51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
网站安全新理念 检测变身成监测（2）
本文将针对网站的安全管理工作，和绿盟科技专家一起探讨一种新的变静态脆弱点的检查到动态风险监管的手段，以适应新的安全监管模式。

2011-06-09 13:41:20

Web应用安全
虚拟机通信安全很关键
云计算数据中心带来的第一大挑战便是服务器数量的急剧增加，若是全部采用物理服务器，越来越多的服务器数量将会给数据中心的维护带来巨大的挑战，另外，不同服务器的不同需求、物理服务器如何快速备份等问题都为虚拟化技术的实施带来了契机。

2011-06-09 10:32:16

虚拟化安全安全虚拟机
私密浏览真的能保护隐私吗？识别Web浏览器存在的风险
近几年，Web浏览已经变得不那么匿名了，很大程度上是因为一个跟踪用户Web行踪的系统，它是以我们称之为cookies文件为核心的。Cookies文件使网络站点可以记录一个用户的所有行为。

2011-06-09 10:26:38

浏览器浏览器安全漏洞
“应用”是王道 锦囊妙计谋安全之驻守WEB安全
Internet飞速发展，使我们在享受信息便捷的同时，也日益受到不同程度的安全威胁。以往，计算机病毒还只是一件令人不快的小问题，很少会引起高层管理人员的关注。但是现在，指数级增长的安全威胁，频频发生的安全事件让WEB应用安全问题成了报纸的头条新闻。

2011-06-03 09:21:35

安全信息WEB
减少虚拟化安全风险需要物理的视角
许多公司都已经配置了虚拟化架构来降低成本，提高效率，但是虚拟化方面的安全专家表示，这些公司应该再次评估他们的安全措施，从而解决这一技术所造成的缺陷。

2011-05-31 10:04:34

虚拟化虚拟安全安全措施
十个插件保护WordPress网页安全
Wordpress无疑是最流行的CMS平台，但是正由于它成为越来越多人的选择，黑客也盯上了这个目标。因此如何确保Wordpress网页的安全是一项重要任务。本文将为大家介绍十个用来增强网页安全性的小插件。

2011-05-30 10:35:26

WordPress网页安全插件
如何应对此起彼伏的PDF漏洞利用
2010年早期，PDF漏洞利用还是最常见的恶意软件伎俩之一。年中时，漏洞利用的头把交椅被Java漏洞占据。尽管这样，PDF仍是极受“欢迎”的攻击目标。

2011-05-18 09:47:48

PDF漏洞恶意软件
WatchGuad对集团VPN网络互联及安全管理的加强
经营业务涉及土地开发和经营管理、城市基础设施项目投融资建设和经营管理、房地产开发和经营管理、建筑施工、金融、高科技环保和进出口贸易业务，拥有二十余家下属公司，注册资本、公司总资产、净资产达亿元的大型的国有独资有限责任公司为了确保整个集团网络更加安全、可靠的运行而对集团VPN网络互联及安全进行防护。

2011-05-17 17:59:03

WatchGuadVPN网络
解析Web应用服务弱点 上篇
知己知彼，方能百战百胜。在提升Web服务安全性的同时，需要先了解Web服务自身的弱点。然后再根据弱点来采取对应的措施。本文主要分析了一下Web服务的弱点，并且这些弱点是容易被人用来进行攻击的。相信这些内容对于大家提高Web的安全性会有很大的帮助。

2011-05-16 13:07:30

Web应用攻击
移动应用程序开发应考虑的八大安全问题
随着移动互联网的普及，企业越来越需要开发适用于多种移动平台的应用程序，从而深化其客户体验，扩展其顾客购买产品的方式方法。

2011-05-11 09:06:32

移动应用程序移动应用开发移动安全
解析内存中的数据安全隐患
ManTech MDD(http://www.mantech.com/msma/MDD.asp)是遵循GPL协议发布的，MDD可以复制以下微软操作系统内存的所有内容：WINDOWS 2000, Windows XP, Windows 2003 Server, Windows 2008 Server。

