51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
业务永不眠 用BTIM打造“IT管理矩阵”
传统的IT运维以纵向管理为主，将设备和网络作为运维的中心，而随着组织规模和业务范围的扩大，IT运维管理正表现出越来越强烈的“以业务为中心”的趋势，金、人、物、资源交织在一起，横向管理中的流程更加复杂。为了从IT中获得更出色的业务成效，你需要重新考虑应用和运营管理、基础设施障碍以及业务架构。北塔软件作为国内领先的IT运维产品与服务提供商，利用其核心产品BTIM（Betasoft Integrated Management，IT综合管理软件）能够有效保障IT部门纵向垂直管理和业务横向管理齐头并进，形成全新的“IT运维矩阵”。

2011-09-25 11:05:57

安全管理安全
调查显示多数企业无防范新技术安全威胁意识
　据国外媒体报道，安永公司（Ernst &Young）的调查显示，大多数企业没有防范新技术安全威胁的意识和准备。

2011-09-25 11:02:54

安全
千里之堤毁于蚁穴 内网安全的六大弊病
　随着企业信息化管理的普及，网络安全在企业中的作用可以说日益重要。不过可惜的是，很多IT负责人对于内网安全这一块，还只是停留在口号上。对于安全方面的设计存在着种种弊病。笔者在这里做了一些总结，希望对各位提高内网的安全有一定的警示作用。

2011-09-25 10:59:56

内网安全
认识内网交换机常见安全隐患及预防措施
　　交换机已经是企业网络组建中不可缺少的设备。在实际工作中，不少网络管理员只重视如何来确保交换机的连通性与稳定性，但是却很少顾及到交换机的安全。正是因为这个原因，所以交换机存在着比较多的安全隐患。在这篇文章中，将列举一些常见的安全威胁，并提供可行的预防措施，以供大家参考。

2011-09-25 10:56:56

交换器安全
安全谈：有效管理是实现内网安全的核心
结合内网安全的种种现状和问题来看，单纯在技术上先进已经无法保证竞争力，甚至已经无法保证实际的防护效果了。这些引起内网安全问题的核心原因，只有在安全管理手段以及安全产品的管理能力达到一定的层次之后才有望解决。面对日益复杂的应用环境，管理员需要具有更深、更精、更高智慧程度的工具来开展自己的工作，否则难免被淹没于安全威胁的浪涛之中。

2011-09-25 10:54:24

内网安全
内网安全需控制终端 利用准入控制来把关
　随着网络应用的日趋复杂，计算机终端已不再是传统意义上我们所理解的“终端”，它不仅是内网中网线所连接的PC机，更是网络中大部分事物的起点和源头——是用户登录并访问网络的起点、是用户透过内网访问Internet的起点、是应用系统访问和数据产生的起点；更是病毒攻击的源头、从内部发起的恶意攻击的源头和内部保密数据盗用或失窃的源头。因此，也只有通过完善的终端安全管理才能够真正从源头上控制各种事件的源头、遏制由内网发起的攻击和破坏。

2011-09-25 10:51:25

企业安全安全
网管员手册：重视交换机初始设置重要性
虽然说现在的交换机都不需要经过初始配置，直接接入到网络中就可以正常工作。但我们真正可能面对的情况是，不经过初始化配置的交换机，其后续的排错与维护将变成一场灾难。如不对交换机的名字进行合理的规划，那么以后就很难将交换机的名字与交换机的位置、功能对应起来，从而给维护带来一定的难度

2011-09-25 10:43:08

密码安全策略网络管理
安全专家谈：认识SIEM和DAM的区别与联系
就在2010年7月19日，DarkReading发表了Adrain Lane的一篇文章——SIEM Ain't DAM，SIEM不是DAM，帮我们分析了SIEM和DAM在技术，尤其是在需求/目标上的不同之处。

2011-09-25 10:40:29

安全
安全专家表示Mac OS不预装Java更安全
苹果近日宣布加入甲骨文的开源项目OpenJDK，今后Mac上最新版本的Java都将由甲骨文提供

2011-09-25 10:33:22

安全
企业网络安全三要素：评估、转换与管理
在“瞬捷”企业中，首席信息官(CIO)和首席技术官(CTO)了解企业安全对于资产保护至关重要，同时不能限制企业和政府及其用户或公众之间的信息。

