51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
实例解析如何做好网站安全“三防”工作
众所周知，Web 2.0是注重用户交互的一种新兴互联网模式。这种模式强调了，用户不仅仅是信息的浏览者，也是信息的制造者。随着Web 2.0概念的不断深入，互联网发生了翻天覆地的变化，交互式业务随之也成为互联网应用的主流，而作为最典型的互联网应用的网站，当仁不让的站在了Web 2.0大潮的浪尖上。但与之前有所不同的是，现在我们所见到的网站，大部分都已经脱离了最初仅仅作为简单信息发布的载体，而是越来越多地承载了很多的业务和应用。

2011-03-25 13:59:35

网站
终极Web安全防护解决方案（1）
应客户要求，渗透测试工程师针对XSS跨站漏洞进行了测试，在短时间内就收集到多个用户的Cookies，发现Cookies信息里包含用户密码的MD5值。此处的XSS跨站漏洞经测试都可以被嵌入恶意网页、自动发送短信息、网络钓鱼等。OA系统的多处XSS漏洞，如果被人恶意利用，严重的话就会在OA系统内产生XSS蠕虫病毒。

2011-03-25 13:38:58

WebXSS
终极Web安全防护解决方案（1）
在Web信息系统高速发展的今天，Web信息系统的各种各样的安全问题已暴漏在我们面前。就在8月份联想网御安全服务部渗透测试工程师在给某部委的OA信息系统做渗透测试时，发现该OA信息系统的多处安全漏洞。OA信息系统采用JSP+Oracle的B/S架构设计，渗透测试工程师对OA信息安全测试时发现几处SQL注入及XSS跨站漏洞。SQL注入漏洞可以获取所有表的数据，可以对数据库的数据进行添加、删除等操作，可以获取数据库的诸多配置及对主机系统执行shell命令。

2011-03-25 13:35:36

WebSQL Injecti
Web服务器维护和安全管理技巧（2）
在以前的文章中，我们已经向大家介绍了Web服务器维护和安全管理技巧中的两个，请大家结合起来一起了解这方面的知识。本文还会继续向大家介绍一种技巧。

2011-03-25 12:55:43

Web服务器
Web服务器维护和安全管理技巧（1）
本文主要向大家介绍了Web服务器Web服务器维护和安全管理技巧，希望大家多多掌握这方面的知识。

2011-03-25 12:45:29

Web服务器
如何确保 Web应用安全
不知从其何时，互联网已经成为人们生活当中不可或缺的“产物”，Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，给人们的生活带来了无法想象的变化。总而言之，以协同工作环境、社会性网络服务以及托管应用程序为代表的Web技术，已经在很大程度上改变人们沟通交流的方式和工作方式。但这些新的技术在给商业活动的发展带来便利的同时，也带来了前所未有的巨大安全风险。

2011-03-25 11:39:29

Web应用安全
Web应用与Web应用防火墙之Web应用防火墙
本文主要向大家具体的介绍了Web应用防火墙，希望以下的内容能够帮助大家。

2011-03-25 11:18:51

Web应用防火墙
Web应用与Web应用防火墙之Web应用
在网络安全中，Web应用与Web应用防火墙已经成为业内不可不谈的话题，因为，随着互联网的发展，网站数量的不断增加，安全问题也越发的备受关注，本文就先从Web应用与大家探讨。

2011-03-25 11:06:46

Web应用
Web应用与Web应用防火墙之网络安全产品追述
对于一般企业用户来讲，通过采用专业的网络安全设备对网络安全进行防护是一种十分理想的网络安全解决方案。那在企业Web应用方面应该采用什么样的安全产品呢?在这里我们对网络安全防护技术进行一个简单追述。

2011-03-25 10:50:26

网络安全Web应用防火墙
浅析网站挂马原因
据调查显示，教育网网页挂马数量呈明显上升趋势。从今年一月开始，CCERT联合北京大学网络与信息安全实验室及赛尔体检中心对教育网内的3.5万多个网站开展了免费的网页挂马监测和通知处理工作。什么类型的网站容易被挂马？什么原因导致网站被挂马？

2011-03-25 10:23:22

网站挂马
防范网站挂马：审计与监测并重 续
在以前的文章中，我们已经向大家介绍了网络安全防范的部分内容，对于网站经常出现的网站挂马现象，本文将会继续向大家介绍。

2011-03-24 15:48:03

网站挂马监测
防范网站挂马：审计与监测并重
在一年一度的高招录取工作开始时，不少高校的网站上都要挂上各个二级学院的宣传或者录取信息。可是由于系统漏洞或者二级网站编写的问题，很多高招网站出现了挂马。网站被挂马，搜索引擎和安全公司会很快将其列入黑名单。如何防治这些网站的被注马呢？

