鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6206内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6206 条

被破坏的Wi-Fi保护设置

您知道如何容易的设置您的无线接入点或路由器吗？但是我们发现容易的安装设置也容易遭到黑客袭击,我从未相信过无线接入点(AP)和路由器上的无线安全设置(WPS)。

2012-01-05 10:03:23

wifi安全无线安全无线路由器

确保Web安全开发意味着将漏洞看作Bug

通过重新定义安全漏洞为功能性的缺陷或bug，并为Web开发人员提供需要的工具和流程来确定bug和修复它们，安全会成为组织SDLC过程中不可或缺的一部分。

2011-12-26 15:50:54

如何避免VPN安全漏洞

对广域网的远程用户而言，虚拟专网(VPN)应该是安全的连接，但是因为许多明显的漏洞，致使许多企业质疑VPN的安全性。RainerEnders是NCPengineering在美洲地区负责VPN安全的CTO。

2011-12-26 11:22:48

VPN 安全漏洞虚拟专网

毁灭or新生安全开启英雄时代

将2011年定义为数据安全年一点都不过分，一波接一波的安全阴霾会给2012乃至未来的安全发展带来怎样的深远影响。ZDNet将与你一起从2012安全威胁的发展趋势，安全技术和产品变革的方向，以及云计算安全的未来走向三个维度进行探讨。2012年安全无论是毁灭还是新生，都将开启新的英雄时代。

2011-12-26 09:38:56

网站数据库 APT 边界安全下一代防火墙

用什么措施来保护危在旦夕的应用程序？

虽然应用程序安全的威胁问题在变化，企业的规模大小不一，与应用程序相关的安全事件的影响程度也不同，但如果企业还没有为应用程序部署安全防护措施，是时候抓紧了。因为这会对企业产生积极的影响。

2011-12-22 10:30:49

应用程序安全

企业内网病毒泛滥拯救行动势在必行

拯救系列是51CTO长期的视频专题活动，之前已经办过两季。本季的主题是企业防毒，在很多成长性企业开始之初，都习惯使用单机版杀毒软件。

2011-12-20 10:13:01

企业内网内网病毒

从源头抓起实现应用系统安全

随着银行业务创新的快速发展，针对新业务需求的应用系统开发任务日益增多，而银行的很多应用系统都直接与客户的资金有关，这就对应用系统自身的安全性提出很高的要求。

2011-12-20 09:57:10

安全银行启明星辰

浅析利用交换机漏洞的几种攻击手段

　交换机市场近年来一直保持着较高的增长势头，到2009年市场规模有望达到15.1亿美元。交换机在企业网中占有重要的地位，通常是整个网络的核心所在，这一地位使它成为黑客入侵和病毒肆虐的重点对象，为保障自身网络安全，企业有必要对局域网上的交换机漏洞进行全面了解。以下是利用交换机漏洞的五种攻击手段。

2011-12-16 13:45:22

Web应用危机不断催生国内WAF市场

Web应用防火墙（WAF）是这两年刚刚兴起的、针对愈演愈烈的Web应用层攻击而衍生出的一种产品。按照国际上公认的一种说法，WAF是通过执行一系列针对HTTP/HTTPS的安全策略来保护Web应用的产品。

2011-12-13 15:45:50

层次化防御保证企业门户网站安全

目前，针对Web的攻击手段日益增多，拒绝服务攻击、网络钓鱼、SQL注入等等层出不穷，而企业门户网站是企业的“脸面”，如何保证其安全是运维人员、安全管理人员、CIO等需要深思熟虑的问题。

2011-12-13 10:06:11

层次化网站安全

Firefox的安全疑惑——被Google背后捅刀？

曾经作为Google抗击IE和Bing的有利武器，Firefox甚至有84％的收入都来自Google。不过随着Firefox浏览器排名第2的位置已经被Chrome夺取，现在其面临着越来越尴尬的地步，甚至可能像Opera一样被边缘化。

2011-12-12 09:46:46

浏览器安全 Firefox Chrome

安全桌面：第二代上网行为管理初探

随着网络飞速发展，网络应用日新月异，网络管理的需求必然不断提高，现有的上网行为管理产品已经日渐无法满足当今客户的复杂需求。作为上网行为管理的明星企业深信服公司，再次提出了“第二代上网行为管理”的概念，将终端与网关形成了端到端的管理解决方案，以适应用户对上网速度和安全的最新需求。

