TechTarget中国网站推荐
您现在的位置：TT安全 > 应用安全 > Web安全 > Web应用安全/Web访问控制
Web应用安全/Web访问控制
新闻
技巧
专家答疑
防不胜防 了解DNS缓存中毒攻击原理
2008-11-20
近来，网络上出现史上最强大的互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。那么它的攻击原理是什么呢？
资深网管教你如何搭建防注入系统
2008-10-22
内网应用安全以及服务器的安全一直是众多中小企业网络管理员所关心的话题，大多数企业服务器上都会运行企业网站，都可能遇到的利用数据库及动态页面语言漏洞的注入攻击……每当出现注入攻击后我们都无法快速定位到底是哪个语句哪条指令出现了问题，注入是不可避免的但是如何才能够做到在第一时间发现漏洞弥补漏洞呢？
云安全的七大技术核心
2008-9-28
从目前的安全厂商对于病毒、木马等安全风险的监测和查杀方式来看，"云安全"的总体思路与传统的安全逻辑的差别并不大，但二者的服务模式却截然不同……
SQL攻击流程详解及主流防范措施
2008-9-28
SQL注入攻击曾经毁灭了数以千计的网站。当国外的黑客们信手玩弄SQL攻击时，国内互联网还处于风平浪静的态势，但当中国黑客们真正开始注入之旅时……
三大措施将SQL注入攻击的危害最小化
2008-9-23
使用用户提供的数据进行数据库查询的任何应用程序是SQL注入攻击的一个潜在目标。管理员们和应用程序开发人员如何将这些攻击的影响最小化呢？
测试在线安全的首选工具
2008-9-19
保持Web站点安全不是仅仅依赖于防火墙或者期望有些短期修理就会阻止这个问题重新出现的事。按照构造方法，能使你的安全管理任务更容易。本文将介绍测试在线安全的工具……
  页次：1/9  1 2 3 4 5 6 7 8 9 [下页] [末页]
原创技术专题
安全密码管理
在使用电脑的过程中，我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
Snort入侵检测
最好的入侵检测系统（IDS）是免费的、开源的Snort工具。它拥有大量的用户，而且有商业公司Sourcefire的支持，使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
Web应用防火墙
URL过滤
应用层攻击加剧，WEB应用防火墙瞄准盲点防御
随着互联网的快速发展，企业的网络应用已经开始变的复杂多样，比如邮件处理、网络管理软件的应用等，网络攻击也开始转向应用层。统计表明，企业要面对75%的应用层攻击……
从黑客常用攻击手段看WEB应用防护
目前Web技术在客户和服务端的广泛利用，导致黑客们越来越倾向于使用各种攻击手法来针对Web应用城进行攻击，使得攻击手段更加简便和多样化，令人防不胜防，那么如何应对呢？
工善其事先利其器 企业防火墙选型指南
在IT安全领域，防火墙是一个重要的角色，通常被部署在企业网络和外部互联网中间，来保护企业网中的计算机、应用程序和其它资源免遭外部攻击。然而如何择购买防火墙呢？
网站防篡改迫在眉睫 部署WEB应用防火墙
很多用户认为，在网络中部署多层的防火墙、IDS、IPS等设备，就可以保障网络的安全性，就能全面立体的防护WEB应用了，但是为何基于WEB应用的攻击事件仍然不断发生？
Web防护的新贵：Web应用防火墙
目前，类似破坏网站数据的攻击过程中产生的网络层数据，和正常数据没有区别，传统的防火墙对这些攻击变得毫无作用，Web应用防火墙保护联网的企业数据方面发挥更大作用……
查看所有Web应用防火墙>
SSL/TLS
Web服务器安全
如何测试向Web站点提交个人的资料安全性？
在向一个Web站点提供个人资料之前,有很多办法测试个人信息的保护防护和安全性,帮助进行快速地风险分析,例如认证证书……
威瑞信确认根证书安全
威瑞信公司宣布针对目前新出现的冲击网上企业的互联网安全问题,即日起至2008年6月30日,威瑞信将免费为其客户提供安全套接字层 (SSL) 证书保护方案。
iPhone邮件必须经过SSL加密吗？
我刚买了iPhone,正在设置邮件账户。账户设置完后,我收到了一条信息说,SSL没有激活。使用这样的账户设置有什么安全风险？ SSL为电话和邮件服务器之间的所有通信加密。
如何保障FTP站点安全？
我们需要建立一个安全的FTP服务器,使用128位加密。我们有能通过网页进行访问的FTP站点,但我们认为这是不安全的。那么如何检测它的安全性呢？使用什么操作系统最适合呢？
如何使FTP服务器安全
FTP服务器首先是基于操作系统而运作的,因而操作系统本身的安全性就决定了FTP服务器安全性的级别。最好采用Windows 2000及以上版本,并记住及时打上补丁。
查看所有SSL/TLS>
浏览器安全
Firefox和Safari严重浏览器漏洞已修复
