链接存在潜在的不安全因素”。

2012-06-13 10:19:28

Google+
大数据分析重新定义恶意软件策略
在与恶意软件的战争中，良好的情报一直是决定性因素。但威胁乘以指数，分析信息可能变得和收集它一样的重要。

2012-06-12 10:05:25

恶意软件大数据
如何缓解Web应用程序威胁
以业务为中心的Web互动迅速发展也带来了新的信息安全威胁，而企业以前的静态网页并没有这些威胁。这些威胁主要是针对Web应用程序，包括补充的Web服务器、数据库和其他支持基础设施。

2012-06-11 09:37:41

Web应用程序
Android恶意软件基因组项目研究手机安全
北卡罗来纳州立大学的研究人员通过发布他们的Android恶意软件数据库，来推动谷歌Android设备的手机恶意软件的信息共享。

2012-06-08 14:35:27

Android恶意软件恶意软件
专家称IPv4/v6过渡长期共存将引发安全隐患
近日，在下一代互联网发展建设峰会上，国家计算机网络应急技术处理协调中心副主任兼总工程师云晓春表示，IPv4/v6过渡长期共存将引发诸多安全隐患，网络安全问题只有在IPv6大规模推广应用后，才会充分暴露出来。

2012-06-08 10:19:52

IPv4IPv6
F5 支持英国电信“双协议栈”项目 为 IPv6 做好准备
有消息称， F5 Networks 公司 (NASDAQFFIV) 宣布英国电信(BT) 已部署了 BIG-IP® 本地流量管理器™ (LTM®) 解决方案，以支持 IPv4 和 IPv6 地址在其现有网络中实现完全转换。

2012-06-07 13:55:32

F5IPv6
谷歌深度解读新版互联网协议IPv6：用户无需调整
谷歌在主页上宣称：“下一代互联网今日揭开面纱”。 如果互联网上的地址不够用了会怎样?事实上，现在已经濒于用尽了。文特·瑟夫，谷歌首席互联网推广官，同时也是互联网之父之一，说起了新一代的互联网(即基于IPv6的互联网)，以及我们为什么需要IPv6。

2012-06-06 13:45:55

IPv6谷歌
全球IPv6标准将统一过渡技术 11月进行测试
随着全球IPv4地址相继告罄，将向IPv6过渡。全世界范围内的IPv6网络从6月6日开始正式启动，与此同时，由IPv4向IPv6过渡的技术标准已有数十种，今年11月将在中国进行一次测试，选取国际通用的IPv6标准。

2012-06-06 11:42:38

IPv4IPv6
Anonymous攻击中国网站 启明星辰提醒用户关注网站安全
近日，Anonymous组织的一个相关派系——名为TeamGhostShell的黑客团体发起了针对中国政府机构及企事业单位的攻击行为。

2012-06-06 10:25:01

启明星辰网站安全
浅析IPv4到IPv6过渡的迁移问题 原创
由于IPv6协议设计缺陷，导致它不能与IPv4兼容，使得目前阶段，根本无法实现向IPv6网整体迁移。据悉，全球IPv4地址分配管理组织IANA，今年年初释出最后剩余的IPv4地址；也就是说全球范围的IPv4地址已经分配完毕，因此迫切需要IPv6。

2012-06-05 19:22:01

IPv6IPv6迁移技术IPv6迁移
如何区分常用网络连接的安全性
当我们访问一个重要的网站，会发现地址栏里的URL写的是https:// .当你需要与同事共享文件夹时，你会首先开启VPN确保重要数据传输时不会被其他人截获。

2012-06-04 14:22:51

网络连接安全
移动安全高于PC CIO如何应对移动风险
随着员工个人自带设备的使用范围逐渐超出了最基本的电子邮件访问，IT部门开始试图控制用户个人设备上的应用和数据。那么事实上，IT部门能取得哪些成效呢?

