话题: 应用安全
-
如何为Email加密以保护公司信息
2008-01-30 | 作者:bohebingxiaoxiao加密决策分为两个方向,即基于用户的解决方案和基于企业的解决方案。
-
保障Web服务器 Apache安全五项措施
2008-01-30 | 作者:freedomApache如今占领Web服务器半壁江山的一个重要原因就是它可以提供一个安全的Web操作环境,但尽管是Apache,如果没有采取安全预防措施,依然会存在被攻击的隐患……
-
防火墙:状态检测与包过滤的不同之处
2008-01-29 | 作者:Mike Chapple使用状态检测的防火墙是行业标准。状态检测防火墙几年前就在大多数情况下取代了数据包过滤防火墙。大多数现代的防火墙系统都利用状态监测技术的优势……
-
最新即时消息攻击依靠社会工程学陷阱
2008-01-27 | 作者:Michael Cobb作为互联网上最广泛应用的应用程序之一,即时消息日益成为攻击者选择攻击的目标。在过去的几年里,针对即时消息的威胁数量在显著增长。这些威胁包括即时消息携带的蠕虫和病毒、即时消息垃圾信息、恶意软件和钓鱼攻击等。
-
野指针:小小的程序错误导致严重安全漏洞
2008-01-27 | 作者:Michael Cobb在过去,相当普遍的称为野指针(dangling pointers)的程序错误经常被看作是质量控制问题而不是安全因素。但这种类型的bug完全有可能破坏系统或者引起一个严重的安全威胁……
-
2008企业安全:应用开发过程中建立信任
2008-01-24 | 作者:Michael Cobb随着恶意软件的商业化,2007年的信息安全问题较之往年更加严重……
-
Cross-build注入攻击:注意Web应用程序的开放源码组件
2008-01-24 | 作者:Michael Cobb软件供应商不断地努力修复导致攻击成功的漏洞。但是如果程序在编译或者创建时黑客就可能注入恶意代码,又该怎么办呢?某些编制程序的方法使应用程序变得很容易受到一种叫做“cross-build注入”的攻击。
-
五个步骤成功加密电子邮件
2008-01-24 | 作者:Mike Rothman事实上,你每天都在使用加密技术,因为它是SLL和HTTP协议的基本技术。但对于大部分中小型企业,电子邮件加密术似乎仍然是一个谜,它被认为可以解决所有信息安全问题。
-
邮箱及IE浏览器安全设置指南
2008-01-24E-mail作为目前网络中人际交往中使用最广泛的通信工具,它的安全问题在数年前就引起了各方面的关注,那么E-mail在安全方面主要存在什么样的问题呢?
-
如何在企业封锁即时消息应用软件
2008-01-22 | 作者:Mike Chapple即时消息应用程序是现代通信的重要组成部分。虽然这种应用程序能够提供“一直在线”访问同事或者朋友的功能,是非常好的,但是,这些应用程序对企业安全构成了严重的挑战。