Mozilla和Apple本周分别发布了浏览器漏洞，修复的严重漏洞可以允许攻击者访问关键文件并控制受害者的电脑。Mozilla发布了Firefox 3.04，修复这一流行浏览器前一个版本……
新版Chrome浏览器将修正一处安全缺陷
据国外媒体报道，谷歌将很快发布Chrome浏览器的第三个β测试版本。新版Chrome修正了一处安全缺陷，提高了性能……
Google Chrome发现地址欺骗安全漏洞
Google Chrome浏览器又发现了一个很严重的安全漏洞，这个安全漏洞能够让攻击者假冒商业信用局、PayPal或者Google的网站……
微软修复Active Directory和IE漏洞
微软修复了IE和Excel的客户端和服务器的漏洞，而且修复了Windows 2000 Server 的Host Integration Server和Active Directory中的问题……
微软将发布十一个补丁
微软计划在本周发布11个补丁，包括四个等级是严重的IE、Active Directory、Excel和Host Integration Server的补丁……
查看所有浏览器安全>
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
压缩技术对重复数据删除技术造成压力
目前，重复数据删除技术十分流行，而我们见证其成长的Lempel-Ziv (LZ)压缩技术虽然略显陈旧，却依然性能良好。
实施存储虚拟化后移除有困难吗
解密存储密度：Kryder定律
博科发布数据中心架构管理器10.0版
查看存储所有原创>>
网络
服务器
数据中心
攻击无线系统（七）：攻击蓝牙
蓝牙也是很容易受到攻击的。一个早期攻击是Bluejacking。虽然不是真正的攻击，但Bluejacking可以从一个蓝牙发送非请求消息到其他的蓝牙设备。
攻击无线网络（六）：其他无线攻击工具
攻击无线网络（五）：捕获IV和破解WEP密钥
攻击无线网络（四）：解除认证和ARP注入
查看网络所有原创>>
Web应用安全/Web访问控制
防不胜防 了解DNS缓存中毒攻击原理
近来，网络上出现史上最强大的互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。那么它的攻击原理是什么呢？
全球十分之一DNS服务器存在安全隐患
根据在全球范围内公开进行的一项互联网服务器安全为内容的调查显示，超过百分之十的互联网域名系统（DNS）服务器仍存在安全隐患，时刻有被遭受攻击可能……
DNS服务器安全问题令人担忧
调查显示，全球所有对外开放的DNS服务器当中，竟有将近25%比例疏于安装修补程序，换言之，为数近130万台DNS服务器趋近于“裸露”状态，可能让攻击者随时“予取予求……
如何打造安全的网络门户
很多企业都通过网络开展自身业务，因此打造安全的网络门户就显得格外重要。那么在维护网络门户的安全需要注意哪些问题呢？
IBM USB银行设备可阻止恶意软件
IBM正在测试新的USB设备。据称，该设备可以阻止keylogger和恶意软件获取银行密码和敏感帐户信息。启动ZTIC设备不需要任何软件或者驱动，用户可以打开Web浏览器进行安全……
原创技术专题
安全密码管理
在使用电脑的过程中，我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
Snort入侵检测
最好的入侵检测系统（IDS）是免费的、开源的Snort工具。它拥有大量的用户，而且有商业公司Sourcefire的支持，使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
Microsoft SQL Server 2008安全
虽然改进的过程很艰辛，但是Microsoft SQL Server 2008比2005和2000更安全了。保护业务的关键是数据库安全。组织、企业、互联网、以及应用程序对数据库的依赖程度从来没有如此之高。毕竟，现在有什么数据不是存储在你的后端数据库中呢！
更多原创技术专题>>
最新更新
专家答疑
技巧
Puneet Mehta
VLAN的安全措施有哪些？
虚拟局域网（VLAN）是在OSI模式的第二层操作的。尽管如此。虚拟局域网经常配置为直接指向IP网络，或者子网，子网看起来是包含在第三层中。两种方式保证VLAN安全……
Ed Skoudis
威胁建模对企业有帮助吗？
问：威胁建模是有用的防御机制吗？真的可以和黑客一样思考吗？ 答：目前，威胁建模对安全专家来说是一种难以置信的有用的工具……
Joel Dubin
如何创建安全的密码系统
问：我是高级信息安全主管。我的公司想要使用一位员工的社会安全号码的最后四位数，妈妈的小名和出生的城市作为一个程序的密码认证系统。这样的密码系统安全吗？
更多专家答疑 >>
白皮书
解决方案
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
更多白皮书 >>