2011-12-11 23:19:21

安全桌面第二代上网行为管理

温柔的革命：解读深信服第二代上网行为管理

2011年9月，深信服科技推出了他们的第二代上网行为管理产品。从2005年深信服第一次推出上网行为管理算起，这一技术领域和产业市场已经走过了6年时光。6年里，网络技术在飞速的发展，用户的需求在不断的升级，网络安全的环境也日趋复杂，在这个过程之中，上网行为管理的厂商也在不断的升级和优化各自的设备，期待给用户提供更好的产品和服务。

2011-12-11 22:05:42

深信服第二代上网行为管理

爱护无线网络安全衔接之九个小技巧

无线网络系统假设没有采取适当的安全方法，无论这个无线系统是装置在家中仍旧办公室里，都能够引发严重的安全疑问,现实上，一些针对住宅区提供互联网服务的提供商曾经在他们的服务协议中制止用户和其它非授权人共享联网服务。

2011-12-06 14:50:03

无线网络网络安全

分层架构企业网络安全的研究

随着网络的普及化，企业信息化建设对网络安全的要求日益加剧。本文讨论了分层架构企业网络安全的概念，提出结构化的网络安全系统解决方案，并结合职业学院的网络安全实例进行具体阐述。

2011-12-06 14:26:08

企业网络网络安全

IPv6网络安全浅析

随着网络的发展，互联网上巨大的利益诱惑，使得互联网上的攻击并不像以往那么单纯了。现代网络周边环境的封闭性已经被打破，市场对于支持居家办公网络。

2011-12-06 14:14:04

IPv6 网络安全

借力虚拟化技术 Hillstone构建云数据中心安全

近日，Hillstone发布了针对云数据中心安全解决方案，重点关注基于虚拟化技术整合的云数据中心的全局性安全管理，建议采用高性能数据中心防火墙来实现数据中心的整体安全。

2011-12-06 10:00:15

Hillstone 虚拟化技术

CA虚拟环境访问控制为虚拟化撑起“保护伞”

2011年12月5日,云计算解决方案供应商CA Technologies今天宣布推出CA 虚拟环境访问控制（CA Access Control for Virtual Environments）解决方案，这一方案扩展了其身份与访问管理（IAM）安全专业技术，并可以补充和保护VMware虚拟环境。

2011-12-06 09:52:40

CA 虚拟环境

追溯Web应用防火墙发展之道

国外市场上具有Web应用防火墙功能的产品名称就有不同的几十种，更不用说是产品的形式和描述了。它难以界定的原因是这个名称包含的东西太多了。较低的网络层（Web应用防火墙被安置在第七层）被许多设备所覆盖，每一种设备都有它们独特的功能，比如路由器，交换机，防火墙，入侵检测系统，入侵防御系统等等。然而，在HTTP的世界里，所有这些功能都被融入在一个设备里：Web应用防火墙。

2011-12-05 11:20:42

防范病毒和间谍软件十个技巧

很多计算机用户认为象互联网服务提供商通过捆绑服务提供的免费防病毒工具是足够有效的，可以保护计算机免受病毒或间谍软件的感染,如下我们给大家介绍有关防范病毒和间谍软件的十个技巧。

2011-12-01 11:27:59

病毒防范间谍软件

没有病毒的乐土 Linux下病毒防范技巧

对使用Windows的人来说，病毒无处不在，各种各样的新型病毒层出不穷，近年来，一种类似Unix的操作系统也在发展壮大，开始走进我们的视野，并在各领域内得到应用，它就是Linux系统，对于受病毒困扰的用户来说，Linux会是一块没有病毒的乐土吗?

2011-12-01 11:02:35

Linux病毒蠕虫病毒脚本病毒

分析称企业应警惕IPv6所带来的安全风险

关于IPv4网址何时最终用尽的预测，就像关于世界末日何时到来的预测一样，永无休止。但是一些IT安全专家却说这样的担忧不值一提。

2011-11-28 14:41:32

Web安全应用安全

WPA&WPA2加密对企业WiFi安全并不完美

看来使用WPA或WPA2技术并不像我们认为的那样安全。这并不是世界末日，但必须充分地知道要做什么,今年WPA/WPA2无线加密技术正在越来越多地受到关注。

2011-11-28 10:18:20

无线安全无线网络

网站防御可租赁？SafeHTTP“网站卫士”进军PaaS安全原创

以往的网站安全方案，都是将安全设备或安全软件部署到企业内部或企业自己的Web服务器上，通过漏洞扫描器、WAF、IPS一类的产品检测和防护Web站点。作为买卖双方，完全可以一锤子买卖，即“购买——安装——用户自己维护”模式。当然，比较靠谱的厂商基本都会提供售后支持。