2011-05-05 18:28:18

系统安全安全技术
改变世界的Melissa邮件蠕虫病毒 十年之痒
Mellisa是第一个电子邮件病毒，于1999年3月献身互联网，整个过程有点像黑魔术。

2011-05-05 18:24:34

系统安全安全技术
独家解析：虚拟化环境中安全分区问题
虚拟化和云计算都是时下最热门的话题。我们可以使用客户端和服务器虚拟化技术来减小数据中心和客户端规模，也可以整合客户端和服务器来降低能耗需求，还可以从多个物理机器将服务器移至虚拟服务器上以解决机架空间问题。

2011-05-05 18:18:34

虚拟化系统安全
反病毒扫描：如何提高虚拟坏境性能？
在虚拟主机和虚拟机上运行反病毒扫描是应该做的事情。但是即使在McAfee去年的差错之前，IT管理员已经开始避免在虚拟坏境中运行反病毒扫描。

2011-05-04 09:23:26

虚拟主机反病毒
利用虚拟化技术，和信创天打造全新终端管理模式
和信创天利用虚拟化技术打造全新终端管理模式。云计算和虚拟化技术为整个IT行业带来翻天覆地的变化，从2008年提出云计算概念至今只有短短的两年时间，但是云计算和虚拟化却迎来了飞速发展，各种虚拟化解决方案使各种规模的IT机构都能随时随地地按需分配资源和交付应用，虚拟化技术的发展也带动了计算机终端模式的发展和改变；瘦客户机、零客户机等概念陆续出现。

2011-04-28 20:24:32

和信创天终端管理虚拟终端管理系统
虚拟终端管理系统 不只是桌面虚拟化
和信虚拟终端管理系统提出不只是桌面虚拟化。从服务器虚拟化市场的成熟到桌面虚拟化、应用虚拟化等产品的不断出现，虚拟化技术已经成为计算机技术发展的趋势。

2011-04-28 20:21:44

和信创天终端管理虚拟终端管理系统
上海雷允上药业选用百卓网络规范上网行为管理
百卓网络规范上网行为管理，由上海雷允上药业选用。在集团内部建立起百卓上网行为管理系统，优化网络资源，提升带宽利用率，降低互联网接入风险，从而保护企业的生产效率，减少人力的浪费，促进资源优化配置，提高企业风险防范能力。

2011-04-14 18:00:08

百卓网行为管理atrolFlow
网站防范XSS攻击的关键思考
要更彻底地防止网站受到跨站指令代码攻击和信息隐性代码攻击，系统就必须对于使用者端输入信息做到足够的检核并保护好网页内容，避免产生意外的有害行为。

2011-04-14 12:33:43

网站防范XSS攻击
双重保护、立体防御--WEB安全新招数
据中国互联网应急中心最新统计显示，近两年来我国大陆地区政府网页及民用网页遭到恶意篡改事件呈现急剧上升趋势，仅2009年3月就有2225个网站被篡改,针对WEB业务的攻击亦在迅猛增长。

2011-04-13 10:05:16

安全防护WEB
微博控审三步曲
现在网上最流行的是什么？魔兽世界？偷菜？还是团购大餐？都不是！最火的是"织围脖"。微博，即微博客（MicroBlog）的简称，是一个基于用户关系的信息分享、传播以及获取平台，用户可以通过WEB、WAP等方式发表信息，并实现即时分享。

2011-04-11 16:37:21

网康微博控审
Web应用防火墙怎样为客户提供防护 上篇
基于Web的应用程序带来的是，要求安全增值厂商和系统集成商为了web应用防火墙一系列的服务增加对防火墙设备的安装、配置和支持。防火墙产品因其协助遵从支付卡行业数据安全标准(PCI DSS)而获得了关注(PCI法规 6.6要求机构自身检查web应用程序的所有代码，或者安装一个Web应用防火墙来防范已知的攻击方式)，对为其应用程序提供web访问的组织而言，它们已成为一种必须。

