51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6278内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6278 条
聚生网管：引领网络管理、上网行为管理最新发展趋势
当前，上网行为管理已经在国内如火如荼地开展了，但是传统的上网行为管理尤其依靠网管软件 “上网行为管理”因为其局限性已经在以往的使用过程中暴露出了种种弊端，用户身份认证薄弱、IM和P2P程序控制困难、功能全开时性能下降、只管边界不管内网、只管出不管入、只管本地不管分支等等问题已经成为网管人员加强网络管理的绊脚石，亟待解决。

2011-04-06 12:26:29

聚生网管网络管理上网行为管理
聚生网管：上班时间禁止员工网络购物、限制团购的方法
如果你要问时下在上班族中最流行的上网目的是什么？那可能已经不是偷菜、种菜、摘菜游戏了，而是网络购物，并且是网络购物里面最流行的“团购”。这种“团购”行为，随着国内互联网领域团购网站日渐增多、团购价格的相对较低以及团购网站和厂家的不断加大力度的推广而变得日渐流行。“

2011-04-06 12:24:27

聚生网管网络购物团购
员工上班时间“走私”：没有幸福感！
目前，两会正开得火热，其中“幸福感”成为最热的词汇。确实，在国家经济高速发展的今天，需要冷静的思考一下，发展经济，到底是为了什么？幸福指数实质上同社会和谐挂钩，和GDP、GNP是一个系统工程，还可以监控社会经济社会运行状态，所以代表们如此看重幸福感是不无道理的。

2011-04-06 12:22:28

幸福感员工聚生网管
企业网管如何应对网络新兴事物带来的管理问题
据中国互联网络信息中心发布的统计数据显示，截至2010年底，我国网民规模达到4.57亿人，较2009年底增加了7330万人；互联网普及率攀升至34.3%，较2009年提高5.4个百分点。在网民规模和普及率快速增长的背后，微博、团购、移动互联网等网络新兴事物及新业态也迅速兴起，互联网在助推经济社会发展的同时也正在成为某些行业企业领导者极度关心甚至头痛不已的事情。

2011-04-06 12:21:07

企业网管管理问题上网行为管理
和信创天虚拟终端管理系统的四大原则
“和信”虚拟终端管理系统问世以来面临了诸多问题和困惑；比如，面对微软、思杰以及Vmvare这样的国际化跨国公司在虚拟化技术上的发展，和信的优势在哪里？面对国内外众多的终端管理产品，“和信”又将如何才能杀出重围？

2011-04-06 12:18:44

和信创天虚拟终端管理系统终端管理
采用虚拟终端管理系统 实现高效运维管理
服务器好管，台式机不好管，这是很多系统管理员的共识。因为与数据中心内集中管理的服务器相比，台式机等终端设备的数量更多，位置更为分散。

2011-04-06 12:17:24

和信创天终端管理虚拟终端管理系统
挂马检测平台把脉网络安全事件
网站挂马近年来一直是国内互联网安全最严重的安全威胁之一，也对教育网网站构成了危害。教育网网站，特别是高招网站，将成为广大考生和家长频繁浏览的热门站点，也不可避免地成为恶意攻击者的关注目标。

2011-03-31 15:20:48

挂马木马
如何在交付周期中保Web应用程序安全性（4）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:11:45

Web应用程序
如何在交付周期中保Web应用程序安全性（3）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:07:00

Web应用程序漏洞
如何在交付周期中保Web应用程序安全性（2）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:05:10

Web应用程序漏洞
如何在交付周期中保Web应用程序安全性（1）
Web应用程序是当今多数企业应用的前沿阵地,其涉及范围极广，从在最新的云技术上运行的面向服务的方案，到较老的多层Web应用程序，再到准许客户访问大型主机上老应用程序的Web入口，都有其应用。不幸的是，开发可重复的高效Web应用程序的安全实践并非一项简单任务。许多单位试图运用后生产(post-production)解决方案来提供安全控制，如Web应用防火墙和入侵防御系统等。

2011-03-31 13:03:04

Web应用程序漏洞
上网行为管理策略配置实战系列－基于LDAP实现实名制上网
目前很多企业用户都采购部署了上网行为管理产品，以创建和谐、高效、安全的互联网访问环境。为了满足广大IT管理者不断优化上网行为管理的需求，我们将就主流上网行为管理产品网康NS－ICG为实例，进行上网行为管理中常用的各种策略进行配置指导讲解，讲解如何一步一步配置完美的上网行为管理策略。

2011-03-30 21:02:19

上网行为LDAP实现实名网康科技
上网行为管理策略配置实战系列—外发邮件审计
之前配置指导（4）中提到非法网站过滤的实现，通过对非法网站访问的控制，可以有效保障运营商办公网的网络安全，避免不必要的网络风险。在现在的办公网中除了外在的网络风险外，更多的是从办公网外发的内容给运营商带来的其他风险。