2011-09-25 10:27:00

安全
合理分配优先级别 如何鉴定安全风险？
“信息无处不在”带来便利和创造商业价值的同时，也带来风险。虽然企业想要支持设备、软件和应用程序使员工能够顺利完成工作，但企业也必须非常仔细地监督和管理与使用这些信息和IT有关的业务风险。

2011-09-24 12:53:08

风险管理评估
社交网络安全指南：己所不欲勿示于人
我所谓的数据，泛指任何能够辨识我们个人身分的信息以及我们所存取的信息。例如，任何人都能浏览您的相簿，您觉得这样好吗？

2011-09-24 12:42:48

社交网络安全
详细分析黑客盗取QQ密码
前两天看到一篇文章，说的是网民利用谷歌搜索引擎可以搜索到QQ密码，而本人对文中的观点要进行一下纠正。

2011-09-24 12:34:03

QQ黑客
隐私公约已成摆设
在使用各种软件或服务前，都要签署一个所谓的信息共享协议，这实际上是一个出卖自身隐私信息的协议。那么我们能不能有足够的力量，迫使厂商修改隐私协议，不再肆意搜集和利用公民的个人信息呢？

2011-09-24 12:09:24

隐私泄露信息
党政机关网站面临的主要安全问题
党政机关网站是政务公开和服务型政府两大主导思想在落实过程中所必须凭借的重要平台，地位非常重要，但其总体安全状况却不容乐观。据CNCERT/CC统计，党政机关网站被篡改情况严重……

2011-09-22 13:29:43

党政机关网站
安全网购必须Hold住
巴斯基安全部队2012采用了众多最新的在线安全保护技术，包括网址顾问、安全浏览器、安全键盘、网上银行保护、上网管理等在线安全保护功能。

2011-09-20 17:38:17

卡巴斯基网购
小插件帮助我们逃离密码管理的苦海
密码管理一直是非常关键同时又非常复杂的一个技巧，这也是安全管理上重要的一方面。LastPass是一个浏览器加载项，同时还是一个跨平台的工具，只要你不介意它是基于云计算的，你就可以放心的使用它。

2011-09-10 21:05:04

密码管理浏览器插件
公司主管要知道的七个网络犯罪真相
贵企业对自己的安全计划抱着什么样的态度？最近发布的一份安全调查报告表明，说到风险管理方面，还是有太多企业把头埋在沙子里，逃避现实。本文介绍七个公司主管需要知道的网络犯罪真相。

2011-09-10 20:56:05

网络犯罪风险管理
网络攻击解决之道是否该以牙还牙
执法部门对于网络攻击表示不满，但出席黑帽大会的几位发言人主张利用攻击工具和僵尸网络存在的漏洞，对攻击者予以还击。报复性攻击应该成为大企业IT部门用来对付网络攻击的另一种安全工具吗？

2011-09-10 20:48:34

网络攻击DLP
如何选择：源代码审查还是Web应用程序防火墙
在你决定用源代码审查或者Web应用程序防火墙来满足PCI DSS规则遵从的需求时，需要考虑些什么？本文介绍如何在源代码审查和Web应用程序防火墙之间进行选择。

2011-09-10 20:33:58

Web应用防火墙 PC规则遵从源代码
云计算环境下的安全建设思路解读
尽管基于云计算环境的安全建设模型和思路还需要继续实践和探索，但是将安全内嵌到云计算中心的虚拟基础网络架构中，并通过安全服务的方式进行交互，不仅可以增强云计算中心的安全防护能力和安全服务的可视交付，还可以根据风险预警进行实时的策略控制。

2011-09-10 19:51:07

云计算云安全
如何应对：别让自己成为下一个维基泄密
对于安全和IT专家来说，维基泄密可以作为企业改进策略、过程和防卫的一个重要警醒。下面笔者给出一些技巧，目的是为了帮助政府部门或企业避免成为下一个维基泄密的源头。

2011-09-10 19:47:58

维基泄密安全策略数据安全
如何使用IIS Web应用池保护你的企业？
在任何运行多个应用或站点的IIS Web服务器上，IIS的Web应用池都是一个值得实施的功能。因为它能将多个应用彼此隔离，即使它们位于同一个服务器上。

2011-09-10 19:32:35

IISWeb应用
网络化设备管理引发的安全性挑战
对于安全专业人士而言，数据和设备或电力管理两个网络意味着物理隔离或者两个网络之间需要网关作为明确的安全控制分界点。融合则意味着将两个安全区域在物理上合并成一个。