2012-06-04 10:37:12

移动安全
HTML5安全性：HTML5能否替代Flash 增强Web安全性
尽管现在所有连接互联网的计算机都安装了Flash(Adobe问题不断的Web多媒体格式)，但是似乎它很快就会被新标准HTML5所替代。按照Adobe自己话说，“HTML5现在得到主流移动设备的普遍支持，并成为创建和部署面向移动平台浏览器内容的最佳解决方案。”

2012-05-30 09:34:57

HTML5Web安全
再接再厉话安全——安恒信息五周年访CEO范渊 原创
五年前，一个从海外归来的年轻人开办了一个专注Web防护的安全公司，这家坐落在杭州的公司，叫做安恒信息。创始人的名字，叫范渊。五年后，该公司的名字在国内Web安全界频频被提及，而他们的业务，也做到了大江南北，赢得了很多客户的信赖。安恒信息，到底有什么样的魔力，他们有什么样的产品，他们对未来五年安全市场的把握是怎样的？一起来看视频吧。

2012-05-29 18:59:07

安恒信息范渊
应用程序日志管理：用应用程序安全合规
你的应用程序代码已经经过了审查和漏洞扫描，同时，在线的应用程序都是经过渗透测试并放置在防火墙后端的。纵深防御策略意味着你的网络上也会有各种安全控制措施，从而加强全面保护。

2012-05-29 10:04:08

安全合规日志审计日志管理
畅销游戏恶意版开发商因短信诈骗被罚5万英镑
盗版的Android应用软件到处可见，但是如果有一家公司专门从事开发最畅销游戏的恶意版本，并且利用短信进行经济诈骗这就完全超出了人们所能忍受的范围了。

2012-05-25 11:21:58

短信诈骗恶意软件应用安全
如何在工作场所安全使用社交网络
社交网络已经成为首选的沟通渠道。虽然一些企业最初抵制在工作时使用社交网络，但是，许多企业现在认为,使用社交网络对于业务工作有益。

2012-05-23 10:12:34

社交网络
身份管理合规：IAM系统如何支持合规性
更准确地看待身份管理与合规遵从的关系，IAM系统可以划分为两个域：预先决定和实时访问控制。预先决定的访问控制提前决定用户应该能有什么访问权限、用户应该访问什么系统以及用户如何和这些系统上的数据交互。

2012-05-23 09:32:53

身份管理IAM系统
技术揭秘：安全浏览器真的安全吗？
中国的互联网公司做事情的浮躁已是众所周知。在浏览器行业，各种加壳浏览器在Webkit和Trident上套个马甲，再加点组件，动辄就冠之以“最快”、“最安全”来装点自己。你别说，人家还不脸红。

2012-05-17 11:16:09

安全
如何走出应用安全的“外忧”与“内困”
随着云计算不断升温以及其应用的不断深入，一些重要机构和大型企业信息化水平得到飞速提升，信息系统在企业的运营中全面渗透。随之而来的企业网络系统日益复杂，风险也更集中了，安全问题解决难度也加大了。

2012-05-11 16:44:24

应用安全Web应用安全
PHP超级漏洞曝光 360紧急发布解决方案
5月4日消息，360网站安全检测平台发布橙色安全警报称，最新曝光的PHPCGI漏洞已遭黑客攻击，严重威胁利用CGI模式执行PHP的网站服务器。据360检测，国内绝大多数虚拟主机提供商存在此漏洞，攻击者只需找到任意一个PHP

2012-05-07 15:07:00

PHP漏洞360
BYOD彻底改变了网络安全
英国电信(British Telecom，BT)所做的新全球研究认为，我们需要从技术和社会视角“重新考虑风险”，使我们传统的安全方式产生了很大的改变，这个说法或将站不住脚。

2012-05-04 15:36:17

BYOD网络安全无线网络
搜索引擎劫持：为什么我的互联网和你的不一样
你相信来自搜索引擎的搜索结果吗？本文将带领我们了解搜索引擎劫持和重定向的攻击手段。

2012-04-27 09:19:08

搜索引擎劫持互联网安全
Radware AMS为多家社交网络筑起安全防线
虚拟数据中心和云数据中心应用交付及应用安全解决方案提供商Radware 日前宣布，两家知名社交网络公司采用Radware广受赞誉的攻击缓解系统（AMS）来满足用户不断增长的安全需求，尤其针对复杂多变的新一代网络威胁提高防范水平。

2012-04-26 10:50:37

Radware AMS网络安全
惠普研究发现广泛存在的自定义Web应用程序漏洞
一项由惠普公司进行的关于自定义Web应用程序的分析显示，自定义Web应用程序容易产生各种常见的编码错误。

2012-04-26 09:28:39

自定义Web应用程序漏
“隐私窃取类”恶意软件感染比例最高
信息安全专家表示，如果在使用中不谨慎，智能手机造成的信息泄露可谓无处不在，而有数据显示，在恶意软件特征方面，隐私窃取类以24.3%的感染比例位居首位。

2012-04-23 09:35:27

恶意软件
降低证书授权机构被入侵带来的风险
本文中作者将为大家介绍证书是如何工作的，作为IT管理者你该如何做才能确保你的企业和客户在类似情况下不受到波及。

2012-04-21 18:50:39

证书CA浏览器安全
开发人员应用软件安全编码的最佳实践
信息安全并不仅仅是保护计算机、网络、信息免受攻击和危害。应用软件缺乏安全性日益成为许多企业的一种巨大漏洞!