2011-03-24 15:43:50

网站挂马审计
恶意钓鱼网站数量超百万
本文针对目前比较"流行"的网络诈骗事件频频发生，分析了一些基本的情况与广大的网民一同共享，希望大家多多了解安全防范的内容。

2011-03-24 15:30:53

网络诈骗钓鱼网站网络钓鱼
Web应用安全日趋严重我们该拿什么拯救
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显。

2011-03-24 15:00:48

Web黑客漏洞
抵御Web威胁的十大方法
Web安全已经成为互联网世界中的热门话题。针对于网站时常收到黑客们的光顾，本文主要为大家介绍了抵御Web威胁的十大方法。希望大家也能够多多了解这方面的知识。

2011-03-24 14:26:59

Web病毒
Web攻击的十大原因
随着各种基于Internet的安全攻击频发，Web安全已经成为业界的热门话题。本文谈下黑客使用Web进行攻击的十大原因，供广大的读者参考。

2011-03-24 14:25:44

Web攻击漏洞
应用层流控产品横向评比 看土品牌如何PK洋品牌
应用流量管理产品被广泛应用于运营商和企业网出口，主要用于限制无关流量，保障关键业务流量等。在前几年，这块市场主要被Allot，Packeteer等国外厂商所占据，但近几年来国内厂商也进入了这一市场，包括网康、迈科、Panabit等一批国内厂商纷纷推出自主品牌的应用流量管理产品。

2011-03-24 13:35:17

应用层流控产品网康科技
Web2.0时代 需要防范黑客的5种新型在线攻击
目前在国外，已经出现了几种专门针对社交网和购物网用户的攻击类型。例如，黑客正在持续不断的寻找新的方式来锁定Facebook和Amazon.com的用户。Facebook目前拥有数亿用户，已经成为了黑客、垃圾邮件以及骗子的攻击目标。而在中国，社交网络的用户数量更是庞大。根据Sophos的安全报告显示，这些恶意人士正试图通过诈骗调查、假冒的应用和中毒的链接来引诱用户上当受骗。

2011-03-24 13:34:45

社交网络攻击黑客
网站主机安全之系统与服务器安全管理 续
在以前的文章中，我们向大家介绍过了网站主机安全的一些内容，对于主机的安全配置，我们也已经介绍过了两种，在本文里，我们会继续向大家介绍另外两种服务器即Linux和Solaris供大家参考。

2011-03-24 09:03:27

LinuxSolaris服务器
网站主机安全之系统与服务器安全管理
系统安全是站点安全的主要部分。如果你的系统存在明显漏洞，那么再好的物理环境和网络环境也保不了你。一个很明显的问题是，如果你的WEB服务器存在安全漏洞，你在没有将其修补的情况下对外提供服务，那么不管你的防火墙有多坚固，也会很快被入侵。因此，系统管理员在保证系统功能稳定的同时，不得不花时间来研究系统的安全问题。

2011-03-24 09:03:21

Windows服务器Freebsd
网站主机安全之服务器的网络安全
网络安全是指你机房的服务器要有合理的安全拓扑结构。安全的网络环境会让你的系统管理任务轻松很多，否则你会时刻提心吊胆。例如，如果你的NFS服务器直接面对互联网，那么你的麻烦就来了。因此，在服务器的前面，至少要有网络屏蔽设施，或称为防火墙。

2011-03-23 16:12:37

网络安全防火墙服务器
网站主机安全之服务器的物理安全
本文章与站点服务器安全有关，站点服务器通常指托管在IDC机房的服务器，如果你有服务器托管在IDC那里，就不得不对它们的安全予以关注。如果你是网络程序员或系统管理员或者专业安全管理员，本文或许会对你有所帮助。文章从多方面分析了网站主机安全，下面先让我们来看一下物理安全的内容。

2011-03-22 17:03:45

服务器物理安全
十大步骤助您打造安全个人Web服务器
Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全了？如何才能打造一个安全的个人Web服务器？本文将向大家详细的介绍。

2011-03-22 14:08:53

Web服务器服务器
教育网网站挂马监测分析 续
在以前的文章中我们向大家介绍过教育网网站被挂马网站数据统计分析，本文我们将更全面的向大家介绍这方面的内容。同样希望各高校安全管理部门和人员继续加强安全意识，防止被恶意攻击和挂马。

2011-03-15 14:03:16

网站挂马
教育网网站挂马监测分析
本文提供对2010年下半年教育网网站挂马监测数据的全面分析，并希望各高校安全管理部门和人员继续加强安全意识，防止被恶意攻击和挂马。

