话题： 应用安全
-
Apache Web服务器安全最佳实践
2011-09-12 | 翻译：布加迪在Linux上安装安全的Web服务器并加以维护并非易事，这需要深入了解Linux、Apache和PHP服务器端的选项。本文介绍一些方法，涵盖服务器配置，PHP设置微调等诸多方面。
-
挣扎中的数字证书是否还有戏？
2011-09-12 | 翻译：布加迪数字证书对于互联网上所用的SSL安全模型来说极其重要。但是如果攻击者闯入了认证机构，为合法网站颁发虚假证书，那一切努力都付之东流了，尤其是说到窃听。
-
2011年最佳反恶意软件产品
2011-09-08 | 作者：Information Security职员那些相信商品化将企业级反恶意软件市场的创新和竞争都耗尽的人，显然从来没有关注过ESET。它的防病毒软件被读者评为2011年最佳反恶意软件产品。
-
CA Technologies推出CA ARCserve r16 实现跨虚拟、传统和云环境的统一数据保护
2011-09-07CA Technologies今天宣布推出综合型混合数据保护解决方案CA ARCserve r16，该产品能够在虚拟、传统和云的混合环境下，帮助客户和服务提供商确保关键数据、应用和服务的可用性。
-
Websense电子邮件安全产品荣获企业管理协会顶级分析师推荐
2011-09-07企业管理协会（Enterprise Management Associates，EMA）于近期发布了一份研究报告，肯定Websense拥有最佳的混合策略。
-
梭子鱼负载均衡医疗行业应用方案
2011-09-06本文介绍梭子鱼负载均衡在医疗行业应用的方案。本方案中，梭子鱼向该医院信息中心提供2台梭子鱼负载均衡机440型号以实现对应用服务器的负载分担。
-
你知道你的数据库是敞开的吗？ 通过网络可搜索到用户数据库
2011-09-05 | 翻译：邹铮你知道你的数据库是敞开的吗？近日发生的两起数据库泄漏事故凸显了一个常见但经常被忽视的问题，包含敏感信息的错误配置的数据库容易被网络搜索曝露。
-
为何国内信息安全产品认证遇冷？
2011-09-05 | 作者：陈昂截至2011年7月31日，中国信息安全认证中心共颁发200张信息安全产品认证证书，其中，2009年颁发了45张，2010年上升到119张，而今年截至7月31日只有36张。
-
IE 9的安全性高于其他浏览器？
2011-09-05 | 作者：Michael Cobb据NSS实验室最近的一份报告，微软的IE 9比起其他浏览器更不容易受到感染。多年来，我一直建议我们的终端用户使用Firefox，因为它比IE安全。难道我要改变我的建议了？
-
视频：如何使用OWASP损坏Web应用程序来防止漏洞？
2011-09-01 | 作者：Mike McLaughlinSQL注入，跨站点脚本，缓冲区溢出，这些都只是攻击者最常用来攻击Web应用的方法。但如果信息安全专业人员不知道这些攻击是如何工作的，又怎么能阻止它们呢？