话题: 应用安全
-
移动管理:过去式和现在进行时
2014-11-27 | 作者:赵长林移动应用正在深刻地改变着企业管理移动设备的方式。如今,企业的重点不再是如何保障设备自身的安全,而是保障设备上的应用程序的安全。
-
实施URL过滤的最佳十法
2014-11-26 | 作者:赵长林URL过滤能够增强网络安全,并强化公司资源的使用策略,对于多数工作场合是一项必需的措施。其实施并不难,但如果企业遵循最佳方法就可以使其实施过程更容易和高效。
-
为什么要部署Web应用防火墙?
2014-11-23 | 作者:赵长林大型的Web应用易受多种攻击,如SQL注入和跨站脚本攻击漏洞等,为保护Web应用程序,建议企业利用Web应用防火墙……
-
实施SSL加密流量管理策略的五个步骤
2014-11-17Blue Coat公司的流量加密管理(ETM)解决方案可以有效地提供对SSL加密流量的全面、基于政策的可见性,保障企业能够及时看到隐藏在加密流量中的威胁。
-
软件安全:为什么DAST和RASP不是企业级方法?
2014-11-12 | 作者:Gary McGraw | 翻译:邹铮目前仍然处于早期发展阶段的软件安全面临着两个挑战。在专家Gary McGraw看来,确保软件安全的正确做法是保证测试几近开发者环境。
-
当我们谈Web应用安全的时候 主要谈哪些(下)
2014-11-10 | 作者:羽扇纶巾在本文中,主要介绍了业界几个需要被着重考虑的Web应用程序的安全问题:SQL注入、表格和脚本以及Cookies和会话管理。
-
当我们谈Web应用安全的时候 主要谈哪些(上)
2014-11-10 | 作者:羽扇纶巾在本文中,主要探讨Web应用程序的安全性,主要包括漏洞攻击者如何利用不安全的Web应用程序来危害整个服务器或者破坏一个网站、以及开发人员如何避免引入这些漏洞。
-
华为AnyOffice平台:企业级移动应用的安全保护伞
2014-11-09 | 作者:吴迪常言道,“无安全不移动”。华为决心打造企业级应用的安全平台——AnyOffice,并将企业级软件纳入到这个平台上。
-
谨防攻击混淆:检测使用Web代理服务器的攻击
2014-11-09 | 作者:Nick Lewis | 翻译:邹铮虽然很多Web代理服务器是合法的,但有些攻击者会使用它们来隐藏自己的攻击。在本文中,专家介绍了如何抵御来自恶意代理服务器的攻击。
-
黑暗数据时代?Blue Coat ETM助企业积极应对
2014-11-05Blue Coat公司全球情报网络(GIN)实验室最新报告:在7天内收到约100,000条关于“使用HTTPS协议来指挥并控制恶意软件的网站信息”的请求,且恶意利用加密的情况将在未来几年不断增加。