2011-03-15 13:50:53

网站挂马
网站后门的防范方法以及安全配置
虽然说亡羊补牢可以将木马后门造成的损失降至最低，但最好的方法显然是防患于未然。现在就来看看网站后门的防范方法以及安全配置。

2011-03-11 17:23:03

后门
WEB应用安全设计思想 续
网络攻击是千变万化的，我们同时提供了相应的防御方案。到底什么特性使得攻击者的成本升高了，风险降低了。这中间是否有什么共同的东西呢？安全的本质究竟是什么呢？

2011-03-11 17:10:11

安全
六步措施保障Web应用安全
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。

2011-03-03 10:55:07

Web应用安全SQL注入
WAF防护核心WEB应用
随着互联网技术的发展，WEB应用越来越受到业务系统的重视，WEB应用已经与我们的核心业务系统密不可分。如今的电子政务、电子商务、网上银业、网上营业厅等均以WEB为载体。WEB也由原来的网站浏览的代名词转变为诸如网上报名、网上交易、网上报税等多种业务应用系统。

2011-02-15 12:11:38

WAFWEB应用应用安全
Web 2.0应用安全深入解析
什么是 Web2.0 ？它包含了哪些技术？这些技术的产生又对网络应用安全带来了哪些隐患和风险？本文从这些问题着手，重点探讨 Web2.0 时代的技术特征和应用安全，并通过结合明鉴Web应用弱点扫描器安全解决方案，为大家提供面对新时代、新问题的应用安全应对思路。

2011-02-15 11:46:41

应用安全Web 2.0应用安全
如何看待Web时代安全带来的危机
不知从其何时，互联网已经成为人们生活当中不可或缺的"产物"，Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，给人们的生活带来了无法想象的变化。

2011-02-14 20:30:09

安恒信息web安全web应用
上网行为管理几大常识性问题
在你的办公室有没有这种情况？一些员工在上班时间狂聊QQ、看视频、下电影，有时候过多的时间浏览与工作无关的网页，一些员工开始抱怨有人下载占带宽导致网速太慢;公司也认为影响了工作效率，而员工认为工作中适当休闲一下才是人性化的工作方式;导致很多公司在对员工工作期间上网问题的管理上很是尴尬。

2011-01-27 11:18:01

上网行为管理网康
侠诺多核路由功能细化 让上网行为管理更给力
随着互联网的发展，每个企业公司都因工作业务需要开通了网络，然而，水能载舟亦能覆舟！互联网一方面能够帮助企业提高生产力、促进企业发展；另一方面也带来了诸多问题。员工经常在上班时间聊天、看电影、玩游戏、炒股票等等，互联网上的应用可谓五花八门，如果员工长期沉迷于这些应用，也将成为企业生产效率的巨大杀手，并可能造成公司网络混乱，邮件经常发不出，网速缓慢、信息外泄的可能。因此，已经到了必须控制和管理的时代，上网行为管理的需求也就出现了。通过上网行为管理产品，用户可以制定有效的网络应用控制策略，封堵与业务无

2011-01-11 11:15:02

多核路由侠诺上网行为管理
应用交付型上网行为管理助企业实现高效带宽管理
随着企业业务的快速扩展，Internet办公可用性和可管性显得更为重要，但互联网应用的普及，特别是P2P应用技术诞生，让应用带宽资源的争抢变得普遍，给企业互联网业务的运行带了难题。

2010-12-27 22:25:02

百卓网络应用交付Smart，Patro
百卓网络上网行为管理助你收复网络控制权
张贴一张IT管理制度，是企业IT管理的惯常的做法。企业为了提升竞争力、提高生产效率，互联网的接入无疑是完美的解决之策，但随之而来的工作效率低下，网络秩序混乱。

2010-12-27 22:23:02

百卓网络应用交付Smart，Patro
是时候给你的网络做体检了——网管员的神兵利器
单位新上任了一位年轻领导，这位领导思维活跃，很重视信息化建设，新官上任的第一把火就是要把单位的信息专网建设起来。

2010-12-21 17:00:49

网康上网行为管理网络管理
中小企业选择上网行为管理产品的“硬”道理
经过多年市场耕耘及技术发展，上网行为管理产品逐渐普及。但作为用户的你是否了解所购产品的硬件系统设计？该硬件系统是否适应你的应用环境？对你而言产品是否具有最优性价比？

2010-12-21 11:09:12

百卓网络上网行为管理Smart
结合WebScarab对WebGoat进行SQL的注入
WebScarab的原理很简单，它记录它检测到的会话内容（请求和应答），使用者可以通过多种形式来查看记录。