2011-11-25 17:39:29

SafeHTTP 网站卫士 PaaS

网站安全分析以及被黑处理

随着Internet和Intranet/Extranet的迅速发展，Web已经对商业、工业、银行、财政、教育、政府和娱乐及我们的工作和生活产生了深远的影响。

2011-11-25 17:05:25

网站安全互联网

网站安全之XSS漏洞攻击以及防范措施

XSS漏洞是网站漏洞中最容易出现的一种，至少现在的各大网站中基本都存在，传闻只有gmail是唯一一个完全不存在的，如下给大家介绍一下有关网站安全之之XSS漏洞攻击以及防范措施。

2011-11-25 15:58:43

七大网络安全法宝：阻击沉睡的僵尸

我们谈论的僵尸当然是指受远程命令控制的僵尸电脑。这些电脑的数量会大幅增长，每台电脑都会向其控制者发出报告，最终组成一个僵尸网络。

2011-11-25 10:10:14

UTM 僵尸网络

继杀毒软件免费之后网站安全也免费！原创

2011年11月23日，创新工场旗下云安全项目——“安全宝”对外正式宣布，将把“免费策略”作为公司长期发展的基础战略，这是国内企业级信息安全市场上，第一家擎起免费大旗的安全厂商，此举无疑将对国内企业安全市场产生深远影响，并由此打开一个全新的产业格局。

2011-11-23 19:26:43

网站安全安全宝 web安全

深信服APM应用性能管理再推新版本

近日，深信服发布了APM应用性能管理2.0版本，进一步加大了其APM方案在应用组件性能深入监控分析领域的广度和深度。

2011-11-22 17:01:24

来自恶意广告的新威胁

安全厂商Blue Coat 公司2011年网络威胁报告指出：恶意广告已经在2011年攀升至10大网络攻击方法中第3的位置。下面将介绍这种新现象的原理，以及如何最好地应对它的某些结论。

2011-11-22 08:52:49

恶意广告网络罪犯

应用层的OSI堆栈安全

应用层是OSI模式的最高层。应用层直接与应用和应用进程相关。在网络安全中，应用扮演着至关重要的角色。它们的设计可能是完全不安全的、相对安全的或者非常安全的。

2011-11-21 09:55:31

应用层 OSI 堆栈安全

拒绝阿喀琉斯之踵系列之二 WAF挡住Web威胁

Web 服务器是必经的大门，Web 开发的团队技术实力的参差不齐，并非都是“专业型”的高手，编程不规范、安全意识不强，导致为黑客大开方便之门。

2011-11-17 15:28:02

Web威胁 WAF 梭子鱼

谨记部署虚拟桌面的四个VDI安全观念

许多组织正以传统的物理安全防御观念来部署虚拟桌面架构(VDI)，却没有意识到有许多可用的新功能可以为VDI环境带来立竿见影的安全好处。

2011-11-15 11:03:48

虚拟安全 VDI安全

通过网络渗透测试确保应用安全

一个就职于某企业的同行最近向我讲述了他们对应用的测试过程以及该测试有多么地全面，他们还对应用系统进行网络渗透测试来确保其全方位的安全。我认为这听起来就像是浪费时间和资源。你同意我的看法吗？当确保应用系统安全时实施网络渗透测试有好处吗？如果有的话，会是什么好处呢？

2011-11-15 10:35:26

网络渗透应用安全

网站防护新模式——把“保镖”换成“替身” 原创

此番获得追捧的“安全宝”，到底是一个什么样的保护系统呢？要说云安全解决方案，什么上也已经出现了不少。但安全宝则和国内的其他SaaS安全解决方案有着很大的不同。总体来说，国内现有的SaaS解决方案，大多数是“监控”、“扫描”、“告警”类型的。但是“安全宝”推陈出新，直接站到用户的网站的前端，大有“危险我来扛，业务你去管”的架势。

2011-11-09 14:54:26

网站防护安全宝星云融创

360硬件大师：别让硬盘拖了电脑“后腿”

每个电脑用户都希望自己的爱机运行如飞，而电脑运行速度则主要取决于硬件配置。除了CPU、内存这两个关键组件，硬盘这个配件却往往被用户忽视。据360硬件大师的专家介绍，硬盘是性能瓶颈，升级硬盘可以有效提升电脑性能。

2011-11-09 12:32:58

浅析计算机网络安全的现状和防范

计算机网络近年来获得了飞速的发展。在网络高速发展的过程中，网络技术的日趋成熟使得网络连接更加容易，人们在享受网络带来便利的同时，网络的安全也日益受到威胁，下面我们给大家介绍一下有关计算机网络安全的现状和防范。