2011-04-06 15:53:32

Web应用防火墙Web
Web应用防火墙怎样为客户提供防护 下篇
传统的网络防火墙对web保护还不够充分。尽管保护其它的网络组件仍然需要它们，但是它们不能保护基于Web的应用程序。本节将对Web应用防火墙做一个简介，说明它们的作用以及它们如何工作，它们可以阻止的攻击类型和它们优于Web应用程序代码审查的原因。

2011-04-06 15:23:28

Web应用防火墙Web服务器
浅析如何选择Web木马防护工具 上篇
Web木马给网民带来了极大的损害，有些甚至已经到了谈虎色变的地步。其实Web木马并没有大家想象中的那么可怕。只要选择一款合适自己的防木马工具，就可以将Web木马挡在门外。因此，文章就给大家介绍一下如何选择Web木马防护工具。

2011-04-06 14:47:05

Web木马木马
浅析如何选择Web木马防护工具 下篇
Web木马给网民带来了极大的损害，有些甚至已经到了谈虎色变的地步。其实Web木马并没有大家想象中的那么可怕。只要选择一款合适自己的防木马工具，就可以将Web木马挡在门外。因此，文章就给大家介绍一下如何选择Web木马防护工具。

2011-04-06 14:39:49

木马
Web安全产品分析
随着各种基于Internet的安全攻击频发，Web安全已经成为业界的热门话题。一时间，各种防御技术与安全方案纷纷贴上了Web安全的标签。对用户而言，面对鱼龙混杂的Web安全技术，往往显得不知所措。本文主要向大家介绍了Web安全的产品的内容，希望大家多多学习。

2011-04-06 13:55:06

杀毒软件防火墙
Web安全技术分析
随着互联网的广泛应用和电子商务的迅速发展，基于Web环境的计算机网络安全日益引起世界各国政府和企业的关注;与此同时，Web安全技术水平也在与病毒、黑客等的较量中不断得到提高。近几年兴起的Web 2.0也在相当程度上，更加凸显出了Web安全技术以及产品市场在人们生产生活中所起到的重要作用。

2011-04-06 13:49:41

云安全扫描入侵检测
部署网管软件 监控员工不合理上网行为
随着信息技术的发展和信息化的深入开展，如今在大多数企业中，员工上网已经成为一种必要条件。但是由于互联网具有开放性、娱乐性、自主性等特征，使得员工在使用计算机、网络的时候，也容易滋生不合理的上网行为：如QQ聊天、P2P下载、在线视频、炒股、网络游戏等。

2011-04-06 12:29:42

网管软件上网行为
上网行为管理系统助你实现有效的网络管理
企业因面临的外网威胁和内网威胁愈加严重。安全不达标的客户端，轻易感染蠕虫和病毒，进而影响内网安全;上班时间用QQ、MSN聊天，浏览与业务无关的网站以及P2P下载等造成了工作效率的降低和带宽消耗;甚至这些行为会带来泄密和法律风险。

2011-04-06 12:27:33

上网行为管理网络管理
聚生网管：引领网络管理、上网行为管理最新发展趋势
当前，上网行为管理已经在国内如火如荼地开展了，但是传统的上网行为管理尤其依靠网管软件 “上网行为管理”因为其局限性已经在以往的使用过程中暴露出了种种弊端，用户身份认证薄弱、IM和P2P程序控制困难、功能全开时性能下降、只管边界不管内网、只管出不管入、只管本地不管分支等等问题已经成为网管人员加强网络管理的绊脚石，亟待解决。

2011-04-06 12:26:29

聚生网管网络管理上网行为管理
聚生网管：上班时间禁止员工网络购物、限制团购的方法
如果你要问时下在上班族中最流行的上网目的是什么？那可能已经不是偷菜、种菜、摘菜游戏了，而是网络购物，并且是网络购物里面最流行的“团购”。这种“团购”行为，随着国内互联网领域团购网站日渐增多、团购价格的相对较低以及团购网站和厂家的不断加大力度的推广而变得日渐流行。“

