标签: 应用安全
-
新版PCI DSS九月发布
2008-04-24 | 作者:Mike Mimoso | 翻译:Tina GuoPCI安全标准理事会共经理Bob Russo说,支付卡行业数据安全标准(Payment Card Industry Data Security Standard,PCI DSS)将在九月发布。
-
应用安全“问与答”
2008-04-10 | 作者:赵晓涛应用安全网关是一个广泛概念,包括高性能的应用防火墙和安全路由器等产品。中国市场发展也决定了应用安全网关设备的命运。本文将和读者分享应用安全经验。
-
识别常见Web漏洞
2008-03-18 | 作者:WyulnnhtgWeb应用程序在多种不同的机器上运行:客户端、Web服务器、数据库服务器和应用服务器。这些应用程序成为了众多攻击活动的后台旁路。
-
调查显示:NAC和磁盘加密备受关注
2008-03-06 | 作者:Robert Westervelt在Forrest最近一项调查中显示,IT决策者对NAC(网络接入控制)、磁盘加密和应用安全技术与服务最感兴趣。
-
应用日志对于检测黑客攻击非常重要
2008-01-20 | 作者:Mike Chapple应用服务器容纳大量有价值的数据。它们存储你的机构的网页,充当连接重要数据的网关和每天处理敏感的信息。应用服务器也是你的机构最大的风险来源之一。
-
防火墙封阻应用攻击的八项技术
2008-01-12金融交易、信用卡号码、机密资料、用户档案等信息在通过网络防火墙上的端口80(主要用于HTTP)和端口443(用于SSL)长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场,应用防火墙发现及封阻应用攻击所采用的八项技术如下……
-
微软报告显示:IE浏览器比Firefox更安全
2007-12-29国外媒体报道,据微软日前公布的一份报告显示,IE浏览器的漏洞要比Firefox少很多。
-
火狐浏览器发现安全漏洞 黑客可访用户硬盘
2007-12-29火狐浏览器的Greasemonkey扩展功能中发现一个严重的安全漏洞,能够把本地硬盘的文件暴露给黑客。
-
小心您的IE遭劫持 警惕伪装MSN下载器
2007-12-29今日用户需要警惕Win32.Troj.Agent.139776,这是一个会修改IE浏览器安全设置的木马;Win32.TrojDownloader.Small.65536这是伪装成MSN的外观下载器……
-
火狐浏览器安全漏洞让密码遭窃
2007-12-29大家一向认为火狐浏览器2.0版(Firefox 2.0)的安全性比微软的IE浏览器高,但是最近在火狐浏览器的密码管理工具(Firefox Password Manager)中所出现的漏洞,却让网路骇客可以偷取使用者的帐号密码。火狐密码管理工具可以储存登入网站时所需的帐号和密码。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。