话题: Web安全
-
网站安全新理念 检测变身成监测
2011-06-02传统的安全监管方式通常是采用Web应用安全扫描工具周期性的对网站进行安全扫描与评估。这种安全检查工作是一种静态的检查工作,缺少风险的持续监测性。
-
走出WEB应用防火墙认识误区(三):WAF和WAF也不一样
2011-05-26在前两部分《走出Web应用防火墙认识误区》系列文章中,我们介绍了WAF的特点和应用。本文将分析各种WAF之间的不同。
-
IE浏览器曝出安全漏洞 黑客可以窃取密码
2011-05-25电脑安全研究者日前表示,微软广泛流行的IE浏览器存在漏洞,黑客可以通过窃取证书,从而进入Facebook、Twitter和其它网站。研究者将这种技术叫做“cookiejacking”。
-
走出WEB应用防火墙认识误区(二):WAF是强不是墙
2011-05-24对于正常流量中的危险分子,传统的安全产品根本无能为力,此时,我们该靠什么来保护Web应用?Web应用防火墙无疑是最佳之选。但Web应用防火墙究竟是什么?
-
评估IE 9的安全性:史上最安全的浏览器?
2011-05-22 | 作者:Michael Cobb | 翻译:Sean在一项针对浏览器安全的研究测试中,IE 9摘得桂冠。为什么IE 9的表现会如此好呢?这些结果是真实的吗?是不是每个人都应该转向IE 9?这些都是本文将要讨论的问题。
-
安信华助力北京大学web应用系统安全防护
2011-05-22北京大学其内部web站点域名多达1000多个,且呈分散性部署,庞大的数量和分散部署性使得网站的安全运维与管理成了很头疼的问题,本文介绍安信华解决方案如何助力北京大学web应用系统安全防护。
-
火狐爆高危漏洞 木马被“拖”入电脑
2011-05-12 | 作者:子鉃浏览器一向是黑客重点攻击的目标,今日报告称火狐浏览器的“火狐魔镜”插件最近出现一个高危0day漏洞,影响几乎所有火狐中国版浏览器用户。
-
VUPEN公司披露谷歌浏览器中的沙箱缺陷
2011-05-11 | 作者:Robert WesterveltVUPEN公司称其研究团队发现了谷歌浏览器中的一个零日漏洞。该漏洞让研究团队绕过了Chrome所有的安全功能,包括地址空间布局随机化(ASLR),数据执行保护(DEP)。
-
梭子鱼 深耕国内应用安全市场
2011-05-10目前Web应用发展非常迅猛,远程应用越来越多,移动终端大量使用,这些都为Web安全带来新的问题。为应对威胁,梭子鱼网络有限公司推出了网络、应用安全、存储三大方面的产品,帮助用户提升网络安全性。
-
绿盟科技参加InfoSecurity 2011大会
2011-05-09日前,第16届欧洲国际计算机信息系统安全展览会(InfoSecurity Europe)在英国伦敦召开。绿盟科技在为期3天的会议上,展示了最新的产品及解决方案。