2011-04-06 12:24:27

聚生网管网络购物团购
员工上班时间“走私”：没有幸福感！
目前，两会正开得火热，其中“幸福感”成为最热的词汇。确实，在国家经济高速发展的今天，需要冷静的思考一下，发展经济，到底是为了什么？幸福指数实质上同社会和谐挂钩，和GDP、GNP是一个系统工程，还可以监控社会经济社会运行状态，所以代表们如此看重幸福感是不无道理的。

2011-04-06 12:22:28

幸福感员工聚生网管
企业网管如何应对网络新兴事物带来的管理问题
据中国互联网络信息中心发布的统计数据显示，截至2010年底，我国网民规模达到4.57亿人，较2009年底增加了7330万人；互联网普及率攀升至34.3%，较2009年提高5.4个百分点。在网民规模和普及率快速增长的背后，微博、团购、移动互联网等网络新兴事物及新业态也迅速兴起，互联网在助推经济社会发展的同时也正在成为某些行业企业领导者极度关心甚至头痛不已的事情。

2011-04-06 12:21:07

企业网管管理问题上网行为管理
和信创天虚拟终端管理系统的四大原则
“和信”虚拟终端管理系统问世以来面临了诸多问题和困惑；比如，面对微软、思杰以及Vmvare这样的国际化跨国公司在虚拟化技术上的发展，和信的优势在哪里？面对国内外众多的终端管理产品，“和信”又将如何才能杀出重围？

2011-04-06 12:18:44

和信创天虚拟终端管理系统终端管理
采用虚拟终端管理系统 实现高效运维管理
服务器好管，台式机不好管，这是很多系统管理员的共识。因为与数据中心内集中管理的服务器相比，台式机等终端设备的数量更多，位置更为分散。

2011-04-06 12:17:24

和信创天终端管理虚拟终端管理系统
挂马检测平台把脉网络安全事件
网站挂马近年来一直是国内互联网安全最严重的安全威胁之一，也对教育网网站构成了危害。教育网网站，特别是高招网站，将成为广大考生和家长频繁浏览的热门站点，也不可避免地成为恶意攻击者的关注目标。

2011-03-31 15:20:48

挂马木马
如何在交付周期中保Web应用程序安全性（4）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:11:45

Web应用程序
如何在交付周期中保Web应用程序安全性（3）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:07:00

Web应用程序漏洞
如何在交付周期中保Web应用程序安全性（2）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:05:10

Web应用程序漏洞
如何在交付周期中保Web应用程序安全性（1）
Web应用程序是当今多数企业应用的前沿阵地,其涉及范围极广，从在最新的云技术上运行的面向服务的方案，到较老的多层Web应用程序，再到准许客户访问大型主机上老应用程序的Web入口，都有其应用。不幸的是，开发可重复的高效Web应用程序的安全实践并非一项简单任务。许多单位试图运用后生产(post-production)解决方案来提供安全控制，如Web应用防火墙和入侵防御系统等。

2011-03-31 13:03:04

Web应用程序漏洞
上网行为管理策略配置实战系列－基于LDAP实现实名制上网
目前很多企业用户都采购部署了上网行为管理产品，以创建和谐、高效、安全的互联网访问环境。为了满足广大IT管理者不断优化上网行为管理的需求，我们将就主流上网行为管理产品网康NS－ICG为实例，进行上网行为管理中常用的各种策略进行配置指导讲解，讲解如何一步一步配置完美的上网行为管理策略。

2011-03-30 21:02:19

上网行为LDAP实现实名网康科技
上网行为管理策略配置实战系列—外发邮件审计
之前配置指导（4）中提到非法网站过滤的实现，通过对非法网站访问的控制，可以有效保障运营商办公网的网络安全，避免不必要的网络风险。在现在的办公网中除了外在的网络风险外，更多的是从办公网外发的内容给运营商带来的其他风险。