2010-12-14 11:30:11

WebScarabWebGoatSQL注入
上网行为管理VPN功能助企业便捷异地办公
随着规模的不断壮大，业务涉及范围的越来越广泛，众多企业为了提高企业的运营能力都建立起相关应用系统（如办公OA、ERP系统、CRM系统、项目管理系统等）以满足内部员工、合作伙伴、客户交流等不同协作办公和资源共享的需要，然而网络接入方式的选择以及随之而来的应用便捷性却成为了一大难题。

2010-12-13 17:52:54

百卓网络VPNSmart
中小企业如何选择合适的上网行为管理产品
全球信息化的持续深入使得互联网在企业管理运营中所发挥的作用越来越大，也使得企业管理者对网络应用及管理的关注度不断提升，由此促使企业对上网行为管理产品的需求量不断加大。

2010-12-13 17:50:11

百卓网络上网行为管理PatrolFlow
GnuPG-GNU的PGP使用指南
随着网络与计算机技术的发展，数据存储与数据交换的安全性已经变得越来越重要，加密技术已经很早就用于数据存和数据交换。为了确保网络数据交换时的双方身份的正确性，签证体系也已经成熟。GnuPG就是用来加密数据与制作证书的一套工具，其作用与PGP类似。

2010-12-12 11:27:00

PGP使用指南
Web时代安全如何突围？
随着互联网的普及，越来越多的应用和业务开始依托Web展开，各种各样的安全威胁和攻击也渗透其中。要想揪出躲在这些应用中的"毒瘤"，并不是一件容易的事情，至少传统的针对网络层的安全产品是无能为力的。

2010-12-10 17:27:38

WEB安全WEB应用防火墙安恒信息
Web认证为企业筑起网络安全高墙
古人云："无规矩不成方圆"。正所谓，国不可一日无法，家不可一日无规，而一个企业要平稳、流畅的经营运作，更不可一日无纪。

2010-12-08 13:40:05

百卓网络Web认证Smart
应用程序安全漏洞评估方法剖析
安全管理人员对以下情景一定不会陌生：尽管企业要求安全管理人员保护企业业务，以防受到应用程序安全漏洞的威胁，但在企业部署的数百个甚至数千个应用程序中，很少有应用程序进行了充分的安全评估。

2010-12-06 15:23:43

应用程序安全评估漏洞评估源代码审查
打造最佳WEB安全评估工具 安恒信息WEB弱点扫描器升级
凭借在WEB应用安全及漏洞扫描技术上的不断摸索与创新, 安恒信息明鉴WEB弱点扫描器再次升级，新版本MatriXay 5.0于日前问世。

2010-12-02 10:10:02

WEB安全WEB弱点扫描器安恒信息
Web安全辩论赛圆满落幕：WAF历经艰辛获认可 原创
2010年10月，51CTO与国内专注网络安全的绿盟科技携手，做了一个有关WAF和IPS的辩论活动，暨“挑战安全技术专家，Web安全技术擂台赛”。

2010-12-01 15:32:40

Web安全WAF
企业需要行之有效的上网行为管理产品 原创
随着网络的日益发展和应用软件的变化，企业的IT管理者不得不面对日益变化及增长的网络应用所带来的诸多问题。

2010-11-25 10:42:34

上网行为管理产品网康
四问“Web防御与云安全”
一直以来，针对Web安全保护的技术层出不穷，当前此类技术流派已经分成两大类：第一类以新型的Web安全网关为基础，第二类以最新的云安全技术为基础，两种技术一度出现了互相渗透与融合的局面。对用户而言，无论采用哪种技术，最关键的还是安全效果的体验。

2010-11-24 15:59:16

Web防御云安全
WEB应用风险扫描的研究与应用
面对信息安全攻击从网络层和系统层向应用层转变，WEB应用系统作为组织对外服务门户，面临巨大威胁。WEB应用漏洞扫描技术是一类重要的信息安全技术，与防火墙、入侵检测系统互相配合，能够有效提高信息系统WEB应用层的安全性。通过对WEB应用的深度扫描，WEB应用的管理员或开发商可以快速了解WEB应用存在的安全漏洞，客观评估WEB应用的风险等级，在黑客攻击前进行有效防范。

2010-11-24 11:32:46

WEB应用信息安全漏洞扫描
面对网络管理难题 如何提升企业运转效率(图) 原创
老板去办公室巡视，看到大家都伏案于工作岗位上，以为大家都在辛勤工作。心里很高兴。结果有的人在玩游戏，有的人在做网络购物，还有的人在玩偷菜、聊MSN。

2010-11-24 10:13:00

上网行为管理
上一页 1 ··· 115116117118119 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服