2011-09-10 19:29:31

网络安全设备管理器蠕虫病毒
十三妙招铸造Windows系统金刚不坏之身
消灭病毒的难度是很大的，但做好预防工作却是非常容易的。下面是本文就为大家介绍一些做法，做好下面的措施，电脑中毒机会的就会是微乎其微，这些措施只针对Windows操作系统。

2011-09-08 13:47:17

系统安全Windows安全
启明星辰阐释云计算安全防护之道
近日，由长风联盟举办的北京市云计算产业发展研讨会在北京航空航天大学召开，来自行业产学研的行业专家就云计算的发展、标准进行了研讨。会上，来自启明星辰核心研究院的资深研究员叶润国做了“虚拟化与云计算安全技术交流”的主题演讲，受到了与会者的高度关注和热烈欢迎。

2011-09-08 13:13:39

云计算安全云安全启明星辰
Web2.0下的文件缓存技术优化
Web 2.0是一种新的互联网方式，通过网络应用 (Web Applications）促进网络上人与人间的信息交换和协同合作，其模式更加以用户为中心。典型的Web 2.0站点有：网络社区（BBS）、网络应用程序、社交网站、博客、Wiki等等。

2011-09-08 11:02:39

Web2.0网康
瞻博网络云计算防御平台扩展杀毒保护功能
最新版本的 Juniper Networks® vGW 采取分层防御手段保护虚拟数据中心和云。

2011-09-07 15:07:52

云计算安全杀毒瞻博网络
你的安全策略能够应对网络化设备管理吗？
本文将主要讨论由网络化设备管理引发的安全性挑战，以及应对增强融合网络安全的最佳实践。

2011-09-07 14:46:47

安全策略设备管理器
下一代防火墙国内首先冲击上网行为管理市场
NGFW的出现是紧跟应用安全需求下的产物，NGFW的应用层访问控制跟上网行为管理没有本质区别，在国内最可能首先冲击上网行为管理市场，最终替代上网行为管理产品，与FW、UTM和IPS产品形成新的市场布局。

2011-09-06 22:01:09

下一代防火墙NGFW上网行为管理
“老派”Morto蠕虫病毒通过RDP蔓延
各种互联网安全公司的报告显示，一个新的互联网蠕虫病毒正在广泛传播，它利用了Windows系统上的弱口令，并通过Windows远程桌面协议（Remote Desktop Protocol，RDP）传播。

2011-08-31 14:38:40

Morto蠕虫 RDP病毒传播
IBM开发中心首席技术官毛新生：不应抱云安全悲观论
IBM开发中心首席技术官毛新生介绍了云计算对于企业、行业、产业和社会的巨大经济意义。

2011-08-26 15:54:59

IBM开发中心毛新生云安全技术
四猜想让云中身份管理更安全
现在，我们更关注将事情从企业位置转移到天空中漂浮的云中。我们看到被FBI拆除的僵尸网络和即将来临的社交网络。它们的共同之处就是对精确和安全的身份管理的需求。

2011-08-26 15:51:46

身份管理云安全
网络防火墙的末日真的来了吗？
几年前参加TechEd会议时听到有专家谈论“DMZ的末日”，该话题吸引了很多人参与，并且激起了大家的很多争论。现在，防火墙真的会退出历史舞台吗？

2011-08-26 13:53:01

网络防火墙防火墙
迈克菲为您打造通向云端的“安全之桥”
迈克菲今日宣布推出迈克菲云安全平台(McAfee Cloud Security Platform)，这一创新解决方案旨在帮助各类组织机构安全高效的尽享云计算的巨大优势。通过确保组织与云之间传输所有内容和数据流量(包括电子邮件、Web 和身份信息)的安全，迈克菲云安全平台将为您架起通向云端的“安全之桥”。

2011-08-26 13:48:01

迈克菲 McAfee云安全迈克菲云安全
研究发现浏览器插件是最大安全漏洞
安全管理公司Qualys的最新一项研究显示，绝大多数网络浏览器上运行有过时插件，导致浏览器在安全攻击面前变得不堪一击。

2011-08-26 13:32:31

浏览器插件安全漏洞
防止垃圾邮件过滤器误判正常信息的十项要诀
如果正常信息被垃圾邮件过滤器误判的话，就可能会导致发生严重的问题。举例来说，求职失败、心感到情郁闷甚至丢失业务都属于可能出现的情况。现在，在本文给出的要诀帮助下，广大用户可以保证发送的所有正常信息都到达预定位置。