2011-11-08 11:29:39

计算机网络安全

浅谈网络安全技术与网络犯罪

网络安全技术不但要求防治计算机病毒，而且要提高系统抵抗黑客非法入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取,如下我们给大家介绍一些有关网络安全技术与网络犯罪的内容。

2011-11-08 11:21:00

网络安全技术管理网络

浅谈电子商务交易过程中的网络安全技术

随着信息技术和计算机网络的迅猛发展，基于Internet的电子商务也随之而生，并在近年来获得了巨大的发展,下面我们来和大家谈谈有关电子商务交易中的网络安全。

2011-11-08 10:36:16

电子商务交易安全

现行主要网络安全技术介绍

在网络安全领域，攻击随时可能发生，系统随时可能崩溃，因此必须一年365天、一天24小时地监视网络系统的状态这些工作仅靠人工完成是不可能的,所以，必须借助先进的技术和工具来帮助企业完成如此繁重的劳动,下面给大家介绍一些网络安全方面的内容。

2011-11-08 10:13:20

网络安全主要

新网站可以检测出用户密码信息是否已经泄漏

安全研究人员建立了一个网站Pwnedlist，专门用来向公众公开已经泄漏的登录信息：从普通的网站账号、电子邮件再到网上银行信息。每天都有大量的个人信息因无良网站或者黑客攻击而泄露，这个网站存在的目的就是搜集已经被公开的信息，并尽快告知用户修改密码或者加密。

2011-11-04 12:00:38

嵌入式网络SSL VPN安全技术的研究

Internet已经成为人们获取信息、相互交流的重要渠道。嵌入式系统与Internet相结合，将嵌入式设备接入Internet是当今嵌入式应用的发展趋势,下面我们来介绍一下关于嵌入式网络SSL,VPN安全技术的研究。

2011-11-02 16:32:42

嵌入式网络安全

香港运营商无限上网困局网康应对有道

近日，由于用户无限制滥用网络，香港运营商不堪网络超负荷运载，各大运营商纷纷拟关闭无限上网业务，香港手机无限上网时代即将终结。

2011-11-02 15:47:42

简单的WEB安全设置总结

当今，随着网络的快速发展，也有越来越多的问题浮出水面，而WEB安全也显得尤为重要，下面我们给大家简单总结一下WEB安全设置。

2011-11-02 15:42:27

验证码的现在与未来

什么是验证码 ”验证码“（ CAPTCHA ）其实并不是各位网友总是在不同网站上看到的难以辨认的字母组合的代名词，而是“全自动区分计算机和人类的图灵测试”的俗称，顾名思义，它的作用是区分计算机和人类。

2011-11-02 12:43:33

拒绝阿喀琉斯之踵系列之一寻找安全的阿喀琉斯之踵

我们的安全防护体系在搭建之初也很可能因为当时的安全威胁特性而留下致命的“缺陷”。那么，安全的“阿克琉斯之踵”在哪里？怎样才能削弱由此带来的危险？

2011-11-01 12:07:23

防火墙梭子鱼

上网安全桌面，让您安全无忧！

在这个网络迅速发展的时代,使得互联网病毒也存在于网络环境中,那么我们怎么才能防止病毒对我们系统的危害呢?如下我们给大家推荐一个"上网安全桌面"

2011-10-31 14:57:37

上网安全桌面

Web应用安全成为安全防御的关键一环

如今，Web环境的互联网应用越来越广泛，如Web2.0、社交网络、微博等新型互联网产品相继诞生，企业信息化的过程中各种应用也都架设在Web平台上，Web业务迅速发展的同时让web安全威胁也日渐凸显，黑客利用网站操作系统的漏洞得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，植入恶意代码，侵害网站访问者。

2011-10-18 10:19:37

Fortiweb Web应用安全

浅谈HTTP响应拆分攻击译文

在本文中，我们将探讨何谓HTTP响应拆分以及攻击行为是怎样进行的。一旦彻底理解了其发生原理（该原理往往被人所误解），我们就可以探究如何利用响应拆分执行跨站点脚本（简称XSS）。

2011-10-14 09:23:14

HTTP HTTP响应拆分攻击

解决安全威胁需要更广泛的观点

为了给企业运作做出积极地贡献，IT安全专业人士必须衡量的全球性问题，以有效衡量商业风险和调整安全情况，提供顾问建议。

2011-09-25 11:28:11

上一页 1 ··· 111 112 113 114 115 ··· 125 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营