2012-04-20 10:10:35

应用软件软件安全
六大步骤评估Web过滤方案
Web过滤器可以使IT管理员适时地阻止非法的或不恰当的Web内容。任何企业都需要安全的Web过滤方案，但面对众多产品，如何才能确保购得能满足短期和长期需求的方案呢？

2012-04-18 13:29:14

Web过滤
关注五大功能 选择更适用的WAF产品
WAF产品到底具备哪些功能才能满足国内客户对Web服务器防护的需求？事实上，无论是国内还是国外的WAF产品，功能的诉求点概括起来不外乎五个方面。

2012-04-17 14:23:49

WAF产品Web
移动类恶意软件攻击成2012主要安全威胁
进入2012年，随着针对性攻击数量的增加及多媒体类型威胁的上升，公司与互联网个人用户都将会发觉移动恶意软件迅速增加的趋势。

2012-04-16 11:13:22

恶意软件
网站漏洞“一键修复” 安全宝斥资千万提升用户网站安全 原创
作为业界第一个基于云计算实现的在线网站漏洞人工智能修复系统，安全宝“一键修复”功能不仅让网站安全防护技术和用户体验提升到了一个全新的高度，同时也将大大改善国内互联网信息安全生态环境日益恶化的现状。

2012-04-13 15:12:07

网站漏洞一键修复安全宝
混乱网络成为安全管理失败的最大原因之一
据一份针对182位IT 安全和运营专业人士的调查显示，他们所面临的最大的安全管理挑战之一是他们的网络变得混乱。

2012-04-11 17:31:04

网络安全下一代防火墙
安全信息管理系统渴求实时安全
大数据正在面临着信息安全问题。这种情况驱使安全经理带着批判的眼光看待现有的技术投资，特别是像安全信息管理系统（SIM）这样的数据采集点。

2012-04-11 09:51:50

安全信息管理实时安全SIM产品
精准选型 企业如何评估Web应用防火墙
当企业在Web应用防火墙产品选型时选择了一个或者多个需要评估的产品后，应该如何进行评估呢？本文我们将和大家一起探讨企业应如何评估Web应用防火墙解决方案。

2012-04-06 17:08:09

Web应用防火墙应用程序
2012年浏览器安全四大发展趋势
第一款浏览器于1990年由蒂姆·伯纳斯-李(Tim Berners-Lee)最先发明，随后是网景公司1994年发布的网景导航者。1995年微软IE的出现真正拉开了浏览器飞速发展的大幕。

2012-04-05 13:42:51

浏览器系统防护身份认证
你的代码（软件）安全吗?
2011年安全事件层出不穷，几乎可以称为“黑客年”。以前黑客通常是利用程序漏洞来造成破坏，令网站陷入尴尬的境地，但如今他们却是为了窃取数据。

2012-04-01 10:47:47

代码安全
“自带设备（BYOD）”——高效办公方式
如今，随着移动设备销量节节攀升，越来越多员工希望将自有移动设备用于业务目的，这使得员工管理成为一项艰巨的任务。全球知名调研机构IDC的数据显示，2011年全球智能手机出货量预计将达到4.72亿部，而2010年为3.05亿部。据IDC预计，这一数字有望在2015年末翻倍至9.82亿部。

2012-04-01 08:34:46

设备
旧版ECShop漏洞影响众多B2C商城 360提示网站升级系统
3月29日，360网站安全检测平台发布漏洞警报称，国内大量B2C网上商城正面临高危漏洞威胁，可能导致网站被黑客入侵控制、消费者帐号密码等数据泄露。据悉，这部分网站使用了老版本ECShop网店建站系统，至今未修复一个曝光多年的“本地文件包含漏洞”，为此360网站安全检测平台已通知客户升级ECShop版本，并提供更便捷的代码修复方案。