2011-03-30 21:00:08

上网行为管理外发邮件网康科技
上网行为管理策略配置实战系列—核心业务保障
在企业网络中，如何合理使用互联网资源一直都是让网络管理部门很头疼的问题。上期我们提到了如何利用NS-ICG禁止对非法网页的访问，从本期开始，后面将会针对各种典型办公网的业务场景实现相应的客户网络活动管理。

2011-03-30 20:57:24

上网行为管理核心业务网康科技
上网行为管理策略配置实战系列—非法网页过滤
上期我们谈到了解决软件合规准入问题，通过配置软件合规准入功能，可以有效防止运营商办公网用户"被动"影响办公网的网络安全以及业务风险。

2011-03-30 20:55:19

上网行为管理非法网页网康科技
上网行为管理策略配置实战系列—软件合规准入
前面的配置指导已经实现了员工实名制上网，能够将虚拟行为和真实身份对应上，并且通过设定无流量用户自动下线，保障有效记录员工的上网活动。下面就将会针对运营商办公网进行逐步的梳理。如果要实现完善的内网行为管理，首要需支持针对上网设备的软件合规准入。

2011-03-30 20:53:33

上网行为管理软件合规
上网行为管理策略配置实战系列—无流量用户自动下线
上回配置指导中提到员工实名制上网，能够将虚拟行为和真实身份对应上，可以在根本上杜绝风险，有效记录员工的上网活动。但员工也会抱怨，有的时候我不在工位上，如果其他人使用了我的电脑，那我不是很冤枉？

2011-03-30 20:52:03

无流量用户上网行为管理网康科技
上网行为管理策略配置实战系列—文件传输控制
上回实战配置指导针对运营商办公网处理外发邮件所产生的信息风险管控进行了说明。本期将针对另一种具有代表性的外发信息风险管控进行配置说明 - 文件传输控制。众所周知，众多机密信息都是以文件的形式存放在办公人员的电脑中，而且文件形式进行传播途径多样，比如通过论坛、博客、下载工具等，不需要进行复杂的电脑操作，相对比较隐蔽。

2011-03-30 20:49:55

上网行为管理文件传输网康科技
上网行为管理策略配置实战系列—聊天内容审计
前两期实战配置，相信大家已经了解到网络管理人员利用网康科技NS-ICG实现对邮件发送和文件传输的有效管理。除了上述两种外，聊天工具已经成为了现实网络中不可忽视的信息传播途径，包括QQ、MSN等聊天工具在内，俨然已经成为办公人员必备的业务交流工具，同时也是和外部保持联系的常用手段，就是由于聊天工具拥有这样的"双重身份"，使得办公网的网络管理员很难进行强硬性的管理制度，而如果不加任何管控措施，信息安全无疑受到严重挑战。

2011-03-30 20:44:46

上网行为管理管理策略网康科技
金山毒霸云鉴器 99秒让病毒现原形
虽然现在各个安全厂商通过多种方式来捕获病毒样本，但是仍然不能百分之百的保证可以查杀所有的病毒，这样用户的系统就仍然可能受到病毒的威胁。为了解决用户这方面的困惑，金山毒霸 2011 SP7版中特意增加了一个“云鉴定器”的功能，可以保证在99秒以内鉴定出一个“可疑文件”是否安全。

2011-03-30 20:36:45

金山云鉴器病毒现原形
时事热点正在成为钓鱼网站传播新途径
在日本发生地震和海啸的最初几个小时之内，赛门铁克研究人员发现有50多个命名为“日本海啸”或者“日本地震”的域名出现。这些域名有的是待售的暂停域名，有的则链接到了地震网站。这些域名可能被用于钓鱼网站和垃圾邮件攻击。本文就以上的热点新闻而引起的威胁向大家做一个分析。

2011-03-30 09:52:09

钓鱼网站
想要监控QQ聊天 又不想多花钱？就选百卓Smart上网行为管理
该买400-500元的宽带路由器，还是3000-4000元的上网行为管理产品？当前上网行为管理产品鱼龙混杂功能良莠不齐常常让用户感到眼花缭乱。

2011-03-29 18:03:10

百卓网络百卓上网行为管理
上一页 1 ··· 114115116117118 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服