2011-03-30 21:00:08

上网行为管理外发邮件网康科技
上网行为管理策略配置实战系列—核心业务保障
在企业网络中，如何合理使用互联网资源一直都是让网络管理部门很头疼的问题。上期我们提到了如何利用NS-ICG禁止对非法网页的访问，从本期开始，后面将会针对各种典型办公网的业务场景实现相应的客户网络活动管理。

2011-03-30 20:57:24

上网行为管理核心业务网康科技
上网行为管理策略配置实战系列—非法网页过滤
上期我们谈到了解决软件合规准入问题，通过配置软件合规准入功能，可以有效防止运营商办公网用户"被动"影响办公网的网络安全以及业务风险。

2011-03-30 20:55:19

上网行为管理非法网页网康科技
上网行为管理策略配置实战系列—软件合规准入
前面的配置指导已经实现了员工实名制上网，能够将虚拟行为和真实身份对应上，并且通过设定无流量用户自动下线，保障有效记录员工的上网活动。下面就将会针对运营商办公网进行逐步的梳理。如果要实现完善的内网行为管理，首要需支持针对上网设备的软件合规准入。

2011-03-30 20:53:33

上网行为管理软件合规
上网行为管理策略配置实战系列—无流量用户自动下线
上回配置指导中提到员工实名制上网，能够将虚拟行为和真实身份对应上，可以在根本上杜绝风险，有效记录员工的上网活动。但员工也会抱怨，有的时候我不在工位上，如果其他人使用了我的电脑，那我不是很冤枉？

2011-03-30 20:52:03

无流量用户上网行为管理网康科技
上网行为管理策略配置实战系列—文件传输控制
上回实战配置指导针对运营商办公网处理外发邮件所产生的信息风险管控进行了说明。本期将针对另一种具有代表性的外发信息风险管控进行配置说明 - 文件传输控制。众所周知，众多机密信息都是以文件的形式存放在办公人员的电脑中，而且文件形式进行传播途径多样，比如通过论坛、博客、下载工具等，不需要进行复杂的电脑操作，相对比较隐蔽。

2011-03-30 20:49:55

上网行为管理文件传输网康科技
上网行为管理策略配置实战系列—聊天内容审计
前两期实战配置，相信大家已经了解到网络管理人员利用网康科技NS-ICG实现对邮件发送和文件传输的有效管理。除了上述两种外，聊天工具已经成为了现实网络中不可忽视的信息传播途径，包括QQ、MSN等聊天工具在内，俨然已经成为办公人员必备的业务交流工具，同时也是和外部保持联系的常用手段，就是由于聊天工具拥有这样的"双重身份"，使得办公网的网络管理员很难进行强硬性的管理制度，而如果不加任何管控措施，信息安全无疑受到严重挑战。

2011-03-30 20:44:46

上网行为管理管理策略网康科技
金山毒霸云鉴器 99秒让病毒现原形
虽然现在各个安全厂商通过多种方式来捕获病毒样本，但是仍然不能百分之百的保证可以查杀所有的病毒，这样用户的系统就仍然可能受到病毒的威胁。为了解决用户这方面的困惑，金山毒霸 2011 SP7版中特意增加了一个“云鉴定器”的功能，可以保证在99秒以内鉴定出一个“可疑文件”是否安全。

2011-03-30 20:36:45

金山云鉴器病毒现原形
时事热点正在成为钓鱼网站传播新途径
在日本发生地震和海啸的最初几个小时之内，赛门铁克研究人员发现有50多个命名为“日本海啸”或者“日本地震”的域名出现。这些域名有的是待售的暂停域名，有的则链接到了地震网站。这些域名可能被用于钓鱼网站和垃圾邮件攻击。本文就以上的热点新闻而引起的威胁向大家做一个分析。

2011-03-30 09:52:09

钓鱼网站
想要监控QQ聊天 又不想多花钱？就选百卓Smart上网行为管理
该买400-500元的宽带路由器，还是3000-4000元的上网行为管理产品？当前上网行为管理产品鱼龙混杂功能良莠不齐常常让用户感到眼花缭乱。

2011-03-29 18:03:10

百卓网络百卓上网行为管理
实例解析如何做好网站安全“三防”工作
众所周知，Web 2.0是注重用户交互的一种新兴互联网模式。这种模式强调了，用户不仅仅是信息的浏览者，也是信息的制造者。随着Web 2.0概念的不断深入，互联网发生了翻天覆地的变化，交互式业务随之也成为互联网应用的主流，而作为最典型的互联网应用的网站，当仁不让的站在了Web 2.0大潮的浪尖上。但与之前有所不同的是，现在我们所见到的网站，大部分都已经脱离了最初仅仅作为简单信息发布的载体，而是越来越多地承载了很多的业务和应用。