2012-03-29 18:32:48

ECShop漏洞
程序设计者需要谨记的九大安全编码实践
历史已经证明，软件设计的缺陷一直是导致其被漏洞利用的最主要的罪魁祸首，安全专家发现，多数漏洞源自常见软件的相对有限的一些漏洞。

2012-03-29 09:36:17

漏洞编码安全
Blue Coat推统一Web安全 为企业提供保护和控制
北京，2012年3月28日——Web安全和广域网优化解决方案厂商Blue Coat系统公司日前宣布推出统一安全解决方案，让扩展中的企业能够保护任何网络上使用任何设备的所有用户。

2012-03-28 17:12:36

Blue CoatWeb安全
稳捷网络全球推出BeSecure VM虚拟Web安全网关
稳捷网络BeSecure虚拟安全网关设备（BeSecureVM）是为云计算开发的新一代深度内容检测解决方案。当前，虚拟化和云计算继续引领企业朝节省成本、提高效率的IT解决方案方向发展。

2012-03-28 10:45:49

稳捷网络BeSecure VMWeb安全网关
安恒信息成功入围中国移动集采
中国移动网页漏洞综合扫描系统集中采购结果已经公布，安恒明鉴WEB应用弱点扫描系统成功入选，覆盖了3个典型配置，成为了覆盖全部典型配置的唯一厂商，并且其中2个典型配置独家中标，是入围产品款型最多的厂商，充分体现了安恒信息在WEB应用安全领域的领航地位。

2012-03-23 11:04:56

安恒信息WEB应用
web安全很重要 切忌人云亦云
在美国呆了7年之久，接连拿到了硕、博学位的范渊，论文题目就是web安全。当他准备开创事业的时候，又恰逢当时在美国发生了一起轰动的金融数据窃失的一个重大事件，所以他认定web安全将一直是安全行业的热点，并决定回国创立公司，希望能将在美国几年的学习、积累带回国内，继续做自己最为熟悉的web安全。

2012-03-23 11:02:17

web安全人云亦云
易信源：邮件归档与邮件备份的关系
随着各单位在信息化建设过程中对安全的逐步重视，数据安全已经映入网管人员的眼帘。作为单位数据交互的主要载体---邮件系统，在日常应用过程中所产生的大量数据自然成为首要保护的对象。然而，与邮件数据安全相关的两个事物：邮件备份与邮件归档，却在干扰着诸多网管人员的思路。

2012-03-15 18:20:55

邮件归档邮件备份
梭子鱼备份服务系统正式登陆中国
梭子鱼备份服务系统于3月15日正式登陆中国市场。据悉，自2011年北美上市以来，作为一款完美强大的海量数据存储解决方案，该产品得到了北美用户的一致好评和认可。

2012-03-15 16:57:01

梭子鱼备份
Imperva发现商业逻辑攻击最吸引攻击者
Imperva 是对数据中心里高价值商业数据提供数据安全解决方案的，近期发布了第二季度的Imperva 网络应用攻击报告（简称WAAR），报告中显示该网络应用程序主要服务于商业逻辑性攻击。

2012-03-13 15:30:28

Imperva商业逻辑攻击
打破虚拟化停滞僵局 虚拟化安全3个因素
虚拟化在IT领域中所覆盖的范围很广。在“一个应用，一个服务器”这一规则引领多年后，IT架构的容量已经不再能满足需求，而且也不具有成本效益。

2012-03-13 09:25:58

虚拟化虚拟化安全
最受客户欢迎的十大信息防泄漏功能(上)
随着网络环境的复杂化，企业信息安全建设的需求也随之变化。不同规模、不同发展阶段、不同行业的企业在部署信息防泄漏方案的过程各自的需求重点也不尽相同。

2012-03-09 09:30:57

信息防泄漏IP-guard溢信科技
在保护隐私和阻止网络犯罪间寻求平衡
毫无疑问，如今最臭名昭著的网络犯罪和黑客团体就是所谓的“Anonymous(匿名)”。不论你是否赞同他们的理念和行为，都无法否认他们破坏网站，发动DoS攻击，中断企业正常运行，甚至针对公民个人进行威胁等一系列行为是违法的。

2012-03-08 11:11:43

隐私保护网络犯网络实名制
上一页 1 ··· 111112113114115 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服