标签: Web应用安全
-
梭子鱼Web应用安全解决方案保障医疗信息安全
2013-09-08梭子鱼应邀参加了第六届医疗行业信息化建设高层研讨会,技术总监贾玉彬发表了“高处不胜寒—应用安全不容小觑”的主题演讲。
-
Web应用程序安全:通过设计来保证安全(上)
2012-03-27随着应用程序的越来越复杂,漏洞越来越多,特别是托管在Web上的应用程序以及迁移到云端的应用程序都会出现很多安全问题。
-
Trustwave Web应用安全整体解决方案
2012-02-12 | 作者:SophiaWeb应用的安全是区别于网络的安全和终端的安全的,它需要程序员、软件架构师积极地参与,并把他们自己当作web应用安全的主角。本文介绍了Trustwave的360度应用安全方案。
-
使用自动化攻击工具包提升Web应用安全
2011-11-21 | 作者:Nick Lewis因为自动化攻击工具包可能给Web应用带来最大的威胁,有什么好的方法可以在企业内使用这些工具包来进行渗透测试?使用这些不稳定的工具会不会太冒风险了?
-
新环境下的“共享”安全:开源性安全组织如何推动安全
2011-11-16 | 作者:刘平安全就像一个秘密,谁都想握在自己手中,交给任何人都是不可靠的。可是在互联网时代,秘密似乎没有那么隐蔽了,而安全控制也发生了变化。安全是否也可以共享?
-
梭子鱼决胜2011中国应用安全市场
2011-08-24继成功举办8月18日长沙站会议之后,梭子鱼网络有限公司中国区紧锣密鼓地移师南宁,召开“应用安全•游刃有『鱼』”——梭子鱼2011全国战略新品发布会南宁站会议。
-
绿盟科技网站安全监测系统上市
2011-05-11日前,绿盟科技基于多年对Web应用安全的研究与积累,推出了专用于网站安全风险监测的产品——绿盟网站安全监测系统(简称:NSFOCUS WSM),它有什么特点和优势?
-
PCI 6.6Web应用安全强令加重小型公司负担
2011-01-26 | 作者:Michael S. MimosoPCI安全标准委员会强制规定2008年6月30日是遵从PCI6.6章节的最后期限。这催促组织解决Web应用安全,而且对于那些小型的3级或4级商家来说是个压力。
-
2010年终回顾:游在防火墙前列的梭子鱼
2011-01-19 | 作者:董柱在这七年中,博威特网络技术(上海)有限公司(品牌:梭子鱼,Barracuda Networks INC)已经将业务拓展到邮件安全和归档、WEB应用安全、负载均衡等安全、网络和存储三大领域。
-
“SQL注入”的发展史及其防御思路
2010-10-27“SQL注入”现在已经成为互联网上最通用的攻击方式,通过Google、百度等搜索引擎,可以发现很多相关说明文章和攻击软件。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。