2011-03-25 13:59:35

网站
终极Web安全防护解决方案（1）
应客户要求，渗透测试工程师针对XSS跨站漏洞进行了测试，在短时间内就收集到多个用户的Cookies，发现Cookies信息里包含用户密码的MD5值。此处的XSS跨站漏洞经测试都可以被嵌入恶意网页、自动发送短信息、网络钓鱼等。OA系统的多处XSS漏洞，如果被人恶意利用，严重的话就会在OA系统内产生XSS蠕虫病毒。

2011-03-25 13:38:58

WebXSS
终极Web安全防护解决方案（1）
在Web信息系统高速发展的今天，Web信息系统的各种各样的安全问题已暴漏在我们面前。就在8月份联想网御安全服务部渗透测试工程师在给某部委的OA信息系统做渗透测试时，发现该OA信息系统的多处安全漏洞。OA信息系统采用JSP+Oracle的B/S架构设计，渗透测试工程师对OA信息安全测试时发现几处SQL注入及XSS跨站漏洞。SQL注入漏洞可以获取所有表的数据，可以对数据库的数据进行添加、删除等操作，可以获取数据库的诸多配置及对主机系统执行shell命令。

2011-03-25 13:35:36

WebSQL Injecti
Web服务器维护和安全管理技巧（2）
在以前的文章中，我们已经向大家介绍了Web服务器维护和安全管理技巧中的两个，请大家结合起来一起了解这方面的知识。本文还会继续向大家介绍一种技巧。

2011-03-25 12:55:43

Web服务器
Web服务器维护和安全管理技巧（1）
本文主要向大家介绍了Web服务器Web服务器维护和安全管理技巧，希望大家多多掌握这方面的知识。

2011-03-25 12:45:29

Web服务器
如何确保 Web应用安全
不知从其何时，互联网已经成为人们生活当中不可或缺的“产物”，Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，给人们的生活带来了无法想象的变化。总而言之，以协同工作环境、社会性网络服务以及托管应用程序为代表的Web技术，已经在很大程度上改变人们沟通交流的方式和工作方式。但这些新的技术在给商业活动的发展带来便利的同时，也带来了前所未有的巨大安全风险。

2011-03-25 11:39:29

Web应用安全
Web应用与Web应用防火墙之Web应用防火墙
本文主要向大家具体的介绍了Web应用防火墙，希望以下的内容能够帮助大家。

2011-03-25 11:18:51

Web应用防火墙
Web应用与Web应用防火墙之Web应用
在网络安全中，Web应用与Web应用防火墙已经成为业内不可不谈的话题，因为，随着互联网的发展，网站数量的不断增加，安全问题也越发的备受关注，本文就先从Web应用与大家探讨。

2011-03-25 11:06:46

Web应用
Web应用与Web应用防火墙之网络安全产品追述
对于一般企业用户来讲，通过采用专业的网络安全设备对网络安全进行防护是一种十分理想的网络安全解决方案。那在企业Web应用方面应该采用什么样的安全产品呢?在这里我们对网络安全防护技术进行一个简单追述。

2011-03-25 10:50:26

网络安全Web应用防火墙
浅析网站挂马原因
据调查显示，教育网网页挂马数量呈明显上升趋势。从今年一月开始，CCERT联合北京大学网络与信息安全实验室及赛尔体检中心对教育网内的3.5万多个网站开展了免费的网页挂马监测和通知处理工作。什么类型的网站容易被挂马？什么原因导致网站被挂马？

2011-03-25 10:23:22

网站挂马
防范网站挂马：审计与监测并重 续
在以前的文章中，我们已经向大家介绍了网络安全防范的部分内容，对于网站经常出现的网站挂马现象，本文将会继续向大家介绍。

2011-03-24 15:48:03

网站挂马监测
防范网站挂马：审计与监测并重
在一年一度的高招录取工作开始时，不少高校的网站上都要挂上各个二级学院的宣传或者录取信息。可是由于系统漏洞或者二级网站编写的问题，很多高招网站出现了挂马。网站被挂马，搜索引擎和安全公司会很快将其列入黑名单。如何防治这些网站的被注马呢？

2011-03-24 15:43:50

网站挂马审计
恶意钓鱼网站数量超百万
本文针对目前比较"流行"的网络诈骗事件频频发生，分析了一些基本的情况与广大的网民一同共享，希望大家多多了解安全防范的内容。

2011-03-24 15:30:53

网络诈骗钓鱼网站网络钓鱼
Web应用安全日趋严重我们该拿什么拯救
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显。

