话题: 应用安全
-
小心你的WEB应用程序成为数据窃贼的帮凶(一)
2011-09-25 | 作者:茫然当心,你以为安全的数据库可能已遭到了入侵。你需要重新思考一下公司的网站是否真得不会遭到SQL注入攻击。本文将阐述攻击者如何通过这种方法来利用Web应用程序漏洞。
-
七个不良习惯导致攻击者轻松入侵数据库
2011-09-21 | 翻译:邹铮不好的数据库安全习惯给攻击者和恶意内部人员大开了方便之门,数据泄漏事故的发生往往是因为企业一遍又一遍重复同样的错误,而这些不良行为通常是从数据库开始的。
-
网络安全形势严峻 黑客攻破SSL加密
2011-09-21据外国媒体报道,研究员发现很多受SSL协议保护的网站都存在严重缺陷,攻击者可利用这些漏洞不知不觉中解密网络服务器和终端用户浏览器之间传输的数据。
-
2011年最佳网络访问控制产品
2011-09-19 | 作者:Information Security职员部署网络访问控制(NAC)的过程可能很艰辛,尤其是当考虑到今天网络的复杂性及连接到网络的设备数量的庞大。因此,在选购NAC产品时你需要考虑很多因素。
-
惠普推出“惠普Fortify软件安全中心套件”
2011-09-19惠普昨天宣布推出一套自动化和管理企业应用安全的新产品,包括唯一一款整合的应用安全测试解决方案,既可以在企业内部部署,也可以按需使用支持成千上万种的应用漏洞扫描。
-
惠普发力保护企业应用
2011-09-15惠普今日宣布,推出全新惠普TippingPoint网络安全解决方案,该产品能够保护企业数据的完整性和可用性,同时帮助客户更深入地洞悉网页应用漏洞。
-
国税系统流量均衡 梭子鱼负载均衡机Hold住
2011-09-14本文介绍国税系统通过梭子鱼负载均衡机解决方案满足了自身需求,保证了后台应用服务。阅读本案例,了解如何实现负载均衡。
-
迈克菲与英特尔共同开发首项硬件辅助安全技术 带来行业深刻变革
2011-09-14随着DeepSAFE这一新技术的推出,通过将软件和硬件优势相结合来打造更加先进的解决方案来防范威胁,迈克菲和英特尔将为整个行业带来革命性的改变。
-
2011年最佳通讯安全产品
2011-09-14 | 作者:Information Security职员在通讯安全方面,哪家厂商的产品最好?谁在拦截垃圾邮件,网络钓鱼等威胁方面表现出色?面对众多的产品,你又该如何选择?
-
2011年最佳入侵检测及防御产品
2011-09-14 | 作者:Information Security职员在入侵检测和防御方面,读者给予Sourcefire的IPS(入侵防御系统)最高分。读者指出,该产品准确有效,具有可靠的警报和报告功能。