2011-08-26 13:13:27

垃圾邮件过滤反垃圾邮件
防止双因素令牌的攻击
本文将讨论基于令牌的身份认证的最大威胁，包括那些安全专家最有可能发现的攻击，以及如何确保令牌和其它身份验证方法在这些特定攻击下得到保护。

2011-08-25 21:38:32

安全令牌双因素认证
恶意软件向公司网站进攻
络犯罪同样危害着搜索引擎得出的结果。这些被误导的搜索结果令毫无防备的用户遭受恶意软件的攻击。那些远程和移动员工更容易成为受害者。因为他们在浏览Web时未受到安全保护，所以，当他们回到办公室时，也将恶意软件带到了公司的网络中。

2011-08-22 20:38:12

恶意软件网络
助力可信网络发展的HTTPS
安全专家声称，就如流量加密是消除“HTTP会话劫持”的唯一方法一样，安全网络不应该将HTTPS作为备用的替代选择。对于利用主机保存用户个人信息的网站来说，必须提供这样的服务。

2011-08-19 12:11:56

HTTPS加密
保护Web应用程序不受直接对象引用（DOR）
指向特定文件、数据库记录或目录的Web应用程序容易遭受攻击。本文探讨对象引用如何影响企业网络安全，并讨论防御此攻击的方法。

2011-08-18 09:47:42

WebDOR黑客
如何使用IIS Web应用池保护你的企业？
在任何运行多个应用或站点的IIS Web服务器上，IIS的Web应用池都是一个值得实施的功能。因为它能将多个应用彼此隔离，即使它们位于同一个服务器上。

2011-08-16 09:42:07

IISWeb应用池工作进程
WAF浅析：合规性+Web应用防护
由于Web安全是一个系统工程，专家建议广大渠道伙伴不应该只是简单的卖产品，而应该更多的提供解决方案，全面了解WAF产品、技术，客户网络环境、具体需求等。

2011-08-12 11:36:07

WAF
网址过滤：防御恶意软件的第一道防线
Web过滤能够帮助阻断那些利用虚假请求欺骗用户或使电脑自动连接恶意软件来源的链接、脚本和其他技术。通过与不断演进的实时防御技术相结合，Web过滤能够高效预防Web威胁，因为它能够判定并屏蔽托管恶意软件的链接，同时不妨碍对其它合法网站的访问。

2011-08-10 17:08:09

Web过滤恶意软件
限制保障两手抓 网络拥塞无处藏
网康ITM能够帮助你很好的解决网络拥塞问题，那么具体如何来做呢？主要的思路是限制+保障，即限制无关应用对带宽的大量占用，同时保障关键应用的基本带宽。

2011-08-10 16:21:40

网康ITM网络拥塞
黑客组织宣称将对美国发动网络战
据美国微软全国广播公司3月8日报道，美国黑客组织“匿名者”一名领导者日前发出威胁，称将对美国大公司以及政府部门发动更大规模的“网络战”。

2011-08-09 16:14:43

黑客网络战争
网络安全的军事化不可取
网络安全专家Gary McGraw 认为，美国政府对于网络犯罪的痴迷和使用军事策略应对网络犯罪是危险的。

2011-08-09 16:09:57

网络安全蠕虫网络犯罪
Hyper-V安全威胁靠边站 安全配置不难办
虽然虚拟化的大潮来势汹汹，它也为管理员们新增了一个要防御的攻击面。微软的虚拟化产品Hyper-V也没能逃脱这个问题，本文将提供几个配置建议来扫除Hyper-V的安全威胁。

2011-08-09 16:01:10

服务器安全虚拟化Hyper-V
如何解决ARP攻击和浏览器挟持
ARP攻击是导致瞬间掉线和大面积断网的罪魁祸首，如何解决ARP攻击和浏览器挟持所带来的威胁呢？本文将为你介绍几个简单的方法。

2011-08-09 15:43:41

ARP攻击浏览器挟持
如何制止HASH攻击
唉，我多么怀念从前攻击者们能够轻易获取密码散列的时光。那个时候，防御此类攻击方式只需三个步骤：第一、保护好自己的密码散列不被窃取;第二、使用强度较高的密码散列;第三、保证使用较长的密码以免遭到破解。

2011-08-09 15:27:17

密码安全攻击
上一页 1 ··· 112113114115116 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服