2011-03-24 15:00:48

Web黑客漏洞
抵御Web威胁的十大方法
Web安全已经成为互联网世界中的热门话题。针对于网站时常收到黑客们的光顾，本文主要为大家介绍了抵御Web威胁的十大方法。希望大家也能够多多了解这方面的知识。

2011-03-24 14:26:59

Web病毒
Web攻击的十大原因
随着各种基于Internet的安全攻击频发，Web安全已经成为业界的热门话题。本文谈下黑客使用Web进行攻击的十大原因，供广大的读者参考。

2011-03-24 14:25:44

Web攻击漏洞
应用层流控产品横向评比 看土品牌如何PK洋品牌
应用流量管理产品被广泛应用于运营商和企业网出口，主要用于限制无关流量，保障关键业务流量等。在前几年，这块市场主要被Allot，Packeteer等国外厂商所占据，但近几年来国内厂商也进入了这一市场，包括网康、迈科、Panabit等一批国内厂商纷纷推出自主品牌的应用流量管理产品。

2011-03-24 13:35:17

应用层流控产品网康科技
Web2.0时代 需要防范黑客的5种新型在线攻击
目前在国外，已经出现了几种专门针对社交网和购物网用户的攻击类型。例如，黑客正在持续不断的寻找新的方式来锁定Facebook和Amazon.com的用户。Facebook目前拥有数亿用户，已经成为了黑客、垃圾邮件以及骗子的攻击目标。而在中国，社交网络的用户数量更是庞大。根据Sophos的安全报告显示，这些恶意人士正试图通过诈骗调查、假冒的应用和中毒的链接来引诱用户上当受骗。

2011-03-24 13:34:45

社交网络攻击黑客
网站主机安全之系统与服务器安全管理 续
在以前的文章中，我们向大家介绍过了网站主机安全的一些内容，对于主机的安全配置，我们也已经介绍过了两种，在本文里，我们会继续向大家介绍另外两种服务器即Linux和Solaris供大家参考。

2011-03-24 09:03:27

LinuxSolaris服务器
网站主机安全之系统与服务器安全管理
系统安全是站点安全的主要部分。如果你的系统存在明显漏洞，那么再好的物理环境和网络环境也保不了你。一个很明显的问题是，如果你的WEB服务器存在安全漏洞，你在没有将其修补的情况下对外提供服务，那么不管你的防火墙有多坚固，也会很快被入侵。因此，系统管理员在保证系统功能稳定的同时，不得不花时间来研究系统的安全问题。

2011-03-24 09:03:21

Windows服务器Freebsd
网站主机安全之服务器的网络安全
网络安全是指你机房的服务器要有合理的安全拓扑结构。安全的网络环境会让你的系统管理任务轻松很多，否则你会时刻提心吊胆。例如，如果你的NFS服务器直接面对互联网，那么你的麻烦就来了。因此，在服务器的前面，至少要有网络屏蔽设施，或称为防火墙。

2011-03-23 16:12:37

网络安全防火墙服务器
网站主机安全之服务器的物理安全
本文章与站点服务器安全有关，站点服务器通常指托管在IDC机房的服务器，如果你有服务器托管在IDC那里，就不得不对它们的安全予以关注。如果你是网络程序员或系统管理员或者专业安全管理员，本文或许会对你有所帮助。文章从多方面分析了网站主机安全，下面先让我们来看一下物理安全的内容。

2011-03-22 17:03:45

服务器物理安全
十大步骤助您打造安全个人Web服务器
Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全了？如何才能打造一个安全的个人Web服务器？本文将向大家详细的介绍。

2011-03-22 14:08:53

Web服务器服务器
教育网网站挂马监测分析 续
在以前的文章中我们向大家介绍过教育网网站被挂马网站数据统计分析，本文我们将更全面的向大家介绍这方面的内容。同样希望各高校安全管理部门和人员继续加强安全意识，防止被恶意攻击和挂马。

2011-03-15 14:03:16

网站挂马
教育网网站挂马监测分析
本文提供对2010年下半年教育网网站挂马监测数据的全面分析，并希望各高校安全管理部门和人员继续加强安全意识，防止被恶意攻击和挂马。

2011-03-15 13:50:53

网站挂马
网站后门的防范方法以及安全配置
虽然说亡羊补牢可以将木马后门造成的损失降至最低，但最好的方法显然是防患于未然。现在就来看看网站后门的防范方法以及安全配置。

2011-03-11 17:23:03

后门
WEB应用安全设计思想 续
网络攻击是千变万化的，我们同时提供了相应的防御方案。到底什么特性使得攻击者的成本升高了，风险降低了。这中间是否有什么共同的东西呢？安全的本质究竟是什么呢？

2011-03-11 17:10:11

安全
六步措施保障Web应用安全
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。

2011-03-03 10:55:07

Web应用安全SQL注入
上一页 1 ··· 116117118119120 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服